предусматривает тестирование всех типов атак с использованием ввода, включая внедрение SQL, межсайтовое выполнение сценариев (XSS), внедрение команд операционной системы и внедрение внеш- него объекта XML (XXE).

Надежностьпароля

Проверьтебезопасность­ паролейучетныхзаписейпользователей.На- дежность пароля важна, потому что злоумышленники могут угадать слабые учетные данные с помощью автоматизированных средств. Проверьте, соблюдаются ли требования к сложности пароля с помо- щью групповых или локальных политик в Windows и подключаемых модулей аутентификации (PAM) в системах на базе Linux, с одним предостережением: требования аутентификации не должны влиять на рабочий процесс. Рассмотрим следующий сценарий: хирургиче- ская система применяет сложный пароль в 16 символов и блокирует доступ пользователей к учетной записи послетрех неправильных по- пыток.Это готовый путьк катастрофе,когда у хирурга или медсестры возникает экстренная ситуация, а другого способа аутентификации всистеменет.Вслучаях,когдасчетидетнасекундыинакартупостав- лены жизни пациентов,система безопасности­ недолжна становиться неодолимым препятствием.

Привилегии учетной записи

Убедитесь, что учетные записи и службы настроены по принципу минимальных прав – другими словами, они могут получить доступ только к тем ресурсам, которые им нужны, и не более того. Обычно мы видим плохо настроенное программное обеспечение без деталь-

capabilities, seccomp (заносящих в белый список системные вызовы), SELinux и AppArmor поможет ограничить права процесса и укрепить защиту операционных систем. Кроме того, в управлении учетной за- писью полезны такие решения,как Kerberos,OpenLDAP и FreeIPA.

Уровни патчей

Убедитесь, что операционная система, приложения и все сторонние библиотеки актуальны и регулярно обновляются.Патчи важны,слож- ны и часто недооценены. Тестирование устаревшего программного обеспечения может показаться рутинной задачей (которую обычно можно автоматизировать с помощью инструментов сканирования уязвимостей), но почти нигде вы не найдете полностью обновлен- ную экосистему. Чтобы обнаружить компоненты с открытым исход- ным кодом с известными уязвимостями, используйте инструменты анализа состава программного обеспечения, которые автоматически проверяют сторонний код на предмет отсутствующих исправлений. Чтобы обнаружить отсутствующие исправления для операционной системы,выможетеполагатьсянасканированиеуязвимостейсаутен­ тификацией или даже проверять их вручную. Не забудьте проверить, поддерживаютлипоставщикиIoT-устройствактуальнуюверсиюядра Windows или Linux; вы не раз убедитесь, что это не так.

Компонентысистемыобновлений–одинизнедостатковиндустрии информационной безопасности­ и в особенности мира интернета ве- щей. Одна из основных причин в том, что встроенные устройства по своей природе труднее поддаются изменениям: они часто использу- ют сложную неизменяемую прошивку. Другая причина заключается в том, что обновление и исправление некоторых систем, таких как банкоматы, на регулярной основе может быть непомерно дорогим ввиду высокой стоимости простоя (времени, в течение которого кли- енты не могут получить доступ к системе) и объема работы. Что же касается узкоспециализированных систем, таких как медицинские

анализатор крови выдал ложноположительный результат в тесте на гепатит из-за ошибки с плавающей запятой, вызванной последним обновлением!Акак насчетобновления имплантируемогокардиости- мулятора? Обновление должно быть в буквальном смысле вопросом жизни и смерти, чтобы оправдать вызов всех пациентов к врачу для внесения поправок.

В ходе тестирования мы часто видим, что стороннее программное обеспечение используется без обновлений,даже если основные ком- поненты актуальны. Распространенные примеры в Windows – Java, некоторые продукты Adobe и даже Wireshark. На устройствах Linux часто встречаются устаревшие версии OpenSSL.Иногда программное обеспечение установлено без определенной цели, и лучше удалить его, а не пытаться установить для него процесс исправления. Зачем нужно устанавливать Adobe Flash на сервере, который взаимодей- ствует с ультразвуковым аппаратом?

Удаленное обслуживание

Проверьте безопасность­ удаленного обслуживания и поддержку под- ключениядляустройства.Частовместотого,чтобыотправитьустрой- ство поставщику на доработку, организация звонит ему и предлагает сотрудникам техподдержки удаленно подключаться к системе. Злоу- мышленники иногда используют функции удаленного подключения как лазейки, обеспечивающие административный доступ. Большин- ство этих методов небезопасно.Примером можетслужитьвзлом сети магазинов Target, когда злоумышленники проникли в основную сеть магазина через стороннюю HVAC-компанию.

Поставщики могут обновлять устройства удаленно, но обычно это не лучший способ своевременно обновлять устройства интернета ве- щей в вашей сети. Поскольку некоторые из этих устройств слишком чувствительные и сложные, сотрудники компании не могут просто начать скрытно устанавливать на них обновления; всегда есть шанс что-то нарушить. А что, если устройство выйдет из строя в самый острый момент (взять, к примеру, компьютерный томограф в боль- нице или датчик критической температуры на электростанции)?

Важнооценитьнетолькопрограммноеобеспечениедляудаленной поддержки (в идеале путем реинжиниринга его двоичных файлов) и его канал связи, но и установленный процесс удаленного обслужи- вания. Использует ли объект круглосуточную связь? Существует ли двухфакторная аутентификация при подключении поставщика? Ве- дется ли журнал?

Управление доступом к файловой системе

Убедитесь,что принцип назначения минимальных привилегий, упо- мянутый выше в этой главе, применяется к ключевым файлам и ка-