Drošības izaicinājumi lietu interneta tīklos
Lietiskais internets (IoT) ir pārveidojis veidu, kā cilvēki mijiedarbojas ar tehnoloģijām. Tādas ierīces kā viedās gaismas, videonovērošanas kameras, rūpnieciskie sensori, viedie elektrības skaitītāji, valkājamas veselības aprūpes ierīces un pat rūpnīcu automatizācijas sistēmas ir savienotas ar internetu, lai automātiski apkopotu datus un veiktu funkcijas. Lai gan IoT piedāvātās ērtības un efektivitāte ir milzīga, drošības problēmas ir ievērojamas. IoT tīkli bieži vien ir viegli mērķi, jo ierīču skaits ir milzīgs, tās ir neviendabīgas, un daudzas no tām ir izstrādātas, domājot par zemām izmaksām, ignorējot drošības aspektus. Šajā rakstā ir aplūkotas galvenās drošības problēmas IoT tīklos, to cēloņi un ietekme uz atsevišķiem lietotājiem un organizācijām.
1. Ļoti liela uzbrukuma virsma
Lielākā problēma ar lietu internetu (IoT) ir tā plašā uzbrukumu virsma. Atšķirībā no tradicionālajām IT sistēmām, kas var sastāvēt tikai no serveriem, datoriem un tīkla ierīcēm, lietu internets (IoT) var aptvert tūkstošiem līdz miljoniem mazu ierīču, kas izvietotas vairākās vietās. Katra ierīce kļūst par potenciālu "ieejas punktu" uzbrucējiem. Jo vairāk ierīču ir savienotas, jo grūtāk ir tās visas konsekventi uzraudzīt.
Piemēram, ražošanas uzņēmums ražošanas iekārtās uzstāda temperatūras un vibrācijas sensorus. Ja vienam sensoram ir drošības ievainojamība un tas ir pievienots iekšējam tīklam, uzbrucējs varētu to izmantot, lai laterāli piekļūtu kritiskākām sistēmām, piemēram, ražošanas serveriem vai datubāzēm.
2. Ierīces resursu ierobežojumi
Daudzas lietu interneta (IoT) ierīces ir veidotas ar procesora, atmiņas un jaudas ierobežojumiem. Šie ierobežojumi apgrūtina mūsdienīgu drošības mehānismu ieviešanu. Spēcīgai šifrēšanai, slāņveida autentifikācijai, drošai sāknēšanai vai integritātes uzraudzībai bieži vien ir nepieciešami skaitļošanas resursi, kas nav pieejami lētās ierīcēs.
Tā rezultātā dažas ierīces izmanto vājus saziņas protokolus, nedroši glabā paroles vai pārsūta datus bez šifrēšanas. Pat ja pārdevēji cenšas uzlabot drošību, ierīces, iespējams, nevarēs palaist atbilstošus drošības atjauninājumus.
3. Noklusējuma parole un vāja autentifikācija
Klasiska problēma, kas joprojām rodas bieži: rūpnīcas noklusējuma paroles netiek mainītas. Daudzas IP kameras, mājas maršrutētāji un citas viedierīces tiek piegādātas ar tādiem akreditācijas datiem kā "admin/admin" vai vienkāršu kombināciju. Uzbrucēji var veikt masveida skenēšanu visā internetā, lai atrastu ierīces, kas joprojām izmanto noklusējuma akreditācijas datus.
Turklāt dažas ierīces pat nenodrošina spēcīgus autentifikācijas mehānismus, piemēram, neatbalsta sarežģītas paroles, ātruma ierobežošanu vai uz sertifikātiem balstītu autentifikāciju. Tas paver iespēju brutāla spēka uzbrukumiem un ierīču pārņemšanai.
4. Minimāli programmaparatūras atjauninājumi un pārdevēju fragmentācija
IoT ierīču dzīves cikli bieži vien ir gari, taču piegādātāju atjauninājumu atbalsts ne vienmēr ir konsekvents. Daudzas ierīces nesaņem regulārus drošības ielāpus vai arī atjaunināšanas process lietotājiem ir sarežģīts. Turklāt IoT ekosistēma ir ļoti sadrumstalota: simtiem piegādātāju, dažādas mikroshēmojumu kopas, dažādas operētājsistēmas un dažādi protokoli. Šī sadrumstalotība sarežģī drošības standartizāciju un atjauninājumu pārvaldību.
Dažām ierīcēm vispār nav bezvadu (OTA) atjaunināšanas mehānisma. Atklājot ievainojamību, vienīgais risinājums var būt ierīces nomaiņa. Ja ierīce tiek ieviesta plašā mērogā (piemēram, viedpilsētas sensori), izmaksas un sarežģītība kļūst pārmērīgi augstas.
5. Protokolu un komunikāciju ievainojamības
IoT ierīces sazinās, izmantojot dažādus protokolus, piemēram, MQTT, CoAP, Zigbee, Z-Wave, Bluetooth Low Energy un Wi-Fi. Katram protokolam ir potenciālas ievainojamības, ja tas tiek nepareizi konfigurēts vai ieviests nedrošā veidā. Piemēram:
– MQTT, kas darbojas bez TLS, ļauj noklausīties datus un pārņemt komunikācijas sesiju.
– Nepareizi konfigurētu Bluetooth var izmantot nesankcionētai piekļuvei no neliela attāluma.
– Zigbee saskaras ar izaicinājumiem, kas saistīti ar atslēgu pārvaldību un noklausīšanās risku, ja šifrēšana netiek pareizi ieviesta.
