Термометр как входная дверь в сеть казино
Подключённый термометр не похож на компьютер, но внутри него есть миниатюрный компьютер: он собирает показания, обменивается данными через интернет и может получать команды удалённо. Если такое устройство оказывается доступно извне и защищено хуже, чем серверы компании, оно становится удобной точкой для проникновения.
В случае казино важен был не сам контроль температуры, а связь устройства с корпоративной сетью. Попасть в сеть через один прибор — ещё не значит сразу получить доступ ко всем данным. Злоумышленникам нужно было перейти от изолированного устройства к другим системам, которым оно могло обмениваться данными или которые находились с ним в одной сети. Такое перемещение внутри уже взломанной сети называют боковым перемещением.
Почему одного подключённого устройства оказалось достаточно
Компании часто объединяют в общую инфраструктуру самые разные устройства: рабочие компьютеры, серверы, датчики и оборудование для обслуживания помещений. Если между ними нет надёжных границ, взлом одного слабого узла может открыть путь к более важным системам. Изоляция сети как раз нужна для того, чтобы термометр мог передавать показания, но не мог связываться с базами данных или другими чувствительными ресурсами.
Хакерам удалось добраться до основной сети казино и похитить 10 гигабайт данных. Этот случай показывает, что кибербезопасность зависит не только от защиты ценных серверов: её могут определить и менее заметные устройства, подключённые ради удобства. Чем больше таких приборов в сети, тем важнее ограничивать их доступ и отделять их от систем, где хранятся важные данные.
