Urządzenia podłączone do sieci i sieć izolowana

Atakujący, który zdobył przyczółek w sieci, najpierw sprawdza, co w niej jest. Opisuje ten etap baza MITRE ATT&CK: przeciwnik próbuje uzyskać listę usług działających na zdalnych komputerach i na urządzeniach sieci lokalnej, w tym tych, które mogą być podatne na zdalne wykorzystanie luki⁵. Tu znaczenie ma rozdzielenie sieci. CISA opisuje segmentację jako sposób, by intruz nie mógł rozprzestrzeniać ataków ani przemieszczać się bocznie w sieci wewnętrznej. W źle podzielonej sieci może on rozszerzyć swój zasięg aż do urządzeń krytycznych lub wrażliwych danych³. Prawidłowo rozdzielona sieć może natomiast ograniczyć incydent i zmniejszyć jego skutki³.

NIST, po stronie producentów, prowadzi program poświęcony cyberbezpieczeństwu urządzeń podłączonych do internetu. Publikuje w nim zalecenia dla producentów i dla firm, które wdrażają takie urządzenia⁶. ENISA z kolei opublikowała w listopadzie 2017 roku opracowanie dotyczące podstawowych zaleceń bezpieczeństwa dla Internetu rzeczy⁷.

• Zmienić hasło fabryczne. NCSC zaleca zmianę hasła, jeśli urządzenie je ma, i wybranie mocnego, na przykład z trzech przypadkowych słów¹.
• Włączyć weryfikację dwuetapową, jeśli oferuje ją urządzenie lub jego aplikacja¹.
• Wyłączyć dostęp zdalny, jeśli nie muszą Państwo łączyć się z urządzeniem spoza własnej sieci Wi-Fi¹.
• Instalować aktualizacje. Włączyć instalację automatyczną, jeśli jest dostępna, a aktualizacje ręczne instalować, gdy tylko się pojawią¹.
• Usunąć to, co niepotrzebne. CISA zaleca wyłączanie zbędnych usług, ponieważ nieużywane usługi i oprogramowanie mogą tworzyć luki². Radzi też wyłączyć UPnP, gdy nie jest potrzebne: według CISA złośliwe oprogramowanie obecne w sieci może go użyć do ominięcia zapory routera².
• Wyłączyć zdalne zarządzanie routerem, które pozwala przeglądać i zmieniać jego ustawienia przez internet².
• Oddzielić elementy wrażliwe. CISA zaleca umieszczenie ich w osobnych segmentach sieci³.
• Zwracać uwagę na nieznane połączenia. CISA sugeruje wypatrywanie nieautoryzowanych urządzeń dołączających do sieci za pomocą strony producenta routera².
• Przed odsprzedażą lub oddaniem urządzenia przywrócić ustawienia fabryczne, co powinno też usunąć dane osobowe¹.

Pierwszą pułapką jest urządzenie dostarczane z hasłem udostępnionym w internecie. W Wielkiej Brytanii od 29 kwietnia 2024 roku obowiązuje ustawa: wszystkie urządzenia podłączone do internetu muszą spełniać podstawowe wymogi, w tym podawać datę końca wsparcia, a producenci muszą dopilnować, by urządzenia nie były dostarczane z domyślnymi hasłami, które łatwo udostępnić w sieci¹. Ta zasada obowiązuje w Wielkiej Brytanii. Gdzie indziej nic nie gwarantuje, że kupione urządzenie tak zaprojektowano.

Drugą pułapką jest zakup urządzenia bez wsparcia. NCSC zachęca, by traktować datę końca wsparcia jak termin przydatności do spożycia: po jej upływie urządzenie łatwiej zhakować lub może przestać działać¹. CISA zauważa ze swojej strony, że dostawcy internetu nie zawsze wymieniają sprzęt, gdy producent przestał go wspierać³.

Trzecią pułapką jest przekonanie, że urządzenie jest bezpieczne zaraz po wyjęciu z pudełka. Konfiguracje fabryczne są często zbyt liberalne, pomyślane tak, by ułatwić instalację, a nie dla bezpieczeństwa².

Ostatnią pułapką jest zapomnienie. Po zainstalowaniu wiele urządzeń nie jest utrzymywanych na tym samym poziomie bezpieczeństwa co komputery, a właściciele pomijają je także wtedy, gdy po ataku szukają intruzów³.