Защита Интернета вещей от кибератак: событийный подход с использованием SIEM

В связи с ростом числа устройств Интернета вещей (IoT) в различных отраслях и на разных рынках в последние годы, а также с учетом недостаточного уровня защиты этих устройств, крайне востребованы решения, обеспечивающие безопасность архитектур Интернета вещей. Перспективным направлением разработки таких решений является использование подхода, основанного на управлении событиями, поскольку при определенных обстоятельствах событие может стать инцидентом, если оно затрагивает информационный актив. В данной статье предлагается решение для обеспечения безопасности, основанное на управлении событиями безопасности в сценариях Интернета вещей, с целью точной идентификации подозрительной активности. Для этого описываются различные уязвимости, обнаруженные в устройствах Интернета вещей, а также их специфические особенности, делающие эти устройства привлекательными целями атак. В заключение представлены три сценария атак на устройства Интернета вещей, в которых описываются эксплуатируемые уязвимости, события безопасности, генерируемые атаками, и соответствующие меры реагирования, способные помочь снизить воздействие атак на устройства Интернета вещей. Проведенный анализ показывает, что предложенный подход пригоден для защиты экосистемы Интернета вещей и обеспечивает адекватный уровень защиты устройств Интернета вещей.