Nedávný přehled kybernetických útoků, které narušily reálný provoz, od serveru Business Standard pokrývá vše od ledniček ve francouzských supermarketech až po polskou energetickou infrastrukturu, přičemž v titulcích se objevila i letiště. Společným jmenovatelem je, že zranitelnosti v připojených systémech mohou narušit provoz, poškodit zařízení a ohrozit dodavatelské řetězce. Pro každého, kdo má router, chytrou kameru nebo připojený termostat, je tento příběh také připomínkou, že kybernetické útoky na připojená zařízení a bezpečnost domácnosti jsou úzce propojené problémy.

Shrnutí zdrojového článku je stručné, proto se tento příspěvek drží toho, co uvádí, a poté se opírá o všeobecně známou bezpečnostní praxi, aby vysvětlil, co mohou čtenáři dělat.

Co útoky na supermarket, energetiku a letiště odhalily

Incidenty zmíněné v reportáži pokrývají velmi odlišné sektory: maloobchodní chlazení ve Francii, energetickou infrastrukturu v Polsku a provoz letišť. Společné mají to, že cílem nebyly jen počítače uchovávající data. Byly to systémy vázané na fyzické výsledky: udržet jídlo v chladu, udržet energetickou infrastrukturu v provozu, udržet cestování v pohybu.

Podle shrnutí patří mezi následky narušený provoz, poškozená zařízení a rizika pro dodavatelské řetězce. To je významný posun od způsobu, jakým mnoho lidí o kybernetických útocích přemýšlí, což má tendenci zaměřovat se na ukradená hesla nebo uniklé záznamy. Když připojený systém řídí fyzický proces, útočník, který získá přístup, může přímo ovlivnit reálný svět.

Shrnutí neuvádí podrobnosti o tom, jak byl každý útok proveden nebo kdo za ním stál, a nebudeme zde spekulovat.

Jak jsou routery, IoT zařízení a průmyslové kontroléry kompromitovány

Aniž bychom těmto konkrétním incidentům přisuzovali konkrétní okolnosti, bezpečnostní profesionálové obvykle poukazují na krátký seznam slabin v připojeném vybavení, ať už se nachází ve skladu nebo v obývacím pokoji:

  • Výchozí nebo slabé přihlašovací údaje. Zařízení dodávaná s továrním přihlášením, které nikdo nezmění.
  • Zastaralý firmware. Známé chyby, které zůstávají otevřené, protože se nikdy neinstalují aktualizace.
  • Vystavená rozhraní pro správu. Administrátorské panely dostupné z otevřeného internetu, když to není potřeba.
  • Ploché sítě. Vše připojené ke stejné síti, takže jedno kompromitované zařízení se může dostat ke zbytku.

Průmyslové kontroléry a spotřebitelské gadgety jsou navrženy pro různé účely, ale často sdílejí tyto režimy selhání. Mnohé jsou navrženy tak, aby byly nainstalovány jednou a ponechány bez povšimnutí, což je přesně důvod, proč se aktualizace a změny hesel vynechávají.

Proč jsou tyto útoky důležité pro domácí sítě

Vaše domácnost není supermarketový řetězec ani energetická síť a útočníci cílící na tyto provozy se nemusí zajímat zrovna o vás. Ale kategorie vybavení se výrazně překrývá. Domácí routery, kamery, chytré zásuvky, zvonky a síťová úložiště jsou všechna připojená zařízení, která mohou být stejnými způsoby špatně zabezpečena.

Kompromitované domácí zařízení může unikat osobní data, vystavit kamerový přenos nebo být použito jako opěrný bod pro přístup k dalším zařízením ve stejné síti. Ponaučením z větších incidentů je, že neopatchované zařízení čelící internetu je zátěží bez ohledu na to, komu patří.

Připojené systémy v maloobchodě stojí za pozornost také z důvodu soukromí, nejen kvůli narušení. Naše pokrytí Coles a Woolworths potvrzují testy rozpoznávání obličeje a zprávy o kamerách pro rozpoznávání obličeje u vstupu do prodejen ukazují, jak mohou připojené systémy v prodejnách shromažďovat citlivá data. Čím více takové systémy shromažďují, tím více záleží na tom, aby byly zabezpečeny.

Praktické kroky: aktualizace firmwaru, výchozí přihlašovací údaje a segmentace sítě

K tomu, abyste snížili své vystavení riziku, nepotřebujete specializované dovednosti. Jedna soustředěná hodina může pokrýt většinu z toho.

1. Aktualizujte firmware. Přihlaste se do svého routeru a zkontrolujte aktualizaci firmwaru. Udělejte totéž u kamer, chytrých hubů a jakéhokoli dalšího zařízení s možností aktualizace. Zapněte automatické aktualizace tam, kde jsou nabízeny.

2. Nahraďte výchozí přihlašovací údaje. Změňte administrátorské heslo routeru a heslo Wi-Fi na dlouhá a jedinečná. Udělejte totéž u každého chytrého zařízení a účtu v jeho doprovodné aplikaci. Správce hesel to výrazně usnadní.

3. Oddělte svá zařízení. Většina routerů podporuje hostující síť nebo samostatnou IoT síť. Umístěte tam chytré televizory, kamery, zásuvky a spotřebiče a ponechte notebooky a telefony ve své hlavní síti. Pokud je jeden gadget kompromitován, má obtížnější cestu k vašim osobním zařízením.

4. Vypněte, co nepoužíváte. Zakažte vzdálenou správu, UPnP a všechny funkce, kterých se nikdy nedotknete. Méně vystavených služeb znamená méně cest dovnitř.

5. Vyřaďte nepodporované vybavení. Pokud zařízení již nedostává aktualizace od svého výrobce, zvažte jeho výměnu, zejména pokud čelí internetu.

Co to znamená pro vás

Incidenty v titulcích zahrnují organizace s velkými rozpočty a vyhrazenými týmy, a přesto se potýkaly se zranitelnostmi připojených systémů. To by mělo domácím uživatelům pomoci cítit se méně provinile za své vlastní mezery a být více motivováni je uzavřít. Základy, patchování, jedinečná hesla a oddělení sítě, jsou stejné jako ty, které chrání větší systémy.

VPN nic z toho neřeší. Šifruje provoz opouštějící vaši síť, ale nepatchuje zranitelný router ani nezastaví přístup k zařízení s výchozím heslem. Berte ji jako jeden nástroj mezi několika, ne jako náhradu za síťovou hygienu.

Váš kontrolní seznam pro tento týden

Útoky na chlazení francouzských supermarketů a polskou energetickou infrastrukturu jsou užitečným podnětem k tomu, abyste se podívali na své vlastní uspořádání. Vyhraďte si tento týden na audit routeru a chytrých zařízení:

  • Zkontrolujte a nainstalujte aktualizace firmwaru.
  • Změňte každé výchozí heslo.
  • Přesuňte chytré gadgety do samostatné sítě.
  • Vypněte funkce a vzdálený přístup, které nepotřebujete.

Kybernetické útoky na připojená zařízení a bezpečnost domácnosti jsou stejná konverzace v různém měřítku. Trocha údržby nyní udělá z vašeho domova mnohem těžší cíl.