Hoe Goede Zorg Verlaten Baby-eekhoorns Verandert In Gelukkige Huisdieren

Ontmoet Humphrey

Humphrey is een grijze eekhoorn die een vriend van mij redde als verlaten baby-eekhoorn. Weeks lang verzorgden mijn vriend en zijn gezin het jonge wezentje met de hand. Terwijl Humphrey groot werd, werd hij erg vriendelijk met de gezinsleden, vaak op hun schouders zittend en in hun armen knuffelend voor dutjes. Humphrey mocht het huis vrij in en had een mandje voor zijn slaapkwartier, wat hij vaak 's nachts gebruikte. Naarmate de tijd voorbijging, werd hij sterk genoeg om op zichzelf te overleven en liet het gezin hem terug in de natuur om het leven van een gezonde grijze eekhoorn te genieten. Omdat hij zijn menselijke familie lief had, bouwde Humphrey een nest in een boom net buiten hun achterdeur en hopte nog steeds op schooten en schouders terwijl het gezin samen buiten zat.

Het 'Staartje' Van Twee Steden

Hoe hangt een verhaal over een geredde eekhoorn samen met ons actuele onderwerp cybersecurity? Terwijl ik reflecteerde op het onderwerp cybersecurity, bestaat er een rampante en significante kwetsbaarheid voor zowel huiseigenaren als ondernemingen, en op vele manieren correleert dit met Humphrey's verhaal.

In onze technologie-gerichte samenleving zijn 'verbonden dingen', of het Internet of Things (IoT), uitgestrekt. De IoT-benaming vertegenwoordigt de overvloed aan internet-verbonden items die nuttige maar nauwgefocuste voordelen bieden. Een schatting van SecurityToday.com stelt dat er 31 miljard (met een m) IoT-apparaten in 2020 geïnstalleerd zullen zijn en meer dan 75 miljard verbonden tegen 2025! Ik weet in mijn eigen huis dat mijn koelkast en fornuis allebei verbonden zijn met het internet evenals mijn huisthermostaat, deurbel, TV's, en rookmelders. Daarnaast zijn er 'slimme' koffiezetters, slow cookers, lampjes, speakers en de lijst gaat verder en verder. Zolang het duurt, als een apparaat in het stopcontact past, zal het ook 'instoppen' in het internet.

Wat is dan de cybersecurity-zorge die elke CIO dwaalt en ook elke huiseigenaar en fabrikant in ons land zou moeten dwalen? De realiteit is dat IoT-apparaten ontworpen zijn om functioneel, goedkoop, makkelijk in te stellen en makkelijk te gebruiken te zijn, maar niet noodzakelijk veilig. Als resultaat is er een snel groeiende installatiebasis van vraagwoordig beveiligde apparaten die een heyday bieden voor hackers. De echte kwetsbaarheid is niet noodzakelijk het verliezen van functie van een IoT-apparaat aan een hacker, maar het bieden van een hacker backdoor-toegang tot een bedrijfs- of thuissnetwerk; potentiëel waardevolle data blootstellend aan diefstal of vernietiging. Dit is hoe Target in 2013 gehackt werd, met als resultaat meer dan $200 miljoen verlies voor het bedrijf.

Dit Is Noten!

Stil staan en overwegen de waardevolle data die leeft op jouw thuiss- of zakelijk netwerk. Als een hacker je omgeving zou infiltreren en een ransomware-aanval zou lanceren, jouw toegang tot al deze informatie verwijderend, zou je in staat zijn te herstellen zonder de losprijs te betalen? Erger nog, wat als de hacker eerst je backups vernietigde voordat de ransomware-aanval gelanceerd werd. Heb je offline data-backups die je voor herstel kunt gebruiken? We kunnen hier stoppen en een expositie schrijven over de noodzaak om een veerkrachtige back-upoplossing te implementeren, maar dat is voor een andere dag.

Reflecterend op Humphrey's redding, hoeven we niet te lang te pauzeren om de risico's van het hanteren van een wild dier te herkennen. Terwijl Humphrey schatterig is dan schattig, heeft hij ook scherpe nagels, scherpe tanden, en krachtige kaken. Als we ons alleen zouden richten op de schoonheid van het dier maar geen redelijke veiligheidsvoorzorgsmaatregelen nemen, zou een reis naar de spoedeisende hulp niet onverwacht zijn. Op dezelfde manier, met onze IoT-apparaten, als we ons alleen richten op hun functionaliteit maar hun inherent beveiligingsrisico's negeren, staan we gewoon in de rij, wachtend op onze data en systemen om slachtoffer te worden.

