Segmentace IoT zařízení
Chytrá zařízení patří do vlastní sítě bez přístupu k datům.
Čidla, brány, měřidla, wallboxy i televize se umísťují do IoT VLAN, ze které je povolen jen výstup na potřebné cíle. Přístup do firemní sítě se zásadně nepovoluje.
Většina IoT zařízení má neaktualizovaný firmware a výchozí hesla. Segmentace je nejúčinnější a nejlevnější opatření, které lze udělat okamžitě.
Bezdrátové IoT technologie
| Technologie | Pásmo | Dosah | Spotřeba | Typické použití |
|---|---|---|---|---|
| LoRaWAN | 868 MHz | 2–15 km | roky na baterii | měřidla, čidla v areálu |
| NB-IoT / LTE-M | licencované LTE | pokrytí operátora | měsíce až roky | vzdálená měřidla, SIM |
| Zigbee | 2,4 GHz | 10–100 m mesh | měsíce | budovní čidla, osvětlení |
| Z-Wave | 868 MHz | 30–100 m mesh | měsíce | smart home |
| BLE | 2,4 GHz | 10–50 m | měsíce | beacony, konfigurace |
| Wi-Fi HaLow | 868/900 MHz | do 1 km | střední | kamery, čidla v areálu |
| Wirepas / Mioty | 868 MHz | areál | roky | husté sítě měřidel |
Související pojmy
- Segmentace OT sítě
VLAN a firewall mezi technologiemi, výrobou a kanceláří.
- IoT brána
Překlad z rádiových a sériových protokolů do IP.
- LoRaWAN
Bezdrátový protokol pro senzory s dosahy kilometrů a výdrží baterie roky.
- Bezpečnost OT prostředí
Segmentace, řízený přístup a zálohy projektů.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Segmentace IoT zařízení“ souvisí.
- Zabezpečení IoT zařízeníBezpečnost
Soubor opatření proti zneužití chytrých zařízení – segmentace sítě, aktualizace firmware a silná hesla.
- Kybernetická bezpečnost FVEFotovoltaika a energetika
Měniče a wallboxy jsou zranitelná zařízení připojená do sítě.
- Aruba ClearPassVýrobci a ekosystémy
Řízení přístupu do sítě (NAC) s ověřováním uživatelů i zařízení.
- Wi-Fi IoT zařízeníSmart Home
Chytrá zařízení připojená přímo na domácí Wi-Fi bez potřeby dalšího hubu, ale s vyšší spotřebou a zátěží sítě.
- IoT botnet (Mirai a podobné)Bezpečnost
Sítě napadených chytrých zařízení zneužívané k DDoS útokům, typicky kvůli výchozím heslům a starému firmware.
- BYOD (Bring Your Own Device)Bezpečnost
Používání soukromých zařízení zaměstnanců pro přístup k firemním datům a systémům.
Dohled dostupnosti a výkonu zařízení s upozorněním na výpadek.
Zařízení, které vysílá Wi-Fi a připojuje bezdrátové klienty do sítě.
Další z kategorie Průmysl a IoT sítě
Potřebujete s tím pomoct?
Řešíme průmysl a iot sítě v praxi – od návrhu a měření až po realizaci a následnou správu.