Iot Botnets - Кіраўніцтва Semalt пра тое, як абараніць кампутар
Несумненна, Zeus, Tigerbot і Droid Dream - гэта найбольш распаўсюджаныя прыклады мабільных ботнетаў, якія практычна штодня выконваюць свае задачы і наносяць шкоду іншым платформам. Аднак з'яўленне IoT стала сапраўднай падзеяй у вобласці бот-сеткі, якая закранула вялікую колькасць прылад па ўсім свеце. Бяспека Інтэрнэту рэчаў (IoT) - адна з галоўных праблем у гэтыя дні. Эвалюцыя бонет-сетак IoT - гэта надзённыя пытанні кібербяспекі ў наш час. Яшчэ адзін ботнет, пра які мы павінны гаварыць, - гэта ботнет Mirai, які запускаў розныя гучныя DDoS-атакі. Гэта закранула вялікую колькасць тэхнічных і нетэхнічных прылад. Прылады IoT шырока выкарыстоўваюцца ў прафесійных і непрафесійных мэтах. Яны прытрымліваюцца строгіх правілаў бяспекі, але ўсё-ткі іх функцыянаванне не дасягае знакаў.
Як выявіць і прадухіліць напады бот-сеткі IoT?
Вы можаце лёгка выявіць і прадухіліць напады IoT, прытрымліваючыся наступных метадаў, якія прапануе Ігар Гаманенка, менеджэр поспехаў кліента Semalt :
Метад №1: Асноўныя меры кібербяспекі:
Гэта час, калі вы павінны сур'ёзна задумацца аб выяўленні і прадухіленні нападаў на бот-сеткі IoT. Асноўных мер па кібербяспецы недастаткова, а значыць, трэба думаць пра іншае, чым традыцыйныя метады.
Метад №2: Пасіўныя і актыўныя механізмы:
Існуюць розныя пасіўныя і актыўныя механізмы выяўлення ботнетов і нападаў IoT. Лепшыя метады выяўлення ботнетаў заснаваны на ацэнцы і аналізе трафіку паміж ботмайстрамі і ботамі.
Спосаб №3: паслугі HTTP:
Робатныя сеткі, якія залежаць ад HTTP-сэрвісаў па сваіх задачах і зносінах, цяжка выявіць. Гэта таму, што сувязь паміж ботмайстрамі і ботамі заўсёды знаходзіцца ў зашыфраваным фармаце.
Метад №4: Калектыўныя намаганні
Каб пазбегнуць нападаў ботнетаў, вы павінны прыняць калектыўныя намаганні прадпрыемстваў, экспертаў па бяспецы, вытворчых кампаній, рэгістратараў даменаў, рэестраў даменаў, пастаўшчыкоў хмарных паслуг і мясцовых і міжнародных праваахоўных кампаній.
Метад №5: Каардынаваная тэхніка і выпраўленне атак бот-сеткі:
Каардынаваныя і калектыўныя намаганні, неабходныя для выяўлення, выдалення, апавяшчэння і ліквідацыі нападу бот-сеткі, пазбягаюць падазроных сайтаў і блогаў. Інфармацыя пра бот-сеткі IoT і кібербяспека - усё, што вам трэба, каб выжыць у Інтэрнэце. Акрамя таго, вы павінны ведаць пра пагрозы і рызыкі кібербяспекі, каб вы маглі дапамагчы іншым карыстальнікам. Вы павінны выявіць і абараніць пагрозы пад наглядам супрацоўніка кібербяспекі. Абарона - адзіны спосаб выявіць напады бот-сеткі IoT і ў значнай ступені прадухіліць іх.
Выснова:
Заўсёды варта памятаць, што падчас нападаў ботнету і IoT ваш кампутар заражаецца вірусамі, якія распаўсюджваюць спам і адпраўляюць карыстальнікам фішынг-лісты. Ён накіраваны на пастку карыстальнікаў, каб націскаць на падазроныя спасылкі і загружаць дзіўныя файлы.