Anasayfa » TeknoBilişim » Kaspersky Lab, IoT Güvenliği İçin ITU-T İle Bir Araya Geldi
Kaspersky Lab ICS CERT uzmanlarına göre en yaygın siber-fiziksel sistem açıkları arasında şunlar bulunuyor:
Eklenen web sunucularının (web uygulamaları) yeterli düzeyde korunmaması.
Kurumların kendilerinin hazırladığı ve düzgün uygulanmayan şifreleme.
Programlanabilir mantık kontrolcüsünün yazılımına kayıtlı ve yüksek yetkiyle uzaktan gizli erişim imkanı veren dahili kimlik bilgileri.
İstenilen her kodun kullanılabilmesi.
Kaspersky Lab ICS CERT uzmanları tarafından hazırlanan tavsiyelerde yukarıdaki açıklara ve daha nadir rastlanan diğer IoT güvenlik sorunlarına karşı neler yapılması gerektiği açıklanıyor. Siber fiziksel sisteme etkilerin değerlendirilmesinden işlevsel güvenliğe yönelik tehditlerin analizi ve modellenmesine kadar yapılması gerekenler belirtiliyor. Ardından, güvenlik önlemlerine dair tavsiyelerin nasıl uygulanacağı somut örneklerle anlatılıyor. TRITON gibi saldırılardan kaçınmak için Kaspersky Lab uzmanları, endüstriyel kontrol sistemlerinde güvenliği etkileyebilecek tehditlere karşı önlem almak için gereken verilerin özetlendiği Tavsiye ITU-T Y.4806’da da belirtildiği şekilde şunları öneriyorlar:
Saldırılara dirençli ve güvenilir bir iletişim altyapısı ve takip mekanizması uygulamanın yanı sıra yönetim ve kontrol için karşılıklı kimlik doğrulama ve yetkilendirme yapın.
Yönetim ve kontrol süreçleriyle saldırı tespit mekanizmalarını denetleyin.
İstenmeyen fazla yükleme ve DoS saldırılarının tespiti de dahil, ekipman ve iletişim kanallarındaki yükü takip eden bir mekanizma kurun.
IoT bakımından hassas altyapılar için tüm yöntemleri ve verilen tavsiyelerin tam listesini Tavsiye ITU-T Y.4806’da bulabilirsiniz..
Kaspersky Lab, IoT Güvenliği İçin ITU-T İle Bir Araya Geldi Konusuna Ait Etiketler