Андрей Дугин Совместная защита IoT всеми участниками рынка

удаленных объектов без участия человека
Сбор всей информации обо всем
Входные данные

для BigData
Прогнозирование/предсказание событий
Создание самоорганизуемых систем
Монетизация

физического объекта
Искажение собираемых данных
Вымогательство
Нарушение работы самоорганизуемых систем
Организация площадки для атаки

система
База данных
Прикладная часть
Интерфейс пользователя
Интерфейс управления устройствами IoT
Канал управления устройством
Канал взаимодействия

устройств

по эксплуатации памятки о мерах ИБ
Контроль безопасности кода ПО
Тестирование безопасности

устройств и приложений
Поддержка работы в безопасной архитектуре
Безопасная конфигурация устройств
Принудительная смена пароля по умолчанию, парольные политики
Автоматическая проверка критичных обновлений
Удобное оповещение о необходимости обновления
Простой и быстрый процесс обновления ПО

решения
Документирование решения
Оператор связи
Выделение канала
Сегментация сети, правила межсегментных взаимодействий
Контроль доступа в

сеть
Контроль полосы
Потребитель
Определение требований ИБ
Контроль соблюдения требований ИБ поставщиком и интегратором
Соблюдение рекомендаций производителя/интегратора по ИБ

VII Противостояние (The Standoff) 2017

Исходные данные:
28 часов непрерывных атак 23-24

мая 2017
6 защищаемых сегментов (из них 3 – IoT) и IP/MPLS-сеть
Более 100 защищаемых устройств
Реализованные меры:
Разработка и реализация защищенной архитектуры
Объединение сегментов IoT, защита с помощью firewall и IPS
Контроль межсегментных взаимодействий
Результат: IoT не был взломан