- Οι λανθασμένα διαμορφωμένες κάμερες IP λειτουργούν ως σημεία εισόδου για την διείσδυση σε εταιρικά δίκτυα και την κλοπή δεδομένων.
- Η χρήση προεπιλεγμένων διαπιστευτηρίων και παρωχημένου λογισμικού διευκολύνει μαζικές επιθέσεις όπως το CameraSwarm.
- Η τμηματοποίηση δικτύου χρησιμοποιώντας VLAN και ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι κρίσιμα μέτρα ασφαλείας.
Είναι σχεδόν ειρωνικό το γεγονός ότι οι ίδιες οι συσκευές που αγοράζουμε για να νιώθουμε πιο ασφαλείς στο σπίτι ή στις επιχειρήσεις μας, όπως οι κάμερες ασφαλείας και οι συσκευές παρακολούθησης μωρού , καταλήγουν να γίνονται «κόκκινο χαλί» για τους κυβερνοεγκληματίες. Αυτό που θα έπρεπε να είναι ασπίδα μετατρέπεται σε μια κρίσιμη ευπάθεια, αφήνοντας την πόρτα ορθάνοιχτη για όποιον θέλει να εισβάλει στο απόρρητό μας ή στους διακομιστές μιας εταιρείας.
Αυτό το φαινόμενο δεν είναι αστείο, καθώς το Βελγικό Κέντρο Κυβερνοασφάλειας (CCB) έχει σημάνει συναγερμό για το πώς αυτές οι συσκευές IoT αξιοποιούνται για την διείσδυση σε εταιρικά δίκτυα. Μόλις ένας χάκερ αποκτήσει τον έλεγχο μιας κάμερας, μπορεί όχι μόνο να κατασκοπεύσει αλλά και να χρησιμοποιήσει αυτήν τη συσκευή ως γέφυρα για να αποκτήσει πρόσβαση σε άλλα εσωτερικά συστήματα, κλέβοντας εμπιστευτικά δεδομένα ή εξαπολύοντας μαζικές επιθέσεις.
Οι κίνδυνοι από μια λανθασμένα διαμορφωμένη κάμερα IP
Όταν μιλάμε για διανύσματα επίθεσης, ουσιαστικά αναφερόμαστε στη μέθοδο που χρησιμοποιεί ένας κακόβουλος παράγοντας για να αποκτήσει πρόσβαση σε ένα σύστημα. Στην περίπτωση των καμερών, το πρόβλημα είναι συνήθως ότι διαθέτουν πολύ κακές εργοστασιακές ρυθμίσεις ή ότι ο χρήστης ξεχνά να τις ενημερώσει. Αυτό επιτρέπει σοβαρές καταστάσεις όπως η Επιχείρηση Camera Swarm, όπου περίπου 14.000 κάμερες μάρκας Dahua στη Ρωσία και την Ουκρανία παραβιάστηκαν για την κλοπή πληροφοριών.
Οι κίνδυνοι δεν περιορίζονται στο να σας βλέπει κάποιος μέσω της κάμερας web. Οι εισβολείς μπορούν να χρησιμοποιήσουν αυτές τις συσκευές για να εξαπολύσουν κατανεμημένες επιθέσεις άρνησης υπηρεσίας (DDoS) , κατακλύζοντας τους διακομιστές άλλων ατόμων ή ακόμα και για να διεξάγουν βιομηχανική κατασκοπεία σε κρίσιμες υποδομές. Ο οικονομικός αντίκτυπος είναι καταστροφικός. Σύμφωνα με τα στοιχεία της IBM, μια παραβίαση δεδομένων μπορεί να κοστίσει εκατομμύρια ευρώ, ειδικά σε ρυθμιζόμενους τομείς όπως η υγειονομική περίθαλψη, όπου τα πρόστιμα και η απώλεια εμπιστοσύνης είναι καταστροφικά.
Οι πιο συνηθισμένοι φορείς επίθεσης στο ψηφιακό περιβάλλον
Για να κατανοήσουμε πώς δεχόμαστε επιθέσεις, είναι σημαντικό να γνωρίζουμε ότι υπάρχουν διάφοροι τρόποι. Εκτός από τις συσκευές IoT, οι κυβερνοεγκληματίες συχνά βασίζονται σε παραβιασμένα διαπιστευτήρια ή αδύναμους κωδικούς πρόσβασης που είναι εύκολο να μαντέψει κανείς. Το κακόβουλο λογισμικό, το ηλεκτρονικό ψάρεμα (phishing) και οι απειλές που προέρχονται από τον ίδιο τον οργανισμό είναι επίσης πολύ συνηθισμένα.
