https://www.informationsecurity.com.tw/Seminar/2024_TNSP/
https://www.informationsecurity.com.tw/Seminar/2024_TNSP/

觀點

近期駭客鎖定物聯網設備攻擊,趨勢科技提8點建議措施

2022 / 08 / 08
編輯部
近期駭客鎖定物聯網設備攻擊,趨勢科技提8點建議措施
近期因地緣政治因素,趨勢科技威脅情資顯示,有組織型駭客鎖定政府機關(構)與各產業企業的IoT(Internet of Things)或IIoT(Industrial Internet of Things)設備進行攻擊與入侵。
 
駭客先掃瞄曝露在網際網路上的IoT或IIoT設備,包含網路設備、網路攝影機、智慧製造工控設備等,並利用預設密碼或弱密碼猜測攻擊、或是弱點攻擊,取得IoT或IIoT設備控制權。駭客掌控被駭的IoT或IIoT之後,會進行後續惡意行為,例如:作為惡意中繼站攻擊其它單位、或作為跳板主機攻擊內部其它系統。若政府機關(構)或各產業使用IoTIIoT相關設備,例如製造業的生產營運等,一旦受駭可能造成重大影響。
 
趨勢科技針對IoT或IIoT設備,提醒客戶注意下列8點建議安全措施:
  1. 盤點所有IoT或IIoT設備與系統版本,尤其是具備對外連網、或對網際網   路開放之設備;
     
  2. 變更IoT與IIoT的管理介面的預設密碼,確保密碼強度符合安全性原則;
     
  3. 由設備生產廠商網站或資訊,確認該設備的系統版本是否有安全性更新程式,下載並更新程式;
     
  4. 使用對IoT或IIoT設備弱點掃瞄,判斷是否有弱點 ,並進行修補;
     
  5. 使用防火牆或具網路ACL能力的設備或VLAN方式,控管IoT或IIoT設備連 線內部其它系統;
     
  6. 承上點,若實務可行,限制IoT或IIoT設備管理介面存取來源,禁止來自 網際網路存取;
     
  7. 若產線或廠務使用IoT或IIoT設備,可以在部署工控場域專用的IPS。 當駭客透過IoT或IIoT設備攻擊內部時,工控場域專用的IPS可第一時間攔阻,保護關鍵系統不受影響;
     
  8. 若發生重大資安事故,即時啟動應變動作,避免駭客擴大攻擊範圍。