In der Netzwerk- und Sicherheitswelt gibt es eine berühmte Geschichte über ein gehacktes Casino, und die Geschichte hinter diesem Hack ist ein unangenehmes Schnörkeln wert. Es wurde nach einigen Ausgrabungen entdeckt, dass der Zugangspunkt für die Täter der Straftat ein IoT-Gerät war. Konkret war die Heizung in einem soeben installierten Fischtank die Schwachstelle in ihrer Netzwerksicherheit, die den Hackern den Zugriff auf das Netzwerk des Kasinos und die letztendliche Exfiltration der Informationen des Kasinos ermöglichte – Informationen wie Hochwalzen, Clients und andere Betriebsdaten, die alle durch die Fischtankheizung kopiert wurden.
Die facettenreiche Moral der Geschichte hier lautet: „Wenn Ihr Fischtank Gigabyte an Daten in andere Länder sendet, ist das ein Problem.“ Die eigentliche Lektion ist, dass Sie in der Lage sein sollten, jedes Gerät zu markieren, das nicht seiner „normalen“ Aktivität folgt.
In der Vergangenheit wurde dieses Problem in der Regel von jemandem im Unternehmen gelöst, der eine Richtlinie erstellte, die besagt, dass alle Geräte, die sich mit dem Netzwerk verbinden, einen strengen Screening-Prozess durchlaufen müssen. Wenn Sie schon einmal daran teilgenommen haben, wissen Sie auch, dass dies funktioniert, bis jemand mit den richtigen Buchstaben nach seinem Namen diese Richtlinie für „ihre“ Geräte außer Kraft setzt und dann schnell auseinanderfällt.
Die Lösung für solche Instanzen, und sie geht nicht weg, besteht darin, diese IoT-Geräte von der Netzwerkseite des Hauses aus zu bauen und zu planen. Die US-Bundesregierung hat kürzlich ein neues Programm zur Sicherung von IoT-Geräten angekündigt, aber es wird einige Zeit dauern, bis alle auf dem neuesten Stand sind, und die Zertifizierung ist freiwillig, sodass Unternehmen Netzwerke auf der Grundlage des Erwerbs zertifizierter sicherer Geräte entwickeln müssen. Diese Geräte im Netzwerk nicht zuzulassen, ist, wie die meisten Netzwerktechniker wissen, ebenfalls keine Option.
Während die Aufgabe entmutigend sein könnte, bietet RUCKUS Networks einige Möglichkeiten, Netzwerkarchitekten und Administratoren bei der Handhabung dieser Geräte zu unterstützen, die nicht wirklich für den Einsatz in einer Unternehmenssituation konzipiert waren.
WLAN-IoT-Geräte
Wi-Fi-IoT-Geräte sind die einfachsten und einfachsten IoT-Geräte, mit denen man bei der Verwendung eines RUCKUS-Netzwerks umgehen kann. Jede RUCKUS-Steuerungsplattform verfügt über eine Lösung namens Dynamic Pre-Shared Key oder DPSK – eine RUCKUS-Innovation vor über einem Jahrzehnt, die noch immer stark ist. DPSK ermöglicht Gerätemanagement ähnlich wie bei Dot1X-Lösungen, aber mit WPA2-Personal. Jedem Gerät wird eine eigene Passphrase für eine einzelne SSID zugewiesen, und es verwendet diese Passphrase, um dem Netzwerk beizutreten. Im Rahmen dieser Konfiguration kann jedes Gerät einem bestimmten VLAN zugeordnet werden.
Seien wir ehrlich: Niemand möchte jemals eine Fischtankheizung auf einem VLAN, das Zugriff auf Unternehmensdatenbanken hat. Das hört sich schlecht an, wenn Sie es einfach austippenIch entschuldige mich auch, wenn die Passphrase 8ndnsis%JGMDskmlmwpo%^!@ Ihnen gehört, vielleicht möchten Sie sie jetzt ändern. Sobald das IoT-Gerät auf einem bestimmten VLAN platziert ist, entweder allein oder als Teil eines größeren IoT-VLAN, können Netzwerkkonfigurationen nun verwendet werden, um dieses VLAN mithilfe verschiedener Tunneling-Konfigurationen zu isolieren sowie mithilfe von Firewalls zu verwalten, mit denen diese Geräte sprechen dürfen, zusätzlich zur Überwachung des Netzwerkverkehrs dieser Geräte, um sicherzustellen, dass sie nicht mit zufälligen Ländern sprechen, mit denen sie kein Geschäft haben.
Möglicherweise können wir nicht ändern, wie das Gerät programmiert ist, aber wir können vorhandene Methoden verwenden, um das Gerät einzudämmen und zu überwachen.
Das andere an DPSK ist, wenn eine schädliche Person, die sich um den Fischtank herum aufhält, beschließt, die Heizung zu stehlen, um Zugriff auf Ihr Netzwerk zu erhalten, können Sie den DPSK einfach vom Netzwerk-Controller löschen, und das Gerät verliert den gesamten Zugriff auf das Netzwerk und diese Passphrase ist jetzt nutzlos.
Wenn Sie Cloudpath verwenden, können Sie den DPSK einfach über die integrierte Verwaltungsfunktion widerrufen.
DPSK funktioniert auf jedem Gerät, das WPA2-Personal unterstützen kann, wodurch es universell im WLAN unterstützt wird. Schließlich dauerte es fast ein Jahrzehnt, bis IoT-Geräte ihren Geräten 5 GHz-Funkgeräte hinzugefügt haben, sodass die WPA3-Unterstützung noch nicht einmal auf ihrer Roadmap steht.
