מתגי הרג מרוחקים: לחצן החירום שיכול להציל חיים

• מְחַבֵּר:
• שם היוצר

  Quantumrun Foresight
• אפריל 23, 2023

מתג הרג מרחוק יכול להיות כלי רב ערך עבור מנהלי מערכת בארסנל אבטחת הסייבר שלהם. בשימוש נכון, זה יכול לעזור להכיל תקריות ולמנוע נזק נוסף. עם זאת, כמו בכל המכשירים, יש לשקול כמה סיכונים הקשורים לשימוש בהם לפני היישום.

הקשר של מתגי הרג מרחוק

מתג הרג מרחוק הוא תוכנה או חומרה המאפשרת למנהל מערכת להשבית או לכבות מערכת או רשת ממיקום מרוחק. מנגנון זה יכול להיות מיושם מסיבות שונות, כמו הכלת מתקפת סייבר, השבתת תוכנה זדונית או עצירת גישה לא מורשית לנתונים או למערכות. מתגי הרג מרוחקים נמצאים בשימוש הנפוץ ביותר בסביבות טכנולוגיות מידע ארגוניות כדי להשבית מערכות או רשתות בתקרית אבטחת סייבר. פושעי סייבר יכולים להשתמש בהם גם כדי לעצור פעולות אם הם נפגעים או עוקבים אחריהם על ידי הרשויות. בנוסף, מתגי הרג מרחוק משמשים בכלי רכב ומכונות כמנגנון בטיחות בשעת חירום.

מבחינה היסטורית, מתג Kill הוא מונח המקיף מגוון רחב של טכנולוגיות, תוכנות וכלים. מפעל, למשל, עשוי להשתמש במונח כדי לגרום לציוד להשבתה אם עובד נמצא בסכנה. לעומת זאת, מתגי הרג מקודדים בתוכנה כבר מוטמעים במנגנונים נגד פיראטיות. בהתאם לתעשייה ולמגזר, הצורה, השימוש והתפקוד של מתג ביטול עשויים להשתנות במידה ניכרת. כאשר חברה מזהה פרצת נתונים, למשל, היא עשויה לייעץ למנהל הרשת להשתמש באמצעי אבטחה מלבד מתג הרג על סמך חומרת המצב.

השפעה משבשת

היתרון העיקרי של שימוש במתג הרג מרחוק הוא שהוא מאפשר למנהל מערכת להשבית במהירות ובקלות מערכת או רשת. פרוטוקול זה יכול להיות בעל ערך רב במהלך אירוע אבטחת סייבר, מכיוון שהוא יכול לעזור להכיל את מידת הנזק הפוטנציאלי למערכת ולמנוע גישה נוספת של אנשים לא מורשים. בנוסף, שימוש במתג הרג מרחוק יכול לסייע בהגנה על נתונים ומידע חיוני כמו פרטי לקוח מפני גישה של האקרים ולמחוק כל תוכנה או קבצים שנוצרו על ידי פושעי סייבר. יתרון זה משמעותי עבור האינטרנט של הדברים (IoT), כמו בתים חכמים, שבהם גישה לגאדג'ט אחד יכולה להיות גישה לכל המכשירים המחוברים זה לזה בתוך הבית.

סיכונים מסוימים קשורים בשימוש במתג הרג מרחוק, כגון פוטנציאל לשימוש לרעה על ידי אנשים מורשים. מאמר תחקיר שפורסם על ידי The Guardian דן כיצד התחבורה כשירות אובר השתמשה במתג הרג מרוחק שנמצא במטה שלה בסן פרנסיסקו לפעילויות מפוקפקות. המידע הכלול ב-124,000 מסמכים חסויים פירט כיצד החברה השתמשה במתג ההרוג שלה כדי למחוק קבצים כדי למנוע מגורמים ממשלתיים לגשת אליהם. הם יישמו אסטרטגיה זו תוך עבודה לכאורה עם רשויות מס וחוקרים בינלאומיים. 

דוגמה לכך היא כאשר המנכ"ל לשעבר טראוויס קלאניק הורה להפעיל את המתג המרוחק על פני שרתי אובר במהלך פשיטה משטרתית באמסטרדם. המסמכים הראו שתקריות מסוג זה התרחשו לפחות 12 פעמים במדינות כמו צרפת, בלגיה, הודו, הונגריה ורומניה. דוגמה זו מראה כיצד חברות יכולות לעשות שימוש לרעה במתגי הרג כדי להסתיר את התנהגותן הפסולה. סיכון נוסף הקשור לטכנולוגיה זו הוא אם היא לא מוגדרת כהלכה, היא עלולה להשבית בטעות מערכות או רשתות, ולגרום להפרעות בשירותים במגזר הציבורי והפרטי. 

השלכות רחבות יותר של מתגי הרג מרחוק

השלכות אפשריות של מתגי הרג מרוחקים עשויות לכלול: 

• חברות ייצור גדולות משתמשות במתגים מרוחקים כדי לסגור את הפעילות במפעלים גלובליים במקרה של שריפות, אסונות טבע, השתלטות עוינת או איום של פלישה (למשל, אוקראינה וטייוואן).
• צרכנים מתקינים יותר ויותר מתגי הרג מרחוק בבתים החכמים, ברכבים האוטונומיים ובציוד הלביש שלהם כדי להגן מפני השתלטות בלתי חוקית על נכסים או מכשירים אלה, או להגן מפני גניבת המידע שלהם.
• יש ממשלות שמחייבות יותר ויותר התקנת מתגי הרג מרוחקים בשירותים ותשתיות ציבוריות רגישות. ממשלות אחרות עשויות לבחור לחוקק פיקוח על מתגי ביטול במגזר הפרטי כצורה נוספת של שליטה ממשלתית.
• פעולות צבאיות ומערכות המופעלות מרחוק בעלות מתגי הרג מרוחקים למקרה שייפלו לידי האויב.
• חברות רב לאומיות משתמשות יותר ויותר במתגי הרג מרחוק כדי למחוק מרחוק (ובמקרים מסוימים, בחשאי) קבצים ונתונים רגישים.
• התגברות התקריות של פושעי סייבר הפורצים מתגי הרג מרחוק כדי להשמיד ראיות. 

שאלות שכדאי לקחת בחשבון

• האם התעשייה שלך משתמשת במתגי הרג מרוחקים בחלק מהפעולות שלה?
• מהם היתרונות או הסיכונים הפוטנציאליים האחרים של מתג הרג מרחוק?