Jak zabezpieczyć urządzenie ze stałym publicznym adresem IP

Stały publiczny adres IP sprawia, że urządzenie jest osiągalne z dowolnego miejsca, i właśnie o to chodzi: możesz podejrzeć kamerę lub zarządzać routerem zza biurka. Oznacza to jednak również, że automatyczne skanery je znajdą, zwykle w ciągu kilku godzin. Urządzenie z publicznym adresem trzeba zabezpieczyć, zanim zacznie pracę, a nie potem.

Dlaczego w sieci komórkowej ma to szczególne znaczenie

Każda karta ThingSIM ma domyślnie prywatny adres IP, do którego nic z internetu nie dotrze. Dodanie stałego publicznego adresu IP (9,49 € miesięcznie za kartę) świadomie usuwa tę ochronę. Od tej chwili między urządzeniem a internetem stoją już tylko jego własne zabezpieczenia.

Lista kontrolna

Przejdź przez nią dla każdego urządzenia, zanim dostanie publiczny adres:

1. Zmień domyślne hasła. Domyślne loginy i hasła kamer i routerów są publicznie znane i nieustannie wypróbowywane. Każdemu urządzeniu nadaj długie, unikalne hasło.
2. Zaktualizuj oprogramowanie układowe. Zainstaluj najnowszy firmware producenta i włącz automatyczne aktualizacje, jeśli urządzenie je oferuje.
3. Zamknij to, czego nie potrzebujesz. Wyłącz nieużywane usługi, takie jak stare interfejsy WWW, Telnet czy UPnP, i przekierowuj tylko potrzebne porty.
4. Nigdy nie wystawiaj panelu administracyjnego. Interfejs zarządzania routera lub urządzenia trzymaj w miarę możliwości poza publicznym adresem.
5. Ogranicz, kto może się łączyć. Jeśli urządzenie lub router może ograniczyć dostęp do określonych adresów źródłowych, na przykład twojego biura, skorzystaj z tego.
6. Wybieraj dostęp szyfrowany. Używaj HTTPS lub bezpiecznej aplikacji producenta zamiast nieszyfrowanych portów WWW i wideo.
7. Obserwuj zużycie danych. Przejęte urządzenie często zdradza się nieoczekiwanym zużyciem danych. Wskażą je alerty zużycia w portalu lub webhooki zużycia; zobacz webhooki zużycia.

Kiedy nie używać publicznego adresu IP

Publiczny adres to właściwe narzędzie dla jednego czy dwóch urządzeń, z którymi łączysz się samodzielnie. Dla wszystkiego, czego nie wolno wystawiać do internetu, czyli terminali płatniczych, komunikatorów alarmowych i flot zarządzanych z biura, lepszym rozwiązaniem jest sieć prywatna: prywatny APN sprawia, że urządzenia są nieosiągalne z internetu, a IPSec VPN pozwala twoim systemom łączyć się z nimi prywatnie. W wyborze pomoże poradnik porównawczy.

Gdy coś wygląda niepokojąco

Jeśli urządzenie zaczyna zużywać znacznie więcej danych niż zwykle albo zachowuje się dziwnie, najpierw odetnij je od publicznego adresu, a potem zbadaj sprawę. Możesz od razu wstrzymać kartę w portalu, żeby przestała przesyłać dane na czas sprawdzania urządzenia, i usunąć stały adres IP, jeśli nie jest już potrzebny.

Najczęstsze pytania

Czy urządzenie ze stałym publicznym adresem IP jest bezpieczne?

Jest tak bezpieczne jak jego własne zabezpieczenia. Zanim zacznie pracę, zmień domyślne hasła, zaktualizuj firmware, zamknij nieużywane usługi i ogranicz dostęp.

Jaki jest najbezpieczniejszy sposób zdalnego dostępu do urządzeń?

Trzymaj je poza internetem dzięki prywatnemu APN, IPSec VPN lub połączeniu z chmurą, tak by twoje systemy łączyły się z nimi prywatnie, a nic nie było wystawione.

Jak rozpoznać przejęte urządzenie?

Częstym sygnałem jest nieoczekiwane zużycie danych. Ustaw alerty zużycia w portalu lub zasubskrybuj webhooki zużycia, żeby nagły wzrost został zauważony.