Прекидачи за даљинско заустављање: Дугме за хитне случајеве које може спасити животе

• Аутор:
• ime аутора

  Куантумрун Форесигхт
• Април КСНУМКС, КСНУМКС

Прекидач за даљинско уклањање може бити драгоцено средство за администраторе у њиховом арсеналу сајбер безбедности. Када се правилно користи, може помоћи у сузбијању инцидената и спречавању даљег оштећења. Међутим, као и код свих уређаја, пре примене треба размотрити неке ризике повезане са њиховом употребом.

Даљинско убијање мења контекст

Прекидач за даљинско заустављање је софтвер или хардвер који омогућава администратору да онемогући или искључи систем или мрежу са удаљене локације. Овај механизам се може применити из различитих разлога, као што је обуздавање сајбер напада, онемогућавање злонамерног софтвера или заустављање неовлашћеног приступа подацима или системима. Прекидачи за даљинско заустављање се најчешће користе у окружењима информационих технологија предузећа за онемогућавање система или мрежа у случају сајбер-безбедносног инцидента. Сајбер-криминалци их такође могу користити да зауставе операције ако их власти компромитују или прате. Поред тога, даљински прекидачи се користе у возилима и машинама као сигурносни механизам у хитним случајевима.

Историјски гледано, прекидач за заустављање је појам који обухвата широк спектар технологија, софтвера и алата. Фабрика, на пример, може да користи овај израз да изазове гашење опреме ако је радник у опасности. Насупрот томе, софтверски кодирани прекидачи за заустављање већ су уграђени у механизме против пиратерије. У зависности од индустрије и сектора, облик, употреба и функција прекидача за заустављање могу се значајно разликовати. Када компанија открије кршење података, на пример, може да саветује мрежног администратора да користи безбедносне мере осим прекидача за укидање на основу озбиљности ситуације.

Ометајући утицај

Главна предност коришћења даљинског прекидача за укидање је та што омогућава администратору да брзо и лако онемогући систем или мрежу. Овај протокол може бити од непроцењиве вредности током инцидента у вези са сајбер-безбедношћу, јер може помоћи у обуздавању степена потенцијалног оштећења система и спречавању даљег приступа неовлашћеним особама. Поред тога, коришћење прекидача за даљинско уклањање може помоћи у заштити података и кључних информација као што су детаљи о клијенту од приступа хакерима и брисање свих програма или датотека које су креирали сајбер криминалци. Ова предност је значајна за Интернет ствари (ИоТ), као што су паметне куће, где приступ једном гаџет може значити приступ свим међусобно повезаним уређајима у кући.

Неки ризици су повезани са коришћењем прекидача за даљинско уклањање, као што је могућност злоупотребе од стране овлашћених појединаца. Истраживачки чланак који је објавио Тхе Гуардиан говори о томе како је Убер транспорт-као-услуга користио даљински прекидач који се налази у његовом сједишту у Сан Франциску за сумњиве активности. Информације садржане у 124,000 поверљивих докумената детаљно су описивале како је компанија користила свој прекидач за брисање датотека како би спречила владине званичнике да им приступе. Они би имплементирали ову стратегију док би наизглед радили са међународним пореским властима и истражитељима. 

Пример је када је бивши извршни директор Травис Каланицк наредио окидач даљинског прекидача на Убер серверима током полицијске рације у Амстердаму. Документи су показали да су се инциденти попут ових догодили најмање 12 пута у земљама попут Француске, Белгије, Индије, Мађарске и Румуније. Овај пример показује како компаније могу да злоупотребе прекидаче за искључивање да би сакриле своје недолично понашање. Још један ризик повезан са овом технологијом је да ако није исправно конфигурисана, може ненамерно да онеспособи системе или мреже, узрокујући поремећаје услуга у јавном и приватном сектору. 

Шире импликације даљинског искључивања прекидача

Могуће импликације даљинског искључивања прекидача могу укључивати: 

• Велике производне компаније које користе даљинске прекидаче за затварање операција у глобалним фабрикама у случају пожара, природних катастрофа, непријатељских преузимања или претње инвазије (нпр. Украјина и Тајван).
• Потрошачи све више инсталирају прекидаче за даљинско искључивање у своје паметне куће, аутономна возила и носиве уређаје како би се заштитили од незаконитог преузимања ових средстава или уређаја, или заштитили од крађе њихових информација.
• Неке владе све више обавезују уградњу прекидача за даљинско искључивање у осетљиве јавне услуге и инфраструктуру. Друге владе могу одлучити да законски уведу контролу прекидачких прекидача у приватном сектору као још један облик државне контроле.
• Војне операције и системи на даљинско управљање који имају прекидаче за даљинско убијање у случају да падну у руке непријатеља.
• Мултинационалне компаније све више користе прекидаче за даљинско уклањање за даљинско (и, у неким случајевима, тајно) брисање осетљивих датотека и података.
• Повећан број инцидената сајбер-криминалаца који су хаковали прекидаче за даљинско убијање како би уништили доказе. 

Питања која треба размотрити

• Да ли ваша индустрија користи прекидаче за даљинско заустављање у неким од својих операција?
• Које су друге потенцијалне предности или ризици поседовања прекидача за даљинско укидање?