მთავარი დასკვნა
თითოეული მოწყობილობისთვის აღრიცხეთ მფლობელი, დანიშნულება, უსაფრთხოების შესაძლებლობები და განახლებების მხარდაჭერის ვადა.
IoT მოწყობილობას კონკრეტული დანიშნულება აქვს და ის მაინც ქსელის აქტივია
IoT მოწყობილობა შეიძლება აერთიანებდეს სენსორებს ან აღმასრულებელ მექანიზმებს, ქსელურ კავშირს, ლოკალურ ან ღრუბლოვან დამუშავებასა და მართვის ინტერფეისს. ჭკვიანი თერმოსტატი შეიძლება ოთახის ტემპერატურას გადასცემდეს; კამერა ან კარის ზარი — გამოსახულებებს; ტარებადი მოწყობილობა — პულსსა და აქტივობას; ავტომობილი — მდებარეობასა და დიაგნოსტიკას; სამრეწველო სენსორი კი — ტექნიკური მომსახურებისთვის საჭირო ვიბრაციის მონაცემებს. მათი ფუნქციები და უსაფრთხოების შესაძლებლობები განსხვავდება: გატეხილმა კამერამ შეიძლება გამოსახულებები გაამჟღავნოს, სუსტად დაცულმა სენსორმა კი სამრეწველო პროცესი შეაფერხოს. აღრიცხეთ მოდელი, პროგრამული ვერსია, ქსელური ინტერფეისები, მფლობელი, დამუშავებული მონაცემები, მხარდაჭერის ვადა და უსაფრთხოების ხელმისაწვდომი შესაძლებლობები.
იდენტიფიკაცია
მოწყობილობას ქსელსა და აქტივების რეესტრში უნიკალური იდენტობა უნდა ჰქონდეს.
პროგრამული განახლებები
მწარმოებელმა უსაფრთხო განახლების მექანიზმი და მხარდაჭერის ვადა დოკუმენტურად უნდა აღწეროს.
ინტერფეისები
მართვის ინტერფეისებსა და სერვისებზე წვდომა მხოლოდ უფლებამოსილ სისტემებს მიეცით.
დაკავშირებამდე განსაზღვრეთ უსაფრთხოების მოთხოვნები
შესყიდვისა და ჩართვის დროს ფასსა და ფუნქციებზე მეტი შეაფასეთ. გადაამოწმეთ უნიკალური იდენტიფიკაცია, კონფიგურაციის უფლებამოსილი ცვლილებები, შენახული და გადაცემული მონაცემების დაცვა, ინტერფეისებზე შეზღუდული წვდომა, უსაფრთხო ხელმოწერილი პროგრამული განახლებები და უსაფრთხოების მდგომარეობის ანგარიშგება. მოითხოვეთ დოკუმენტაცია მოწყვლადობების შეტყობინების, მხარდაჭერის დასრულებისა და განახლების პოლიტიკის შესახებ. ქსელის სეგმენტი მოწყობილობის ფუნქციას შეუსაბამეთ; სამედიცინო მოწყობილობასა და სტუმრების სივრცეში განთავსებულ ეკრანს ავტომატურად ერთნაირი წვდომა არ უნდა ჰქონდეთ. გატეხილმა მოწყობილობამ შეიძლება მონაცემები გაამჟღავნოს, ოპერაციები შეაფერხოს ან სხვა სისტემებში შეღწევის საყრდენი გახდეს.
IP ტელეფონები და VoIP სისტემები
IP ტელეფონი ხმას ციფრულ ფორმატში გარდაქმნის და IP ქსელში პაკეტებად გზავნის. ზარის დასამყარებლად შეიძლება SIP ან H.323 გამოიყენებოდეს, მედიას კი ხშირად RTP გადასცემს; კონკრეტულ სისტემას სხვა ვარიანტებიც შეიძლება ჰქონდეს. თუ დაშიფვრა ჩართული არ არის, საერთო ქსელში ხმის ან მართვის მონაცემების ჩაჭერა შესაძლებელია. ფასიანი ზარების თაღლითურად გამოყენების რისკის შესამცირებლად შეამოწმეთ ადმინისტრატორის ავტორიზაციის მონაცემები, PBX‑ის მართვაზე წვდომა და საერთაშორისო ზარების უფლებები. შეცვალეთ ნაგულისხმევი პაროლები, შეზღუდეთ მართვის პორტალი, ჩართეთ მხარდაჭერილი TLS/SRTP რეჟიმები, განაახლეთ მიკროპროგრამა და შეისწავლეთ მოულოდნელი ძვირადღირებული ან საერთაშორისო ზარები.
