Bajardi: Ruzmamatov Saidakbar Tekshirdi: Ma‘mirov Xudoyberdi

Qaysi IoT qurilmalari xavfsizlik muammolarining eng yuqori ulushiga ega?

IoT qurilmalariga tez-tez uchraydigan hujumlardan ba'zilari tarmoqni skanerlash, masofaviy kodni bajarish, buyruqlar kiritish va boshqalar kabi usullardan foydalangan holda amalga oshiriladigan ekspluatatsiyalardir. Hujumlarning 41 foizi qurilma zaifliklaridan foydalanadi, chunki IT orqali hujumlar ma’lum zaif tomonlardan foydalanish maqsadida tarmoqqa ulangan qurilmalar orqali skanerlanadi. Birinchi qurilmani buzgandan so'ng, boshqa zaif qurilmalarga kirish va ularni birma-bir buzish uchun lateral harakat ochiladi.

IoT xavfsizligiga qanday tahdidlar bor?
Vaqti-vaqti bilan sinovdan o'tgan zamonaviy IT-ga asoslangan zararli dasturlarning oldini olish uchun eskirgan deb hisoblangan ushbu hujum taktikalaridan ba'zilarini qo'llashdan tashqari, tengdoshlar orasidagi buyruq-nazorat (C2) aloqasi va o'zo'zidan tarqaladigan IoT zararli dasturlari qurtlari IoT-da paydo bo'ladigan ikkita yangi hujum taktikasidir. xavfsizlik gorizonti. IoT qurtlari, aslida, IoT botnetlariga qaraganda keng tarqalgan. Ikkala taktika ham korxonadagi muhim biznes operatsiyalarini buzish uchun o'nlab yillar davomida saqlanib qolgan OT protokollariga qaratilgan.

IoT xavfsizligi uchun eng yaxshi amaliyotlar qanday?
Strategik fikrlaydigan CISCO va tarmoq xavfsizligi yechimlaridan tashqariga chiqmoqdalar va IoT hayotiy sikliga to'liq yondoshmoqdalar, IoT innovatsiyalarini ishonchli tarzda ta'minlaydigan va tarmoqni mavjud va noma'lum tahdidlardan himoya qiladigan IoT xavfsizligi holatini yaratmoqdalar. Hayotiy sikl yondashuvi IoT xavfsizligining beshta muhim bosqichini o'z ichiga oladi.

Tarmoq xavfsizligi va operatsion guruhlari IoT xavfsizligini standart amaliyot, jarayon va protseduraga boshqariladigan va boshqarilmaydigan qurilmalarning IoT xavfsizligi hayoti davomida bir xil ko'rinish va nazorat darajasiga tushishini ta'minlashi kerak:
Boshqariladigan va boshqarilmaydigan barcha qurilmalarni kontekst bilan aniqlang.
Barcha qurilmalar bilan bog'liq zaifliklar va xavflarni to'g'ri baholang va aniqlang.
Zero Trust siyosatlarini avtomatlashtirish va bu siyosatlarni amalga oshirish.
Ma'lum tahdidlarning oldini olish bo'yicha tezkor choralar ko'ring.
Noma'lum tahdidlarni tezda aniqlang va ularga javob bering.
IoT xavfsizligining samarali strategiyasi qurilmalar va ular ulangan tarmoqlarni IoT xavfsizligi xavflarining tobora kengayib borayotgan spektridan himoya qilishi kerak. IoT xavfsizligi bo'yicha eng yaxshi amaliyotlar haqida ko'proq ma'lumot olish uchun IoT xavfsizligi bo'yicha Enterprise Buyer qo'llanmasini o'qing.