Дистанционные аварийные выключатели: аварийная кнопка, которая может спасти жизнь

• Автор:
• Имя автора

  Квантумран Форсайт
• 23 апреля 2023

Удаленный аварийный выключатель может быть ценным инструментом для администраторов в их арсенале кибербезопасности. При правильном использовании он может помочь локализовать инциденты и предотвратить дальнейший ущерб. Однако, как и со всеми устройствами, перед внедрением следует учитывать некоторые риски, связанные с их использованием.

Контекст удаленных аварийных выключателей

Удаленный аварийный выключатель — это программное или аппаратное обеспечение, которое позволяет администратору отключать или выключать систему или сеть из удаленного места. Этот механизм может быть реализован по разным причинам, например, для сдерживания кибератаки, отключения вредоносного программного обеспечения или прекращения несанкционированного доступа к данным или системам. Удаленные аварийные выключатели чаще всего используются в средах корпоративных информационных технологий для отключения систем или сетей в случае инцидента кибербезопасности. Киберпреступники также могут использовать их для остановки операций, если они будут скомпрометированы или отслежены властями. Кроме того, дистанционные аварийные выключатели используются в транспортных средствах и механизмах в качестве механизма безопасности в аварийной ситуации.

Исторически сложилось так, что аварийный выключатель — это термин, который охватывает широкий спектр технологий, программного обеспечения и инструментов. Завод, например, может использовать этот термин, чтобы отключить оборудование, если рабочий находится в опасности. Напротив, программно-кодированные аварийные выключатели уже встроены в механизмы защиты от пиратства. В зависимости от отрасли и сектора форма, использование и функции аварийного выключателя могут значительно различаться. Например, когда компания обнаруживает утечку данных, она может посоветовать сетевому администратору использовать другие меры безопасности, кроме аварийного выключателя, в зависимости от серьезности ситуации.

Разрушительное воздействие

Основное преимущество использования удаленного аварийного выключателя заключается в том, что он позволяет администратору быстро и легко отключить систему или сеть. Этот протокол может оказаться неоценимым во время инцидента кибербезопасности, поскольку он может помочь сдержать степень потенциального повреждения системы и предотвратить дальнейший доступ неавторизованных лиц. Кроме того, использование удаленного аварийного выключателя может помочь защитить данные и важную информацию, такую ​​как сведения о клиенте, от доступа хакеров и удалить любые программы или файлы, созданные киберпреступниками. Это преимущество важно для Интернета вещей (IoT), такого как умные дома, где доступ к одному гаджету может означать доступ ко всем взаимосвязанным устройствам в доме.

Некоторые риски связаны с использованием удаленного аварийного выключателя, например, возможность неправомерного использования уполномоченными лицами. В статье-расследовании, опубликованной The Guardian, обсуждалось, как Uber использовала удаленный аварийный выключатель, расположенный в штаб-квартире в Сан-Франциско, для сомнительных действий. Информация, содержащаяся в 124,000 XNUMX конфиденциальных документов, подробно описывает, как компания использовала аварийный выключатель для удаления файлов, чтобы предотвратить доступ к ним правительственных чиновников. Они будут реализовывать эту стратегию, по-видимому, работая с международными налоговыми органами и следователями. 

Например, бывший генеральный директор Трэвис Каланик приказал запустить удаленный переключатель на серверах Uber во время полицейского рейда в Амстердаме. Документы показали, что подобные инциденты происходили не менее 12 раз в таких странах, как Франция, Бельгия, Индия, Венгрия и Румыния. Этот пример показывает, как компании могут злоупотреблять аварийными выключателями, чтобы скрыть свои неправомерные действия. Еще один риск, связанный с этой технологией, заключается в том, что ее неправильная настройка может привести к непреднамеренному отключению систем или сетей, что приведет к перебоям в обслуживании государственного и частного секторов. 

Более широкие последствия удаленных выключателей отключения

Возможные последствия удаленных аварийных выключателей могут включать: 

• Крупные производственные компании используют дистанционные переключатели для остановки операций на глобальных фабриках в случае пожаров, стихийных бедствий, враждебных поглощений или угрозы вторжения (например, Украина и Тайвань).
• Потребители все чаще устанавливают удаленные аварийные выключатели в свои умные дома, автономные транспортные средства и носимые устройства для защиты от незаконного захвата этих активов или устройств или защиты от кражи их информации.
• Некоторые правительства все чаще требуют установки удаленных выключателей в важных государственных службах и инфраструктуре. Другие правительства могут законодательно закрепить контроль над выключателями в частном секторе в качестве еще одной формы государственного контроля.
• Военные операции и дистанционно управляемые системы с дистанционными выключателями на случай, если они попадут в руки врага.
• Многонациональные компании все чаще используют удаленные аварийные выключатели для удаленного (а в некоторых случаях и тайного) удаления конфиденциальных файлов и данных.
• Участились случаи взлома киберпреступниками удаленных выключателей для уничтожения улик. 

Вопросы для рассмотрения

• Использует ли ваша отрасль удаленные аварийные выключатели в некоторых своих операциях?
• Каковы другие потенциальные преимущества или риски удаленного аварийного выключателя?