აღრიცხეთ ზარის გზა
იცოდეთ, რომელი სეგმენტებიდან არის ხელმისაწვდომი ტელეფონები, PBX, პროვაიდერის კავშირები და ადმინისტრატორის ინტერფეისები.
დაიცავით მედია და სიგნალიზაცია
TLS/SRTP ჩართეთ პროვაიდერისა და ბოლო მოწყობილობების მხარდაჭერის დადასტურების შემდეგ.
შეამოწმეთ დარიცხვის ანომალიები
შეისწავლეთ ზარების რაოდენობის, მიმართულებისა და დროის უჩვეულო ცვლილებები.
BYOD: დაიცავით სამუშაო მონაცემები და პირადი კონფიდენციალურობა
პირად ტელეფონებსა და ლეპტოპებს ახლავს მოწყობილობების მრავალფეროვნების, მოძველებული პროგრამების, დაკარგვის ან ქურდობისა და სამუშაო მონაცემების პირად ანგარიშებთან შერევის რისკები. BYOD‑ს შეუძლია შეამციროს ტექნიკის შესყიდვა და თანამშრომლებს ნაცნობი მოწყობილობების გამოყენების საშუალება მისცეს, თუმცა სხვადასხვა ოპერაციული სისტემის მხარდაჭერას, თავსებადობასა და უსაფრთხოების მოთხოვნების აღსრულებას მეტი ძალისხმევა სჭირდება. ორგანიზაციის კუთვნილი მოწყობილობები კონფიგურაციასა და აღრიცხვას უფრო ერთგვაროვანს ხდის, თუმცა შეძენისა და მართვის ხარჯებს ორგანიზაცია ფარავს. წერილობით პოლიტიკაში უნდა განისაზღვროს დასაშვები მოწყობილობები, აპლიკაციები და მონაცემები; დაბლოკვის, დაშიფვრისა და განახლების მოთხოვნები; სამუშაო კონტეინერის შერჩევითი წაშლა და დაკარგვის შეტყობინების წესი. MDM/EMM კორპორაციულ წვდომას მართავს; ახსენით პირადი მოწყობილობების მონიტორინგის საზღვრები. თანამშრომლის წასვლისას ან მოწყობილობის შეცვლისას გააუქმეთ ტოკენები და წაშალეთ სამუშაო მონაცემები პირადი შიგთავსის მთლიანად წაშლის გარეშე.
წვდომა
გამოიყენეთ MFA და როლებზე დაფუძნებული წვდომა; მიანიჭეთ მხოლოდ სამუშაოსთვის აუცილებელი რესურსები.
მონაცემების საზღვარი
აპლიკაციების კონტეინერები და შერჩევითი წაშლა სამუშაო მონაცემებს პირადი ფოტოებისა და ფაილებისგან გამოყოფს.
სასიცოცხლო ციკლი
განსაზღვრეთ რეგისტრაციის, განახლებების, დაკარგვის, თანამშრომლის წასვლისა და მოწყობილობის დაბრუნების პროცედურები.
მობილური EDR‑ისა და MDR‑ის როლი
EDR ბოლო მოწყობილობების ტელემეტრიას გამოძიებისა და რეაგირების პროცესებთან აკავშირებს. MDR‑ს შეუძლია მონიტორინგის, გამოძიებისა და რეაგირების სპეციალისტები დაამატოს. მობილური დაცვის შერჩევისას გამოსცადეთ iOS‑ისა და Android‑ის მხარდაჭერილი ვერსიები, რეგისტრაციის მოდელები, ხელმისაწვდომი მოვლენები და მოწყობილობაზე მოქმედებები. BYOD‑ისთვის განსაზღვრეთ პირად მონაცემებზე წვდომის საზღვრები, ჟურნალების შენახვა, ესკალაცია და მომსახურების საათები. დაიწყეთ მოწყობილობების აღრიცხვით, კრიტიკული მონაცემებითა და მისაღები რისკით.
დაფარვა
შეამოწმეთ მოწყობილობების მოდელები, OS ვერსიები, რეგისტრაციის მოთხოვნები და გამოვლენის შესაძლებლობები.
რეაგირების უფლებამოსილება
განსაზღვრეთ, რომელი მოქმედებების შესრულება შეუძლია პროვაიდერს დამოუკიდებლად და რომელს სჭირდება თანხმობა.