Foraj mortŝaltiloj: La krizbutono kiu povas savi vivojn

• Aŭtoro:
• Aŭtora nomo

  Quantumrun Foresight
• Aprilo 23, 2023

Fora mortŝaltilo povas esti valora ilo por administrantoj en sia cibersekureca arsenalo. Se uzata ĝuste, ĝi povas helpi enhavi incidentojn kaj malhelpi pliajn damaĝojn. Tamen, kiel kun ĉiuj aparatoj, iuj riskoj asociitaj kun ilia uzo devus esti pripensitaj antaŭ efektivigo.

Fora mortigo ŝanĝas kuntekston

Fora mortŝaltilo estas programaro aŭ aparataro kiu permesas al administranto malŝalti aŭ malŝalti sistemon aŭ reton de fora loko. Ĉi tiu mekanismo povas esti efektivigita pro diversaj kialoj, kiel enhavado de ciberatako, malfunkciigado de malica programaro aŭ ĉesigado de neaŭtorizita aliro al datumoj aŭ sistemoj. Foraj mortŝaltiloj estas plej ofte uzitaj en entreprenaj informteknologiaj medioj por malfunkciigi sistemojn aŭ retojn en cibersekureca okazaĵo. Ciberkrimuloj ankaŭ povas uzi ilin por ĉesigi operaciojn se ili estas endanĝerigitaj aŭ spuritaj de aŭtoritatoj. Krome, malproksimaj mortŝaltiloj estas uzitaj en veturiloj kaj maŝinaro kiel sekurecmekanismo en krizo.

Historie, mortŝaltilo estas termino, kiu ampleksas larĝan gamon de teknologioj, programaro kaj iloj. Fabriko, ekzemple, povas utiligi la esprimon por kaŭzi ekipaĵon fermiĝi se laboristo estas en danĝero. En kontrasto, softvar-kodigitaj mortŝaltiloj jam estas enigitaj en kontraŭ-pirataj mekanismoj. Depende de la industrio kaj sektoro, la formo, uzado kaj funkcio de ŝaltilo povus malsami konsiderinde. Kiam firmao detektas datumrompon, ekzemple, ĝi povas konsili la retan administranton utiligi sekureciniciatojn krom ŝaltilo bazita sur la severeco de la situacio.

Disrompa efiko

La ĉefa avantaĝo de uzado de fora mortŝaltilo estas ke ĝi permesas al administranto rapide kaj facile malŝalti sistemon aŭ reton. Ĉi tiu protokolo povas esti valorega dum cibersekureca okazaĵo, ĉar ĝi povas helpi enhavi la amplekson de ebla sistema damaĝo kaj malhelpi plian aliron de neaŭtorizitaj individuoj. Aldone, uzi foran mortŝaltilon povas helpi protekti datumojn kaj decidajn informojn kiel klientajn detalojn kontraŭ aliroj de retpiratoj kaj forigi iujn ajn programojn aŭ dosierojn kreitajn de ciberkrimuloj. Ĉi tiu avantaĝo estas grava por la Interreto de Aĵoj (IoT), kiel inteligentaj hejmoj, kie aliro al unu aparato povas signifi aliron al ĉiuj interkonektitaj aparatoj en la hejmo.

Kelkaj riskoj estas rilataj al uzado de malproksima mortŝaltilo, kiel ekzemple la potencialo por misuzo de rajtigitaj individuoj. Enketema artikolo publikigita fare de The Guardian diskutis kiel transportado-kiel-servo Uber uzis malproksiman mortŝaltilon situantan en sia San Francisco-ĉefsidejo por kritikindaj agadoj. La informoj enhavitaj en 124,000 konfidencaj dokumentoj detaligis kiel la firmao uzis sian mortŝaltilon por forigi dosierojn por malhelpi registaroficistojn aliri ilin. Ili efektivigus ĉi tiun strategion dum ŝajne laborante kun internaciaj impostaj aŭtoritatoj kaj esploristoj. 

Ekzemplo estas kiam iama ĉefoficisto Travis Kalanick ordonis la foran ŝaltilon ellasilon trans Uber-serviloj dum polica atako en Amsterdamo. La dokumentoj montris, ke tiaj okazaĵoj okazis almenaŭ 12 fojojn en landoj kiel Francio, Belgio, Hindio, Hungario kaj Rumanio. Ĉi tiu ekzemplo montras kiel kompanioj povas misuzi ŝaltilojn por kaŝi sian miskonduton. Alia risko asociita kun ĉi tiu teknologio estas, se ĝi ne estas agordita ĝuste, ĝi povus senintence malfunkciigi sistemojn aŭ retojn, kaŭzante publikajn kaj privatajn servajn interrompojn. 

Pli larĝaj implicoj de foraj mortŝaltiloj

Eblaj implicoj de foraj mortŝaltiloj povas inkludi: 

• Gravaj produktentreprenoj uzantaj forajn ŝaltilojn por fermi operaciojn en tutmondaj fabrikoj en kazo de fajroj, naturaj katastrofoj, malamikaj transprenoj aŭ la minaco de invado (ekz., Ukrainio kaj Tajvano).
• Konsumantoj ĉiam pli instalas forajn mortŝaltilojn en siajn inteligentajn hejmojn, aŭtonomiajn veturilojn kaj vestaĵojn por protekti kontraŭ kontraŭleĝaj transprenoj de ĉi tiuj aktivaĵoj aŭ aparatoj, aŭ protekti kontraŭ siaj informoj ŝtelado.
• Kelkaj registaroj ĉiam pli postulas la instaladon de foraj mortŝaltiloj en sentemaj publikaj servoj kaj infrastrukturo. Aliaj registaroj povas elekti leĝdoni kontrolon de ŝaltiloj en la privata sektoro kiel alia formo de registara kontrolo.
• Militaj operacioj kaj malproksime funkciigitaj sistemoj havantaj malproksimajn mortŝaltilojn en kazo ili falos en la manojn de la malamiko.
• Multnaciaj kompanioj ĉiam pli uzas forajn mortŝaltilojn por malproksime (kaj, en iuj kazoj, sekrete) forigi sentemajn dosierojn kaj datumojn.
• Pliigitaj okazaĵoj de ciberkrimuloj pirataj foraj mortŝaltiloj por detrui indicon. 

Konsiderindaj demandoj

• Ĉu via industrio uzas forajn mortŝaltilojn en iuj el ĝiaj operacioj?
• Kio estas la aliaj eblaj avantaĝoj aŭ riskoj havi foran mortŝaltilon?