Shares

În acest material o să discutăm despre botnet, dispozitive IoT (internet of things) sau cum se poate ca priza inteligentă de la birou să ajungă să fie parte dintr-un atac DDoS.

Tehnologiile moderne aduc cu ele confort și automatizare, dar și noi suprafețe de atac cibernetic. Dispozitivele IoT (Internet of Things) au devenit o componentă esențială în casele și infrastructurile actuale, dar o parte semnificativă dintre acestea sunt expuse unor riscuri reale de securitate.

Neactualizate, slab protejate sau pur și simplu abandonate de producători, aceste echipamente pot fi recrutate în rețele de tip botnet, unde ajung să fie utilizate pentru activități malițioase la scară largă.

Ce este un dispozitiv IoT și de ce reprezintă un risc?

Dispozitivele IoT sunt aparate conectate la internet, capabile să comunice date sau să execute comenzi de la distanță. Se regăsesc în locuințe (camere IP, prize smart, routere), dar și în mediul industrial (senzori, controlere, echipamente SCADA). Problema apare în momentul în care aceste dispozitive:

  • folosesc parole implicite;
  • nu primesc actualizări regulate;
  • sunt fabricate de companii care oferă suport limitat sau inexistent.

Din aceste motive, se observă că dispozitivele IoT sunt vizate tot mai frecvent de atacatori cibernetici.

Cum ajung aceste dispozitive în rețele botnet?

Atacatorii scanează internetul pentru a identifica dispozitive expuse (nesecurizate sau cu vulnerabilități cunoscute). Odată găsite, acestea pot fi compromise folosind credențiale implicite sau exploit-uri cunoscute, după care sunt „recrutate” într-un botnet – o rețea de dispozitive controlate de la distanță.

Un exemplu recent este revenirea botnetului Mirai, care continuă să exploateze vulnerabilități din camere de supraveghere, routere și alte dispozitive nesecurizate. Alte cazuri implică:

După compromitere, dispozitivele pot fi folosite pentru:

  • lansarea de atacuri DDoS;
  • minerit de criptomonede;
  • ascunderea identității atacatorilor (prin intermediul tehnologiilor proxy);
  • colectare de date sau activități de spionaj.

Echipamentele EOL (End of Life) – o poartă deschisă pentru atacuri

Un factor agravant este utilizarea pe scară largă a echipamentelor EOL, adică hardware care nu mai beneficiază de suport oficial. În lipsa actualizărilor de firmware, aceste dispozitive devin vulnerabile în mod permanent. Se recomandă inventarierea periodică a echipamentelor conectate în rețea și înlocuirea celor care nu mai primesc patch-uri de securitate.

Riscurile pe care le presupun utilizarea de echipamente EOL:

  • Lipsa actualizărilor de securitate: Producătorii nu mai oferă patch-uri sau actualizări, lăsând sistemele vulnerabile la noi amenințări.
  • Vulnerabilități exploatabile public: Breșele de securitate sunt adesea documentate public, facilitând atacurile chiar și de către persoane cu cunoștințe tehnice limitate.
  • Expunere crescută la atacuri cibernetice: Dispozitivele EOL devin ținte ușoare pentru hackeri, fiind frecvent folosite în atacuri de tip DDoS sau botnet.
  • Compromiterea echipamentelor: Hackerii pot prelua controlul asupra dispozitivelor EOL și le pot folosi în activități malițioase.
  • Nerespectarea reglementărilor de securitate: Utilizarea echipamentelor învechite poate încălca standardele de conformitate (ex: GDPR), atrăgând amenzi sau sancțiuni.
  • Impact financiar și reputațional: Breșele cauzate de echipamente EOL pot duce la pierderi financiare și la deteriorarea încrederii clienților sau partenerilor.

Recomandări pentru limitarea riscurilor

Pentru a preveni compromiterea dispozitivelor IoT, se pot aplica următoarele bune practici:

  • schimbarea parolelor implicite imediat după instalare;
  • actualizarea regulată a firmware-ului;
  • utilizarea unui firewall hardware și segmentarea rețelei pentru izolare;
  • evitarea echipamentelor cu suport incert sau cu firmware închis;
  • renunțarea treptată la dispozitivele EOL sau plasarea lor într-o rețea separată, fără acces la internet.

Concluzie

Pentru utilizarea echipamentelor smart în companie, este important să se țină cont de următoarele recomandări pentru reducerea riscurilor:

  • Setarea unor parole complexe pentru toate dispozitivele și, acolo unde este posibil, activarea autentificării în doi pași.
  • Achiziționarea echipamentelor doar de la producători de încredere, cu o reputație solidă în ceea ce privește securitatea.
  • Utilizarea unui firewall hardware pentru protejarea rețelei interne.
  • Restricționarea accesului la aceste dispozitive din internet, astfel încât acestea să funcționeze doar din interiorul rețelei sau prin VPN.

Dacă aveți nevoie de ajutor pentru implementarea sau îmbunătățirea securitații IT a companiei, vă stăm la dispoziție.

Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.

Shares