Quantumrun

KUVAKrediitti:

iStock

Etätappamiskytkimet: Hätäpainike, joka voi pelastaa ihmishenkiä

Kun verkkokaupat ja älylaitteet ovat entistä haavoittuvampia kyberrikollisille, yritykset käyttävät etätappamiskytkimiä sulkeakseen toimintansa tarvittaessa.

Kirjoittaja:
tekijän nimi
Quantumrun Foresight
Huhtikuu 23, 2023

Etätappauskytkin voi olla arvokas työkalu järjestelmänvalvojille heidän kyberturvallisuusarsenaalissaan. Oikein käytettynä se voi auttaa estämään tapaukset ja estämään lisävaurioita. Kuitenkin, kuten kaikkien laitteiden kohdalla, joitakin niiden käyttöön liittyviä riskejä tulee kuitenkin harkita ennen käyttöönottoa.

Etätappamiskytkimien konteksti

Etätappikytkin on ohjelmisto tai laitteisto, jonka avulla järjestelmänvalvoja voi poistaa käytöstä tai sammuttaa järjestelmän tai verkon etäsijainnista. Tämä mekanismi voidaan toteuttaa useista syistä, kuten kyberhyökkäyksen sisältämisestä, haittaohjelmien poistamisesta käytöstä tai tietojen tai järjestelmien luvattoman käytön estämisestä. Etätappikytkimiä käytetään yleisimmin yritysten tietotekniikkaympäristöissä järjestelmien tai verkkojen poistamiseen käytöstä kyberturvallisuushäiriön sattuessa. Kyberrikolliset voivat käyttää niitä myös toiminnan keskeyttämiseen, jos ne ovat vaarantuneet tai viranomaisten jäljittämiä. Lisäksi kaukotappikytkimiä käytetään ajoneuvoissa ja koneissa turvamekanismina hätätilanteissa.

Historiallisesti kill switch on termi, joka kattaa laajan valikoiman teknologioita, ohjelmistoja ja työkaluja. Tehdas voi esimerkiksi käyttää termiä laitteiden sammuttamiseen, jos työntekijä on vaarassa. Sitä vastoin ohjelmistokoodatut tappamiskytkimet on jo upotettu piratismin vastaisiin mekanismeihin. Toimialasta ja toimialasta riippuen pysäytyskytkimen muoto, käyttö ja toiminta voivat vaihdella huomattavasti. Kun yritys havaitsee esimerkiksi tietomurron, se voi neuvoa verkonvalvojaa käyttämään tilanteen vakavuuden perusteella muita turvatoimia kuin kill-kytkintä.

Häiritsevä vaikutus

Etätappikytkimen käytön tärkein etu on, että sen avulla järjestelmänvalvoja voi nopeasti ja helposti poistaa järjestelmän tai verkon käytöstä. Tämä protokolla voi olla korvaamaton kyberturvallisuushäiriön aikana, koska se voi auttaa hillitsemään mahdollisen järjestelmävaurion laajuuden ja estämään luvattomien henkilöiden pääsyn niihin. Lisäksi etätappikytkimen käyttö voi auttaa suojaamaan tietoja ja tärkeitä tietoja, kuten asiakastietoja, hakkereilta ja poistamaan kaikki verkkorikollisten luomat ohjelmat tai tiedostot. Tämä etu on merkittävä esineiden internetissä (IoT), kuten älykodeissa, joissa pääsy yhteen vempaimeen voi tarkoittaa pääsyä kaikkiin kodin toisiinsa yhdistettyihin laitteisiin.

Eräitä riskejä liittyy etätappikytkimen käyttöön, kuten valtuutettujen henkilöiden väärinkäytön mahdollisuus. The Guardianin julkaisemassa tutkivassa artikkelissa käsiteltiin, kuinka kuljetuspalvelu Uber käytti San Franciscon pääkonttorissaan sijaitsevaa etätappikytkintä kyseenalaisiin toimiin. 124,000 XNUMX luottamuksellisen asiakirjan sisältämät tiedot kertoivat, kuinka yritys käytti kill-kytkintä tiedostojen poistamiseen estääkseen hallituksen virkamiehiä pääsemästä niihin käsiksi. He toteuttaisivat tätä strategiaa samalla, kun he työskentelevät yhdessä kansainvälisten veroviranomaisten ja tutkijoiden kanssa.

Esimerkki on, kun entinen toimitusjohtaja Travis Kalanick määräsi etäkytkimen liipaisimen Uber-palvelimille poliisiratsia Amsterdamissa. Asiakirjat osoittivat, että tällaisia tapauksia sattui vähintään 12 kertaa sellaisissa maissa kuin Ranska, Belgia, Intia, Unkari ja Romania. Tämä esimerkki osoittaa, kuinka yritykset voivat väärinkäyttää tappamiskytkimiä piilottaakseen väärinkäytöksensä. Toinen tähän tekniikkaan liittyvä riski on, että jos sitä ei ole määritetty oikein, se voi tahattomasti poistaa järjestelmät tai verkot käytöstä ja aiheuttaa julkisen ja yksityisen sektorin palveluhäiriöitä.

Etätappikytkimien laajemmat vaikutukset

Etätappikytkimien mahdollisia seurauksia voivat olla:

Suuret tuotantoyritykset, jotka käyttävät etäkytkimiä sulkeakseen toimintansa maailmanlaajuisissa tehtaissa tulipalojen, luonnonkatastrofien, vihamielisten valtausten tai hyökkäyksen uhan varalta (esim. Ukraina ja Taiwan).
Kuluttajat asentavat yhä useammin etätappamiskytkimiä älykotiinsa, autonomisiin ajoneuvoihinsa ja puettavissa oleviin laitteisiinsa suojautuakseen näiden omaisuuden tai laitteiden laittomalta haltuunotolta tai suojatakseen heidän tietojensa varastamista.
Jotkut hallitukset vaativat yhä useammin etätappikytkimien asentamista herkissä julkisissa palveluissa ja infrastruktuurissa. Muut hallitukset voivat halutessaan säätää lakkautuskytkimien hallinnasta yksityisellä sektorilla toisena hallituksen valvonnan muotona.
Sotilasoperaatiot ja kauko-ohjattavat järjestelmät, joissa on etätappamiskytkimet siltä varalta, että ne joutuvat vihollisen käsiin.
Monikansalliset yritykset käyttävät yhä enemmän etätappikytkimiä arkaluonteisten tiedostojen ja tietojen poistamiseen etänä (ja joissakin tapauksissa salaa).
Useammat tapaukset, joissa kyberrikolliset hakkeroivat etätappamiskytkimiä tuhotakseen todisteita.