„Sonstige“ IoT-Geräte
DPSK ist großartig, da fast alle Wi-Fi-Geräte es unterstützen, aber Nicht-Wi-Fi-Geräte wie ZigBee, BLE und andere 802.15.4-Geräte nicht; hier kommt die Angst vor IoT-Geräten her. Im Gegensatz zu Wi-Fi-Geräten, die, sobald sie sich wie alle unsere anderen Geräte im Netzwerk befinden, verfolgt und verwaltet werden können, funktionieren die meisten IoT-Geräte außerhalb des 802,11-Standards, sodass sie nicht auf die gleiche Weise verwaltet und verfolgt werden können. Hier kommt die RUCKUS IoT Suite, insbesondere der RUCKUS IoT Controller (RIoT) ins Spiel.
RUCKUS Wi-Fi 5-, 6- und 6E-APs sind bereit, Ihre IoT-Netzwerkanforderungen zu erfüllen. Die Wi-Fi 5-APs benötigen ein USB-Funkgerät, das an den USB-Anschluss des AP angeschlossen ist, während die Wi-Fi 6- und 6E-APs (mit Ausnahme des R350) alle IoT-Funkgeräte enthalten. Diese integrierte Funktion bedeutet, dass viele Menschen bereits IoT-Support in ihrem Netzwerk haben, auch wenn sie dies nicht bemerken.
Der RIoT-Controller ist für IoT-Geräte das, was die WLAN-Controller für WLAN sind – ein Ort zur Verwaltung und Steuerung der IoT-Geräte, die in Ihrem Netzwerk erscheinen. Sobald Ihre IoT-APs mit RIoT synchronisiert sind, haben Netzwerkadministratoren nun die Kontrolle und Sichtbarkeit ihrer IoT-Geräte, die die meisten noch nie zuvor gesehen haben. IoT-Funkgeräte können genauso gesteuert werden, wie WLAN-Administratoren für die Verwaltung ihrer WLAN-Funkgeräte verwendet werden. IoT-Geräte verfügen über einen mehrstufigen Prozess, um dem Netzwerk beizutreten, und können wie bei WLAN-Geräten in ihr eigenes IoT-VLAN platziert werden.
Wenn sie bereit sind, kann jedes Funkgerät in den Scanmodus versetzt werden, und wenn Geräte erkannt werden, können sie entweder für die Verbindung zum Netzwerk zugelassen oder auf die schwarze Liste gesetzt werden, je nachdem, was für dieses Gerät geeignet ist.
Wenn dieser manuelle Prozess überwältigend erscheint, besteht die Möglichkeit, eine CSV-Datei hochzuladen, die Ihre beabsichtigten IoT-Geräte enthält, um sie in eine vorab genehmigte Liste zu setzen. Sobald sie erkannt wurden, werden sie automatisch zur Steuerung hinzugefügt. Dabei können auch Tags und der vorgesehene IoT AP definiert werden.
Es ist zu beachten, dass Sicherheit und einfaches Onboarding niemals wirklich aufeinander abgestimmt sind. Wenn Sicherheit eine Priorität ist, werden Onboarding und Management immer mit bestimmten Zeitkosten verbunden sein. Unser Ziel ist es hier, keine Arbeit von der Platte der Netzwerkadministratoren zu entfernen, nur um sie bei der Verwaltung zu unterstützen.
Wie bei den Wi-Fi IoT-Geräten und DPSK wird dieses Gerät im RIoT-Dashboard als offline angezeigt und kann dann untersucht und bei Bedarf aus dem Netzwerk entfernt/auf die schwarze Liste gesetzt werden.
RUCKUS IoT-Controller-Dashboard
Jeder Sicherheitsexperte wird Ihnen mitteilen, dass der erste Schritt zur Sicherung Ihres Netzwerks darin besteht, zu verstehen, was mit Ihrem Netzwerk verbunden ist, und dann die Kontrolle über diese Geräte zu haben. Der RUCKUS IoT-Controller bietet die Kontrolle und Transparenz, die Sicherheitsfachleute wünschen und Netzwerkfachleute benötigen. Von der Steuerung des Geräts über die Entfernung aus dem Netzwerk bis hin zur Verwaltung von VLANs und Code-Upgrades kann RIoT die Betriebsplattform sein, die alle Kontrollkästchen des Sicherheitsteams aktiviert.
Während RUCKUS-Netzwerke den Markt nicht kontrollieren können, wenn es um die in IoT-Geräte oder die Hersteller dieser Geräte integrierte Sicherheit geht, können wir Netzwerkbetreibern zumindest helfen, diese Geräte zu verwalten, zu steuern und zu sichern, sobald sie in ihre Betriebsumgebung eingeführt werden.
Die folgenden Ressourcen können Ihnen helfen, mehr über die RUCKUS-Netzwerklösungen zu erfahren:
- APs mit integrierten IoT-Funkgeräten
- IoT-fähige APs, die ein externes IoT-Funkgerät verwenden können, das an den USB-Anschluss angeschlossen ist
- RUCKUS Steuerungsplattformen wie SmartZone oder RUCKUS One.
- RUCKUS IoT-Controller
Um mehr über die IoT-Lösung von RUCKUS Networks zu erfahren, können Sie die Produktseite besuchen oder uns kontaktieren, damit Ihr Unternehmen das volle Potenzial dessen ausschöpfen kann, was IoT für Sie tun kann.