Eekhoorn Kooi

Om onze gevoelige data te beschermen van hackers, moeten we onze netwerken herconfigureren zodat we de functionele voordelen van onze IoT-apparaten kunnen genieten terwijl we scheiding behouden van onze waardevolle datasystemen. De netwerktermen hiervoor zijn segregatie en isolatie.

Terugkijkend op Humphrey's situatie, hij heeft gelukkig nooit zijn redders gebeten of gekrabbeld totdat ze medische hulp zochten, maar als hij beschermd was door een kooi overdag, zou zijn eigen veiligheid gewaarborgd zijn alsook het risico op schade aan de mensen verminderd. Op dezelfde manier, met onze IoT-apparaten, moeten we overwegen onze waardevolle activa in een 'kooi' te zetten om ze te beschermen van een mogelijk gehackt IoT-apparaat. Daarnaast, aangezien talrijke IoT-apparaten typisch op een netwerk co-existeren, willen we misschien ook elk IoT-apparaat in hun eigen kooi isoleren om te voorkomen dat een hacker hun hack kan voortzetten zodra ze één apparaat penetreren.

Blijf In Je Rij

Of het nu een klein thuissnetwerk is of een groot bedrijfsnetwerk, segregatie en isolatie is een redelijk eenvoudige oplossing om te implementeren, hoewel het plannen vereist en bekwame hardware. Er zijn talrijke gidsen beschikbaar op het internet om specifieke instructies te geven over hoe apparaten te segregeren en isoleren op specifieke hardware, namelijk firewalls, switches en draadloze controllers, maar we zullen dit alleen conceptueel adresseren.

Segregatie laat onze IoT-apparaten op ons netwerk opereren en verbinden met het internet, maar beperkt dan hun vermogen om te 'praten' met andere interne netwerkapparaten. Deze oplossing plaatst effectief een firewall tussen elk IoT-apparaat wat een netwerkadministrator in staat stelt om specifiek de verbindingen te beperken die van dat apparaat naar andere apparaten toegestaan zijn. Met segregatie en isolatie, als een individueel IoT-apparaat gecompromitteerd was, zou de hacker geïsoleerd zijn van de rest van de componenten in het netwerk.

Eikels En Takjes

Zoals eekhoorns inheemse bouwmateriaal gebruiken voor hun nesten, gebruiken segregatie en isolatie hun eigen unieke set configuratietools en instellingen. Meeste thuis- en klein kantoor draadloze routers hebben de mogelijkheid om een additioneel gast draadloos netwerk te creëren dat gescheiden is van de volledige toegang primaire draadloze netwerk. Gastinstellingen zijn een voorgeconfigureerde segregatieoplossing die in veel routers aangeboden wordt die alleen toestaat dat verbonden systemen toegang hebben tot het internet en hen voorkomt om te verbinden met apparaten op de andere netwerken, bedraad of draadloos. Daarnaast zullen sommige routers ook isolatie aanbieden wat deze apparaten voorkomt om enig ander apparaat dat verbonden is met het gast draadloze netwerk te kunnen zien. Overweeg niet-kritieke IoT-apparaten te verbinden met het gastnetwerk om segregatie te implementeren. Voor bedrijfsnetwerken, wordt segmentatie bereikt met virtual local area networks (VLANs), routing-regels en toegangsregels, wat een verbeterd niveau van aangepaste bescherming biedt.

IoT-apparaten staan doorgaans geen toegang toe tot hun ingebouwde beheertools, dus we zijn grotendeels onmogelijk om eenvoudige beveiligingsfuncties op ze uit te voeren, zoals standaard gebruikersnamen en wachtwoorden wijzigen. Als zodanig is scheiding ons primaire instrument voor het beveiligen van deze apparaten binnen onze netwerken. Naarmate we streven om in harmonie te leven met een 'vriendelijk' wild dier, of het nu Humphrey is of onze geliefde IoT-apparaten, zullen het implementeren van zinvolle veiligheidsprotocollen ons allen helpen veilig, veilig en gelukkig te leven voorgoed.

Deze blog is deel van een serie gepubliceerd voor National Cybersecurity Awareness Month (NCSAM). Andere blogs in de serie zijn Creating a Culture of Security door Celia Paulsen, Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked door Pat Toth, Securing Internet-Connected Medical Devices door Jennifer Kurtz en The Future of Connected Devices door Erik Fogleman en Jeff Orszak.