クォンタムラン

画像クレジット:

iStock

リモートキルスイッチ: 命を救う緊急ボタン

オンライントランザクションやスマートデバイスがサイバー犯罪者に対して脆弱になるにつれて、企業は必要に応じてリモートキルスイッチを使用して業務をシャットダウンしています。

著者：
著者名
クォンタムラン・フォーサイト
2023 年 4 月 23 日

リモートキルスイッチは、サイバーセキュリティ対策の管理者にとって貴重なツールになる可能性があります。正しく使用すると、インシデントを封じ込め、さらなる被害を防ぐことができます。ただし、すべてのデバイスと同様に、実装前にその使用に関連するいくつかのリスクを考慮する必要があります。

リモートキルスイッチのコンテキスト

リモートキルスイッチは、管理者がリモートの場所からシステムまたはネットワークを無効化またはシャットダウンできるようにするソフトウェアまたはハードウェアです。このメカニズムは、サイバー攻撃の封じ込め、悪意のあるソフトウェアの無効化、データやシステムへの不正アクセスの阻止など、さまざまな理由で実装できます。リモートキルスイッチは、企業の情報技術環境で最も一般的に使用され、サイバーセキュリティインシデントでシステムやネットワークを無効にします。サイバー犯罪者は、当局によって侵害または追跡された場合、それらを使用して操作を停止することもできます. さらに、リモートキルスイッチは、緊急時の安全機構として車両や機械に使用されています。

歴史的に、キルスイッチは、幅広いテクノロジー、ソフトウェア、およびツールを包含する用語です。たとえば、工場では、この用語を使用して、作業員が危険にさらされた場合に設備を停止させることができます。対照的に、ソフトウェアでエンコードされたキルスイッチは、すでに著作権侵害対策メカニズムに組み込まれています。業界やセクターによって、キルスイッチの形式、使用法、および機能が大きく異なる場合があります。たとえば、企業がデータ侵害を検出した場合、状況の重大度に基づいて、キルスイッチ以外のセキュリティ対策を利用するようネットワーク管理者にアドバイスすることがあります。

破壊的な影響

リモートキルスイッチを使用する主な利点は、管理者がシステムまたはネットワークをすばやく簡単に無効にできることです。このプロトコルは、潜在的なシステム損傷の範囲を封じ込め、権限のない個人によるさらなるアクセスを防止するのに役立つため、サイバーセキュリティインシデントの際に非常に重要です。さらに、リモートキルスイッチを使用すると、ハッカーによるアクセスからデータやクライアントの詳細などの重要な情報を保護し、サイバー犯罪者によって作成されたプログラムやファイルを削除することができます。この利点は、XNUMX つのガジェットへのアクセスが家庭内の相互接続されたすべてのデバイスへのアクセスを意味するスマートホームなどのモノのインターネット (IoT) にとって重要です。

リモートキルスイッチの使用には、許可された個人による誤用の可能性など、いくつかのリスクが伴います。 The Guardian が発行した調査記事では、サービスとしての輸送サービスを提供する Uber が、疑わしい活動のためにサンフランシスコ本社にあるリモートキルスイッチをどのように使用したかについて説明しています。 124,000 件の機密文書に含まれる情報には、同社がキルスイッチを使用してファイルを削除し、政府関係者がファイルにアクセスできないようにする方法が詳述されていました。彼らは、国際的な税務当局や調査官と協力しているように見えながら、この戦略を実行します。

例としては、元 CEO の Travis Kalanick が、アムステルダムでの警察の強制捜査中に、Uber サーバー間でリモートスイッチトリガーを命令したことが挙げられます。文書は、このような事件がフランス、ベルギー、インド、ハンガリー、ルーマニアなどの国で少なくとも12回発生したことを示しました. この例は、企業がキルスイッチを悪用して不正行為を隠す方法を示しています。このテクノロジーに関連するもう XNUMX つのリスクは、正しく構成されていない場合、意図せずにシステムやネットワークを無効にして、公共および民間部門のサービスの中断を引き起こす可能性があることです。

リモートキルスイッチのより広い影響

リモートキルスイッチの考えられる影響には、次のようなものがあります。

火災、自然災害、敵対的買収、または侵略の脅威（ウクライナや台湾など）が発生した場合に、遠隔スイッチを使用して世界の工場の操業を停止する主要な製造会社。
スマートホーム、自動運転車、ウェアラブルにリモートキルスイッチをインストールする消費者が増えており、これらの資産やデバイスの違法な乗っ取りから保護したり、情報の盗難から保護したりしています。
一部の政府は、機密性の高い公共サービスやインフラにリモートキルスイッチの設置をますます義務付けています。他の政府は、政府の管理の別の形態として、民間部門のキルスイッチの管理を法制化することを選択する可能性があります。
敵の手に落ちた場合に備えて、リモートキルスイッチを備えた軍事作戦および遠隔操作システム。
多国籍企業は、機密ファイルやデータをリモートで (場合によっては秘密裏に) 削除するリモートキルスイッチをますます利用しています。
サイバー犯罪者がリモートキルスイッチをハッキングして証拠を隠滅する事件が増加しています。