Kaugjuhtimispuldid: hädaabinupp, mis võib päästa elusid

• Autor:
• autori nimi

  Quantumrun Foresight
• Aprill 23, 2023

Kaugtapmise lüliti võib olla küberturvalisuse arsenali administraatoritele väärtuslik tööriist. Õige kasutamise korral võib see aidata vältida vahejuhtumeid ja vältida edasisi kahjustusi. Kuid nagu kõigi seadmete puhul, tuleks enne kasutuselevõttu arvestada mõningate nende kasutamisega seotud riskidega.

Kaugtapmise lülitite kontekst

Kaugtapmise lüliti on tarkvara või riistvara, mis võimaldab administraatoril süsteemi või võrgu kaugkohast keelata või sulgeda. Seda mehhanismi saab rakendada erinevatel põhjustel, nagu näiteks küberründe piiramine, pahatahtliku tarkvara keelamine või andmetele või süsteemidele volitamata juurdepääsu peatamine. Kaugtapmise lüliteid kasutatakse kõige sagedamini ettevõtete infotehnoloogiakeskkondades süsteemide või võrkude keelamiseks küberturvaintsidendi korral. Küberkurjategijad saavad neid kasutada ka operatsioonide peatamiseks, kui võimud on neid ohustanud või neid jälgivad. Lisaks kasutatakse kaugjuhtimislüliteid sõidukites ja masinates ohutusmehhanismina hädaolukorras.

Ajalooliselt on tapmislüliti mõiste, mis hõlmab laia valikut tehnoloogiaid, tarkvara ja tööriistu. Näiteks võib tehas seda terminit kasutada seadmete väljalülitamiseks, kui töötaja on ohus. Seevastu tarkvaraga kodeeritud tapmislülitid on juba piraatlusvastastesse mehhanismidesse sisse ehitatud. Sõltuvalt tööstusest ja sektorist võivad tapmislüliti vorm, kasutus ja funktsioon oluliselt erineda. Kui ettevõte tuvastab näiteks andmetega seotud rikkumise, võib ta soovitada võrguadministraatoril olukorra tõsidusest lähtuvalt kasutada muid turvameetmeid peale tapmislüliti.

Häiriv mõju

Kaugtapmise lüliti kasutamise peamine eelis on see, et see võimaldab administraatoril süsteemi või võrgu kiiresti ja lihtsalt keelata. See protokoll võib olla küberjulgeolekuintsidendi ajal hindamatu väärtusega, kuna see võib aidata ohjeldada võimaliku süsteemikahjustuse ulatust ja takistada volitamata isikute edasist juurdepääsu. Lisaks võib kaugtapmise lüliti kasutamine aidata kaitsta andmeid ja olulist teavet, nagu kliendi andmed, häkkerite juurdepääsu eest ning kustutada kõik küberkurjategijate loodud programmid või failid. See eelis on oluline asjade Interneti (IoT) jaoks, näiteks nutikodud, kus juurdepääs ühele vidinale võib tähendada juurdepääsu kõigile kodus olevatele omavahel ühendatud seadmetele.

Mõned riskid on seotud kaugjuhtimispuldi kasutamisega, näiteks volitatud isikud võivad seda väärkasutada. The Guardiani avaldatud uurivas artiklis arutati, kuidas transporditeenus Uber kasutas küsitavate tegevuste jaoks San Francisco peakorteris asuvat kaugtapmislülitit. 124,000 XNUMX konfidentsiaalses dokumendis sisalduv teave kirjeldas üksikasjalikult, kuidas ettevõte kasutas oma tapmislülitit failide kustutamiseks, et takistada valitsusametnikel neile juurdepääsu. Nad rakendaksid seda strateegiat, tehes näiliselt koostööd rahvusvaheliste maksuametite ja uurijatega. 

Näide on see, kui endine tegevjuht Travis Kalanick käskis Amsterdamis politseireidi ajal Uberi serverites kauglüliti käivitada. Dokumendid näitasid, et selliseid juhtumeid esines vähemalt 12 korda sellistes riikides nagu Prantsusmaa, Belgia, India, Ungari ja Rumeenia. See näide näitab, kuidas ettevõtted saavad kuritarvitada tapmislüliteid, et varjata oma üleastumist. Teine selle tehnoloogiaga seotud oht on see, et kui see pole õigesti konfigureeritud, võib see tahtmatult süsteemid või võrgud keelata, põhjustades avaliku ja erasektori teenuse katkestusi. 

Kauglülitite laiemad tagajärjed

Kaugtapmise lülitite võimalikud tagajärjed võivad hõlmata järgmist: 

• Suured tootmisettevõtted, mis kasutavad kauglüliteid ülemaailmsete tehaste tegevuse sulgemiseks tulekahjude, loodusõnnetuste, vaenulike ülevõtmiste või sissetungi ohu korral (nt Ukraina ja Taiwan).
• Tarbijad paigaldavad järjest enam oma nutikatesse kodudesse, autonoomsetesse sõidukitesse ja kantavatesse seadmetesse kaugjuhtimislüliteid, et kaitsta neid varade või seadmete ebaseadusliku ülevõtmise või teabe varastamise eest.
• Mõned valitsused nõuavad üha enam kaugtõrjumise lülitite paigaldamist tundlikesse avalikesse teenustesse ja infrastruktuuri. Teised valitsused võivad otsustada kehtestada erasektori surmalülitite kontrolli teise valitsuse kontrollivormina.
• Sõjalised operatsioonid ja kaugjuhitavad süsteemid, millel on kaugtapmise lülitid juhuks, kui need satuvad vaenlase kätte.
• Rahvusvahelised ettevõtted kasutavad tundlike failide ja andmete eemalt (ja mõnel juhul salaja) kaugtapmislüliteid üha enam.
• Sagenenud juhtumid, kus küberkurjategijad häkkivad tõendite hävitamiseks kaugtapmislüliteid. 

Küsimused, mida kaaluda

• Kas teie tööstus kasutab mõnes oma tegevuses kaugtapmislüliteid?
• Millised muud võimalikud eelised või riskid kaugjuhtimislüliti kasutamisega kaasnevad?