Sicurezza e intelligenceSicurezza IoT
Sicurezza IoT per telecamere, sensori e dispositivi connessi
Per uffici, negozi, magazzini e stabilimenti pieni di dispositivi che nessuno segue. Censiamo ogni dispositivo connesso, cambiamo le password di fabbrica, aggiorniamo il firmware, spostiamo i dispositivi su reti separate e li teniamo d’occhio. Compresi i controllori industriali in produzione.
- Inventario completo
- ogni dispositivo, con responsabile e firmware
- Reti separate
- telecamere e macchine lontane dai PC
- Controllo nel tempo
- avvisi su dispositivi nuovi o strani
Ogni dispositivo, noto e con un responsabileUffici e magazzino · prima scansione
- cam-ingresso-01telecamera IP · firmware aggiornato · rete sua OK
- stampante-1ppassword admin di fabbrica Sistemare
- clima-ctrlcontrollo impianti · sulla rete uffici Spostare
- badge-cancellocontrollo accessi · aggiornato OK
Esempio · non è un sistema reale
01Perché i dispositivi sono un rischio
Dispositivi intelligenti che nessuno segue
Telecamere, stampanti, lettori di badge, schermi delle sale riunioni e controllori delle macchine hanno tutti un software. Spesso si installano una volta e poi si dimenticano.
Password di fabbrica
Molti dispositivi escono con la stessa password per tutti, e nessuno la cambia.
Firmware mai aggiornato
Difetti noti restano aperti per anni perché nessuno si occupa degli aggiornamenti.
Tutto sulla stessa rete
Una telecamera violata sulla rete degli uffici è una porta verso PC e server.
Dispositivi che nessuno conosce
Apparecchi aggiunti da fornitori o dipendenti che non compaiono in nessun elenco.
Cosa seguiamo
Telecamere e videoregistratori
Videosorveglianza, NVR e le app usate per guardare le immagini.
Schermi e stampanti
Smart TV, sistemi delle sale riunioni e stampanti di rete.
Rete e accessi
Router, access point, lettori di badge e serrature elettroniche.
Sensori e macchine
Controllo impianti, sensori, PLC e macchine connesse.
02Cosa facciamo
Trovarli, metterli in sicurezza, tenerli separati
Partiamo dal trovare ogni dispositivo sulle vostre reti. Poi sistemiamo le impostazioni che contano di più e separiamo i dispositivi dai computer che custodiscono i vostri dati.
- Ricerca e inventario dei dispositivi
- Password di fabbrica sostituite
- Aggiornamenti del firmware, con un piano
- Servizi inutili e accessi remoti chiusi
- Segmentazione della rete con VLAN e firewall
- Avvisi su dispositivi nuovi o insoliti
- Regole per i fornitori che installano apparecchi
- IoT industriale e reti di produzione
Un dispositivo, cinque controlliTelecamera IP · ingresso
- Password di fabbrica sostituita
- Ultimo firmware installato
- Accesso cloud P2P spento
- Spostata sulla rete telecamere
- Orario sincronizzato e log al server
- WARNNuovo apparecchio in rete
- INFOProva di un fornitore
- OKMesso in quarantena
- OKTolto dopo la visita
03Cosa comprende
La sicurezza IoT, voce per voce
La maggior parte dei dispositivi si può rendere molto più sicura senza sostituirla. Partiamo da quelli esposti o che potrebbero arrivare ai vostri dati.
Inventario
L’elenco di ogni dispositivo connesso e di chi ne è responsabile.
- Ricerca in rete, con il vostro permesso
- Marca, modello, firmware e posizione
- Un responsabile per ogni dispositivo
Configurazione sicura
Impostazioni che chiudono le porte d’ingresso più comuni.
- Password uniche e robuste
- Servizi e porte inutili spenti
- Accessi remoti e cloud rivisti
Firmware e aggiornamenti
Un piano per tenere aggiornati i dispositivi senza sorprese.
- Verifica degli aggiornamenti disponibili
- Installazioni provate e in calendario
- Piano di sostituzione per i dispositivi non più supportati
Segmentazione della rete
Dispositivi su reti proprie, con il solo traffico che serve.
- Reti separate per telecamere, ospiti e macchine
- Regole del firewall tra i segmenti
- Accesso remoto sicuro per i fornitori
Monitoraggio
Sapere quando compare qualcosa di nuovo o di strano.
- Avvisi per i dispositivi nuovi
- Traffico insolito e accessi falliti
- Resoconti periodici
IoT industriale
Controllori, sensori e macchine in produzione.
- Reti degli uffici e della produzione separate
- Modifiche pianificate intorno alla produzione
- Lavoro insieme ai fornitori delle macchine
04Come lavoriamo
Da un elenco di dispositivi a una rete sotto controllo
Ogni modifica la pianifichiamo intorno al vostro lavoro. Le telecamere continuano a registrare e le macchine a produrre.
-
Trovare
Analizziamo le reti, con il vostro permesso, e giriamo gli ambienti per trovare ogni dispositivo connesso.
Prima in sola lettura -
Mettere in ordine
I dispositivi si ordinano per quanto sono esposti e per cosa potrebbero raggiungere.
Prima i più rischiosi -
Correggere e separare
Password, firmware, impostazioni e reti separate, pianificati intorno al vostro lavoro.
Intorno ai turni -
Tenere d’occhio
Avvisi per i dispositivi nuovi o insoliti e un controllo regolare dell’inventario.
Resoconti in IT o EN
05Domande
Cosa ci chiedono sui loro dispositivi
Non sapete quanti dispositivi avete? È un ottimo punto di partenza. Scriveteci e vi suggeriamo un primo passo.
Prima di tutto la produzione. Negli stabilimenti ogni modifica si concorda con voi e con i fornitori delle macchine prima di toccare qualsiasi cosa.
Dobbiamo sostituire i nostri dispositivi?
Di solito no. La maggior parte dei dispositivi diventa molto più sicura con password nuove, aggiornamenti, impostazioni migliori e una rete propria. Consigliamo di sostituire solo quelli che non ricevono più aggiornamenti e non si possono isolare.
Si fermeranno la produzione o le telecamere?
Le modifiche si pianificano con voi, dispositivo per dispositivo, in finestre concordate. Sulle linee di produzione lavoriamo intorno ai turni e insieme ai fornitori delle macchine.
Alcuni fornitori gestiscono i dispositivi da remoto. È un problema?
Può esserlo, se l’accesso è sempre aperto o condiviso. Impostiamo un accesso remoto controllato: i fornitori lavorano quando serve e voi vedete chi si è collegato e quando.
Seguite anche controllori industriali e reti di produzione?
Sì, con attenzione. Ci concentriamo su reti di uffici e produzione separate, accessi remoti controllati e un inventario aggiornato. Le modifiche alle macchine si concordano sempre con voi e con il fornitore della macchina.
Come si mantiene tutto nel tempo?
Con un inventario sempre aggiornato, avvisi per i nuovi dispositivi e un controllo periodico. Possiamo farlo noi, oppure formare il vostro team IT perché lo faccia.
Quanti dispositivi ci sono nella vostra rete, adesso?
Se la risposta sincera è «non lo sappiamo», si parte da lì. Raccontateci le vostre sedi e vi rispondiamo per email con un piano per un primo inventario.