IoT Apparaten Beschermen Met Deception Technology

Door Carolyn Crandall, Chief Deception Officer bij Attivo Networks

De snelle adoptie van het Internet of Things (IoT) transformeert hoe bedrijven en huishoudens opereren, maar het creëert ook een groeiend landschap van aanvalsvectoren. Beveiliging heeft vaak achter innovation achtergelopen, wat aanvallers in staat stelt IoT-apparaten te exploiteren voor ransomware, gedistribueerde denial-of-service aanvallen, en meer. Carolyn Crandall legt uit dat naarmate deze apparaten alomtegenwoordig worden, de risico's ook toenemen.

Volgens Gartner, bereikte het aantal verbonden apparaten 14,2 miljard in 2019 en wordt verwacht 25 miljard te raken tot 2021—elk apparaat vertegenwoordigend een potentiële toegangspoort voor een inbraak.

De UK regering heeft gereageerd met een consultatie over nieuwe IoT beveiligingswetten en standaarden, voorstellend verplichte labelling die een apparaat's beveiligingspostuur aangeeft en het includeren van cruciale elementen uit de "Secure by Design" code of practice. Hoewel deze richtlijnen—anomalie monitoring, encryptie, en software updates—een solide fundering zijn, zijn ze geen zilveren kogel.

Traditionele perimeter defenses zoals firewalls en netwerk filtering zijn toenemend ontoereikend tegen de gesofisticeerde tactieken gebruikt om IoT te compromitteren. De schiere hoeveelheid apparaten introduceert ongekende complexiteit in monitoring, patching, en het beveiligen van elke potentiële foothold. Aanvallers exploiteren bekende kwetsbaarheden over veel apparaten, vaak deployend dezelfde exploit en masse om success rates en winsten te verhogen.

Om deze dreiging te counteren, moeten enterprises verder gaan dan device-centric beveiliging en meer proactieve, adaptieve defenses adopteren. Een van de meest effectieve benaderingen is deception technology, wat het netwerk omzet in een lokker voor aanvallers.

Bescherming Door Deception

Deception technology creëert een realistische, onzichtbare laag van decoys en vallen die legitieme IoT infrastructuur nabootst. Wanneer een aanvaller gelooft dat ze het geïnfiltreerd hebben, interacteren ze eigenlijk met zorgvuldig ontworpen decoys die hun elke beweging vastleggen. Deze vroege detectie stelt beveiligingsteams in staat om de aanvaller's tactieken, technieken en procedures (TTPs) te identificeren en snel te reageren, wat de echte assets versterkt.

Naast detectie, dwingt deception aanvallers om tijd en resources te verspillen op non-productieve targets. Zodra ze realiseren dat de omgeving vijandig is, geven ze de poging op of bewegen ze naar een minder veilig slachtoffer.

Moderne deception oplossingen benutten machine-learning om authenticiteit te handhaven, replicerend de besturingssystemen, diensten, poorten, en gedragspatronen van echte apparaten. Deze blend van aantrekkelijke decoys en overtuigende lures deterret effectief zowel geautomatiseerde als geavanceerde aanvallen op IoT en andere verbonden assets.

Naarmate IoT zich blijft uitbreiden, zal de dreiging van aanvallers die deze apparaten als gateways in bedrijfsnetwerken gebruiken, groeien. Door deception technology te integreren, kunnen organisaties dat risico neutraliseren terwijl ze nog steeds de voordelen van IoT's productiviteit en innovatie oogsten.

Auteur: Carolyn Crandall, Chief Deception Officer, Attivo Networks