IoT botnet (Mirai a podobné)
Sítě napadených chytrých zařízení zneužívané k DDoS útokům, typicky kvůli výchozím heslům a starému firmware.
Botnety jako Mirai infikují tisíce IoT zařízení (kamery, routery, DVR) skenováním internetu a zkoušením výchozích přihlašovacích údajů. Napadená zařízení pak společně generují masivní DDoS útoky na cíle po celém světě, aniž by si toho majitel všiml – zařízení funguje dál normálně.
Prevence spočívá v tom, že žádné IoT zařízení nevystavujeme přímo do internetu, měníme výchozí hesla a udržujeme firmware aktuální. Pravidelná kontrola odchozího provozu (NetFlow, firewall log) navíc odhalí zařízení, které se neočekávaně pokouší komunikovat s cizími servery.
Související pojmy
- Zabezpečení IoT zařízení
Soubor opatření proti zneužití chytrých zařízení – segmentace sítě, aktualizace firmware a silná hesla.
- IoT VLAN
Oddělená síť pro čidla, kamery a technologie s omezeným přístupem.
- Firewall
Pravidla, která rozhodují, jaký síťový provoz je povolen.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „IoT botnet (Mirai a podobné)“ souvisí.
- ZeroTierVPN a vzdálený přístup
Overlay VPN, která propojí zařízení po celém světě do jedné virtuální sítě.
- TasmotaSmart Home
Otevřený firmware pro ESP8266/ESP32 zařízení, který je odpojí od cloudu výrobce a zpřístupní lokálně přes MQTT.
- Wi-Fi IoT zařízeníSmart Home
Chytrá zařízení připojená přímo na domácí Wi-Fi bez potřeby dalšího hubu, ale s vyšší spotřebou a zátěží sítě.
- Aruba ClearPassVýrobci a ekosystémy
Řízení přístupu do sítě (NAC) s ověřováním uživatelů i zařízení.
- Dokumentace technologické sítěPrůmysl a IoT sítě
Seznam zařízení, adres, VLAN a kontaktů na dodavatele.
- Kybernetická bezpečnost FVEFotovoltaika a energetika
Měniče a wallboxy jsou zranitelná zařízení připojená do sítě.
- Matter / ThreadSmart Home
Nový standard pro vzájemnou kompatibilitu chytrých zařízení.
Dohled dostupnosti a výkonu zařízení s upozorněním na výpadek.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.