Turklāt dati bieži tiek pārvietoti pa publiskajiem tīkliem vai mākoni. Bez pilnīgas šifrēšanas var noplūst sensitīvi dati, piemēram, atrašanās vieta, iemītnieku paradumi vai veselības dati.
6. Privātuma riski un pārmērīga datu vākšana
IoT nav tikai sistēmas drošība, bet arī privātums. Daudzas ierīces apkopo datus par lietotāju uzvedību: kad kāds ir mājās, miega paradumus, ceļojumu maršrutus un pat balss ierakstus. Šie dati ir nenovērtējami uzbrucējiem un citām pusēm, kas meklē izsekošanu vai manipulācijas.
Problēma ir pārredzamība un kontrole. Lietotāji bieži vien nezina, kādi dati tiek vākti, kā tie tiek glabāti un ar ko tie tiek kopīgoti. Pat ja dati tiek droši glabāti mākonī, joprojām pastāv noplūdes risks no pakalpojumu sniedzēja vai nepareizas konfigurācijas dēļ.
7. IoT botneti un DDoS uzbrukumi
Viena no redzamākajām vājas lietu interneta drošības sekām ir botnetu parādīšanās, piemēram, bēdīgi slavenā Mirai, kas uzbrūk lietu interneta ierīcēm ar noklusējuma parolēm un pēc tam izmanto tās, lai veiktu izkliedētus pakalpojumu atteikuma (DDoS) uzbrukumus. Lietu interneta botneti var sastāvēt no simtiem tūkstošu "zombiju" ierīču, kas darbojas bez to īpašnieku ziņas.
DDoS uzbrukumi no lietu interneta botnetiem var paralizēt kritiski svarīgu pakalpojumu, lielu tīmekļa vietņu un pat tīkla infrastruktūras darbību. Tā kā lietu interneta ierīces ir izplatītas vairākās valstīs un pieder daudziem cilvēkiem, to izsekošana un novēršana ir sarežģīta.
8. Integrācija ar kritiskajām sistēmām un OT (operacionālajām tehnoloģijām)
Rūpniecības sektorā lietu internets (IoT) bieži tiek savienots ar OT sistēmām, piemēram, SCADA sistēmām, PLC un rūpnīcas vadības tīkliem. Šī integrācija uzlabo efektivitāti, taču, ja tā nav pareizi izstrādāta, tā var pavērt uzbrukumu ceļus no IT tīkla uz OT tīklu. Ietekme sniedzas tālāk par datu noplūdi un var izraisīt darbības traucējumus, iekārtu kļūmes un pat drošības riskus.
Problēma ir tā, ka daudzas novecojušas OT sistēmas nebija paredzētas savienojumam ar internetu. Kad mūsdienu lietu interneta (IoT) ierīces tiek iestrādātas novecojušās vidēs, tās var izraisīt drošības nesaderību, vāju tīkla segmentāciju un uzraudzības grūtības.
9. Aktīvu pārskatāmības un pārvaldības trūkums
Organizācijām bieži vien trūkst pilnīgas instalēto lietu interneta (IoT) ierīču inventāra. Dažas ierīces iegādājas atsevišķas vienības, instalē pārdevēji vai arī tās tiek īslaicīgi izmantotas un pēc tam aizmirstas. Bez šīs pārskatāmības nepārvaldītas ierīces kļūst par ievainojamību. Problēmu vēl vairāk sarežģī "ēnu lietu interneta" ierīces, kas izveido savienojumu bez drošības komandas apstiprinājuma.
Bez resursu pārvaldības sistēmas ir grūti ieviest drošības politikas, piemēram, atjauninājumus, akreditācijas datu rotāciju, segmentāciju un datplūsmas uzraudzību.
10. Cilvēciskie faktori un nepareiza konfigurācija
Daudzi drošības incidenti rodas nevis sarežģītu tehnisku ievainojamību, bet gan nepareizu konfigurāciju dēļ. Mājas lietotāji var atvērt kameras internetam bez aizsardzības. Organizāciju administratori var iespējot nevajadzīgas pieslēgvietas, izmantot sertifikātus, kas ir beigušies, vai glabāt API atslēgas nedrošās vietās. Drošības izglītība un standarta procedūras bieži vien atpaliek no lietu interneta straujās ieviešanas.
Secinājums
IoT tīkla drošība ir daudzdimensionāls izaicinājums: tā aptver ierīces, tīklus, mākoņus, protokolus, datu pārvaldību un pat lietotāju uzvedību. Plaša uzbrukumu virsma, ierobežota ierīču pieejamība, vāja autentifikācija, ierobežoti atjauninājumi un pārdevēju sadrumstalotība padara IoT neaizsargātu pret ļaunprātīgu izmantošanu. Ietekme var būt dažāda – sākot no datu zādzībām un pakalpojumu pārtraukumiem līdz pat drošības apdraudējumiem rūpniecības sektorā.
Lai risinātu šīs problēmas, lietu interneta (IoT) drošības pieejai ir jābūt visaptverošai: sākot ar drošu ierīču dizainu un vienkāršiem programmaparatūras atjauninājumiem, spēcīgu šifrēšanu, tīkla segmentāciju, nepārtrauktu uzraudzību un lietotāju izglītošanu. Ar pareizo stratēģiju lietu internets var turpināt sniegt ievērojamas priekšrocības, neapdraudot drošību un privātumu.
Ja vēlaties, varu pievienot arī tehniskāku sadaļu par “risku mazināšanas stratēģijām” (piemēram, nulles uzticēšanās ieviešana lietu internetam, ierīču sertifikāti, NAC un VLAN segmentācijas labākā prakse) atkarībā no konteksta: viedā māja, birojs vai nozare.
