Зареєструватись
Про нас Блог FAQ Курси Для компаній Контакти Зареєструватись

Вразливості IoT та IIoT: як захистити «розумні» пристрої та виробництво

Інтернет речей (IoT) і промисловий Інтернет речей (IIoT) вже давно вийшли за межі гаджетів «розумного будинку» й опинилися в серці виробничих ліній, енергосистем, медичних приладів та логістики. Однак зручною і економною архітектурою часто нехтують базовими заходами безпеки — і результат може бути катастрофічним.

1. Основні приклади атак

  • Murdoc_Botnet атакує IP‑камери
     Нова варіація Mirai‑похідних ботнетів, що називається Murdoc_Botnet, використовує уразливості в камерах AVTECH (CVE‑2024‑7029 та CVE‑2017‑17215) для збору пристроїв у мережі та запуску масштабних DDoS‑ударів по компаніях у Малайзії, Таїланді й Мексиці.
  • Aquabotv3: атака на SIP‑телефонію
     Акамай опублікувала розслідування Aquabotv3 — нового Mirai‑похідного малвару, який експлуатує CVE‑2024‑41710 у SIP‑телефонах Mitel, дозволяючи віддалено виконувати команди з правами «root». Виявлено у січні 2025 року під час сканування в комерційних мережах.
  • Рекордний DDoS через 13 000 IoT‑пристроїв
     Phosphorus Cybersecurity звітує, що у жовтні 2024-го ботнет‑варіант Mirai здійснив рекордний DDoS‑удар, залучивши понад 13 000 інфікованих пристроїв, перш ніж був заблокований Cloudflare.
  • Попередження CSA Сінгапуру
     Cyber Security Agency (CSA) Сінгапуру видала термінове сповіщення про активні кампанії Mirai‑ботнетів, що сканують промислові маршрутизатори й «розумні» контролери з нульовими днями.

 

2. Практичні поради для захисту

  1. Повний облік і класифікація пристроїв
     – Створіть CMDB із переліком усіх IoT/IIoT‑пристроїв, їх моделей і прошивок.
     – Регулярно оновлюйте дані та перевіряйте наявність «мовчазних» пристроїв.
  2. Сегментація мережі та контроль доступу
     – Відділіть IoT‑мережу від корпоративної: VLAN, VPN‑тунелі, міжмережеві екрани.
     – Використовуйте Network Access Control (802.1X) для аутентифікації пристроїв.
  3. Міцні облікові дані та конфігурація
     – Змініть паролі за замовчуванням та відключіть Telnet/RTSP, SSH.
     – Впровадьте жорсткий політики паролів і обмежуйте доступ лише за необхідності.
  4. Оновлення та управління прошивками
     – Використовуйте централізовані рішення для патч‑менеджменту (Mender, Balena).
     – Тестуйте нові прошивки в ізольованому середовищі перед розгортанням.
  5. Моніторинг і виявлення аномалій
     – Збирайте логи й метрики з мережевого трафіку (Zeek, Suricata).
     – Впровадьте UEBA‑аналіз, щоб помічати нетипові патерни (масове сканування, великі обсяги трафіку).
  6. Безпека ланцюжка постачання
     – Перевіряйте артефакти від виробників: цифровий підпис, хеш‑суми.
     – Верифікуйте сторонні бібліотеки й компоненти через SCA‑інструменти.
  7. План реагування та навчання команди
     – Розробіть процедури інцидент‑респонсу з ролями й контактами.
     – Проводьте drills із симуляціями атак на IoT‑мережу раз на квартал.

 

Висновок

IoT і IIoT відкривають безпрецедентні можливості для автоматизації та аналітики, але водночас створюють нові «вхідні ворота» для кіберзлочинців. Лише системний підхід — від обліку пристроїв до постійного моніторингу та відпрацювання інцидентів — дозволить знизити ризики та зберегти стабільність критичних процесів.

Джерела