Μια άλλη αδυναμία είναι οι εφαρμογές ή οι διακομιστές που δεν διαθέτουν ενημερωμένες ενημερώσεις κώδικα ασφαλείας . Όταν ένας κατασκευαστής εντοπίσει μια ευπάθεια και κυκλοφορήσει μια ενημέρωση, εάν ο χρήστης δεν την εγκαταστήσει, αφήνει μια ευπάθεια ανοιχτή. Αυτό επιδεινώνεται από τη χρήση ασθενούς κρυπτογράφησης ή την πλήρη απουσία της, η οποία επιτρέπει στις πληροφορίες να ταξιδεύουν στο δίκτυο με τρόπο που να είναι εύκολα αναγνώσιμος από οποιονδήποτε εισβολέα.
Πώς να ασφαλίσετε τις συσκευές και το δίκτυό σας
Αν είστε οικιακός χρήστης, το πρώτο πράγμα που πρέπει να κάνετε είναι να σταματήσετε να χρησιμοποιείτε τον προεπιλεγμένο κωδικό πρόσβασης. Η αλλαγή των προεπιλεγμένων κωδικών πρόσβασης είναι το πιο βασικό και απαραίτητο βήμα. Είναι επίσης σημαντικό να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (MFA) και να διατηρείτε ενημερωμένο το υλικολογισμικό του δρομολογητή και της κάμερας. Μια έξυπνη κίνηση είναι να δημιουργήσετε ένα ξεχωριστό δίκτυο Wi-Fi ή ένα αποκλειστικό VLAN για τις συνδεδεμένες συσκευές σας. Με αυτόν τον τρόπο, αν κάποιος χακάρει την κάμερά σας, δεν θα μπορεί να έχει εύκολη πρόσβαση στον υπολογιστή σας.
- Απενεργοποιήστε λειτουργίες όπως η πρόσβαση UPnP ή FTP, εάν δεν τις χρειάζεστε πραγματικά.
- Αντικαταστήστε τον παλιό εξοπλισμό που δεν λαμβάνει πλέον τεχνική υποστήριξη από τον κατασκευαστή.
- Προσέξτε για τυχόν ασυνήθιστες αλλαγές πρόσβασης ή διαμόρφωσης που δεν έχετε εξουσιοδοτήσει.
Στρατηγικές άμυνας για ΜΜΕ και εταιρείες
Για τις επιχειρήσεις, τα πράγματα πρέπει να πάνε ένα βήμα παραπέρα. Η απλή αλλαγή του κωδικού πρόσβασης δεν είναι αρκετή. Είναι επιτακτική ανάγκη να τμηματοποιηθεί το δίκτυο χρησιμοποιώντας VLAN για να απομονωθεί η βιντεοεπιτήρηση από τα υπόλοιπα ευαίσθητα δεδομένα της εταιρείας. Επιπλέον, είναι ζωτικής σημασίας να απενεργοποιηθούν τυχόν περιττές υπηρεσίες που εκθέτουν τη συσκευή απευθείας στο διαδίκτυο, εμποδίζοντας οποιονδήποτε στον κόσμο να έχει πρόσβαση στον πίνακα διαχείρισης.
Οι οργανισμοί πρέπει να εφαρμόζουν συνεχή παρακολούθηση δραστηριότητας για την ανίχνευση ασυνήθιστης συμπεριφοράς σε πραγματικό χρόνο. Η ύπαρξη ενός σχεδίου αντιμετώπισης περιστατικών και η εκπαίδευση των εργαζομένων στη βασική ασφάλεια του IoT είναι ο μόνος τρόπος για να αποφευχθεί η απροετοίμαστη αντιμετώπιση μιας επίθεσης που θα μπορούσε να παραλύσει την χρέωση ή να προκαλέσει βλάβη σε κρίσιμες υπηρεσίες, όπως συνέβη πρόσφατα σε ευρωπαϊκά αεροδρόμια και εργοστάσια.
Η ψηφιακή ασφάλεια δεν είναι ένα προϊόν που αγοράζετε και ξεχνάτε, αλλά μια συνεχής διαδικασία παρακολούθησης και ενημέρωσης. Συνδυάζοντας την τμηματοποίηση του δικτύου, τη χρήση ισχυρών κωδικών πρόσβασης και την εξάλειψη περιττών απομακρυσμένων υπηρεσιών, η επιφάνεια επίθεσης μειώνεται δραστικά, αποτρέποντας μια απλή συσκευή παρακολούθησης μωρού από το να γίνει ο Δούρειος Ίππος που θέτει σε κίνδυνο ολόκληρη την υποδομή IT.