Prekidači za daljinsko zaustavljanje: Dugme za hitne slučajeve koje može spasiti živote

• Autor:
• Ime autora

  Quantumrun Foresight
• April 23, 2023

Prekidač za daljinsko uklanjanje može biti vrijedan alat za administratore u njihovom arsenalu kibernetičke sigurnosti. Kada se pravilno koristi, može pomoći u suzbijanju incidenata i spriječiti daljnja oštećenja. Međutim, kao i kod svih uređaja, prije implementacije treba razmotriti neke rizike povezane s njihovom upotrebom.

Daljinsko ubijanje mijenja kontekst

Prekidač daljinskog isključivanja je softver ili hardver koji dozvoljava administratoru da onemogući ili isključi sistem ili mrežu sa udaljene lokacije. Ovaj mehanizam se može implementirati iz različitih razloga, kao što su obuzdavanje sajber napada, onemogućavanje zlonamjernog softvera ili zaustavljanje neovlaštenog pristupa podacima ili sistemima. Prekidači za daljinsko zaustavljanje najčešće se koriste u poslovnim okruženjima informacionih tehnologija za onemogućavanje sistema ili mreža u slučaju sajber-sigurnosnog incidenta. Sajber-kriminalci ih također mogu koristiti za zaustavljanje operacija ako ih vlasti ugroze ili prate. Osim toga, daljinski prekidači se koriste u vozilima i mašinama kao sigurnosni mehanizam u hitnim slučajevima.

Istorijski gledano, prekidač za zaustavljanje je pojam koji obuhvata širok spektar tehnologija, softvera i alata. Fabrika, na primjer, može koristiti ovaj izraz da izazove gašenje opreme ako je radnik u opasnosti. Nasuprot tome, softverski kodirani prekidači za ukidanje već su ugrađeni u mehanizme protiv piraterije. Ovisno o industriji i sektoru, oblik, upotreba i funkcija prekidača za zaustavljanje mogu se značajno razlikovati. Kada kompanija otkrije kršenje podataka, na primjer, može savjetovati mrežnog administratora da koristi sigurnosne mjere osim prekidača za ukidanje na osnovu ozbiljnosti situacije.

Ometajući uticaj

Glavna prednost korištenja daljinskog prekidača za ukidanje je ta što omogućava administratoru da brzo i jednostavno onemogući sistem ili mrežu. Ovaj protokol može biti od neprocjenjive važnosti tokom incidenta cyber sigurnosti, jer može pomoći u suzbijanju potencijalnog oštećenja sistema i spriječiti dalji pristup neovlaštenim osobama. Uz to, korištenje prekidača za daljinsko uklanjanje može pomoći u zaštiti podataka i ključnih informacija poput detalja o klijentu od pristupa hakerima i brisanje svih programa ili datoteka koje su kreirali cyber kriminalci. Ova prednost je značajna za Internet stvari (IoT), kao što su pametni domovi, gdje pristup jednom gadgetu može značiti pristup svim međusobno povezanim uređajima u domu.

Neki rizici su povezani s korištenjem daljinskog prekidača za uklanjanje, kao što je mogućnost zloupotrebe od strane ovlaštenih osoba. Istraživački članak koji je objavio The Guardian govori o tome kako je Uber transport-kao-usluga koristio daljinski prekidač koji se nalazi u njegovom sjedištu u San Franciscu za sumnjive aktivnosti. Informacije sadržane u 124,000 povjerljivih dokumenata detaljno su opisivale kako je kompanija koristila svoj prekidač za brisanje datoteka kako bi spriječila vladine službenike da im pristupe. Oni bi implementirali ovu strategiju dok bi naizgled radili sa međunarodnim poreskim vlastima i istražiteljima. 

Primjer je kada je bivši izvršni direktor Travis Kalanick naredio daljinski prekidač preko Uber servera tokom policijske racije u Amsterdamu. Dokumenti su pokazali da su se incidenti poput ovih dogodili najmanje 12 puta u zemljama poput Francuske, Belgije, Indije, Mađarske i Rumunije. Ovaj primjer pokazuje kako kompanije mogu zloupotrijebiti prekidače za isključenje da bi sakrile svoje nedolično ponašanje. Drugi rizik povezan sa ovom tehnologijom je da ako nije ispravno konfigurisana, može nenamjerno onemogućiti sisteme ili mreže, uzrokujući poremećaje usluga u javnom i privatnom sektoru. 

Šire implikacije daljinskog isključivanja prekidača

Moguće implikacije daljinskog isključivanja prekidača mogu uključivati: 

• Velike proizvodne kompanije koje koriste daljinske prekidače za zatvaranje operacija u globalnim fabrikama u slučaju požara, prirodnih katastrofa, neprijateljskih preuzimanja ili prijetnje invazije (npr. Ukrajina i Tajvan).
• Potrošači sve više instaliraju prekidače za daljinsko isključivanje u svoje pametne kuće, autonomna vozila i nosive uređaje kako bi se zaštitili od nezakonitog preuzimanja ovih sredstava ili uređaja, ili zaštitili od krađe njihovih informacija.
• Neke vlade sve više nalažu instalaciju daljinskih prekidača za isključenje u osjetljivim javnim službama i infrastrukturi. Druge vlade mogu odlučiti da zakonski uvedu kontrolu nad prekidačima u privatnom sektoru kao još jedan oblik državne kontrole.
• Vojne operacije i daljinski upravljani sistemi koji imaju prekidače za daljinsko zaustavljanje u slučaju da padnu u ruke neprijatelja.
• Multinacionalne kompanije sve više koriste prekidače za daljinsko uklanjanje za daljinsko (i, u nekim slučajevima, tajno) brisanje osjetljivih datoteka i podataka.
• Povećan broj incidenata sajber-kriminalaca koji su hakirali prekidače za daljinsko ubijanje kako bi uništili dokaze. 

Pitanja koja treba razmotriti

• Da li vaša industrija koristi prekidače za daljinsko zaustavljanje u nekim od svojih operacija?
• Koje su druge potencijalne koristi ili rizici od daljinskog isključivanja?