Mašinos su duomenų saugumo funkcijomis
Skaitmeniniame amžiuje terminas „mašina“ nebėra vien mechaniniai įrenginiai. Mašinos dabar apima platų įrenginių ir sistemų spektrą – nuo gamybos mašinų gamyklose, kasos aparatų (POS) parduotuvėse, bankomatų, serverių iki išmaniųjų mašinų, pagrįstų daiktų internetu (IoT). Visos šios modernios mašinos veikia apdorodamos duomenis, saugodamos konfigūracijas ir siųsdamos informaciją tinklais. Būtent čia duomenų saugumas tampa esminiu veiksniu: be tinkamų saugumo funkcijų, mašinos yra ne tik pažeidžiamos veiklos sutrikimų, bet ir gali tapti duomenų saugumo pažeidimų vartais, kurie kenkia tiek įmonėms, tiek klientams.
Kodėl duomenų saugumas kompiuteriuose yra svarbiausias poreikis
Skaitmeninė transformacija skatina vis labiau sujungti mašinas. Gamyklos mašinos integruojamos su ERP sistemomis, kasos aparatai prijungiami prie mokėjimo šliuzų, o daiktų interneto jutikliai siunčia gamybos duomenis į debesį analizei. Šis ryšys padidina efektyvumą, bet kartu ir išplečia atakų paviršių. Užpuolikai gali pasinaudoti saugumo spragomis, kad pavogtų klientų duomenis, manipuliuotų gamybos rezultatais, laikytų sistemas įkaitais naudodami išpirkos reikalaujančias programas arba pakenktų įmonės reputacijai.
Be to, duomenų apsaugos taisyklės tampa vis griežtesnės. Įvairios šalys taiko duomenų privatumo ir saugumo taisykles. Organizacijos, naudojančios mašinas, kurios apdoroja asmens duomenis, pvz., klientų ID, kortelių numerius ar biometrinius duomenis, privalo įdiegti patikimas apsaugos priemones. Tai reiškia, kad duomenų saugumas nebėra pasirinkimas, o pagrindinė šiuolaikinių mašinų projektavimo dalis.
Duomenų tipai, kuriuos dažniausiai apdoroja mašinos
Norint suprasti, kokių saugumo funkcijų reikia, svarbu atpažinti duomenų tipus, kuriuos dažnai tvarko mašinos:
1. Veikimo duomenys: gamybos parametrai, mašinos greitis, temperatūra, slėgis, techninės priežiūros žurnalai ir našumas.
2. Verslo duomenys: atsargos, pardavimo sandoriai, gamybos skaičiai, komponentų gedimų ataskaitos.
3. Kliento duomenys: vardas, pavardė, adresas, telefono numeris, el. pašto adresas, pirkimų istorija.
4. Neskelbtini duomenys: mokėjimo informacija, sveikatos duomenys arba biometriniai duomenys (pvz., prieiga pagal pirštų atspaudus).
5. Įgaliojimai: vartotojo vardas, slaptažodis, prieigos raktas, skaitmeninis sertifikatas, šifravimo raktas.
Kiekvienam iš šių duomenų tipų reikalinga skirtinga apsauga tiek saugant (duomenys ramybės būsenoje), tiek siunčiant (duomenys perduodami).
Duomenų saugumo funkcijos, kurios turėtų būti šiuolaikiniuose kompiuteriuose
Toliau pateikiamos duomenų saugumo funkcijos, kurias idealiai turėtų turėti šiuolaikiniai įrenginiai, ypač tie, kurie prijungti prie tinklų ir apdoroja svarbią informaciją.
1. Duomenų šifravimas (saugojimo ir perdavimo metu)
Šifravimas yra duomenų saugumo pagrindas. Mašinos turi šifruoti duomenis, saugomus vidinėse laikmenose, tokiose kaip SSD, eMMC arba atminties kortelės. Tai apsaugo nuo duomenų nuskaitymo, jei įrenginys pavagiamas arba saugykla pašalinama. Be to, ryšio šifravimas, pavyzdžiui, naudojant TLS, apsaugo nuo slapto pasiklausymo, kai duomenys siunčiami į serverius, debesį ar kitus tinklo įrenginius.
Geram šifravimui taip pat reikalingas saugus raktų valdymas. Šifravimo raktai neturėtų būti saugomi atsitiktinai paprasto teksto formatu.
2. Vaidmenimis pagrįsta autentifikacija ir prieigos kontrolė (RBAC)
Įrenginiams, kuriuos naudoja kelios šalys – operatoriai, technikai, prižiūrėtojai ir net tiekėjai, reikalinga griežta prieigos kontrolė. Vaidmenimis pagrįsta prieigos kontrolė (RBAC) riboja veiksmus pagal vaidmenis. Operatoriai gali atlikti tik operacines funkcijas, technikai gali atlikti kalibravimą, o administratoriai turi prieigą prie sistemos konfigūracijos.
Autentifikavimas taip pat turi būti daugiasluoksnis, pavyzdžiui:
– tvirti slaptažodžiai ir reguliarus jų keitimas,
– daugiafaktorinio autentifikavimo (MFA) palaikymas nuotolinei prieigai,
– integracija su įmonių katalogų paslaugomis, jei reikia.
3. Saugus įkrovimas ir programinės įrangos vientisumas
Daugelis atakų prieš šiuolaikinius kompiuterius yra nukreiptos į programinę-aparatinę įrangą, nes ją sunku aptikti ir ji gali išlikti ilgą laiką. Saugus įkrovimas užtikrina, kad kompiuteryje veiktų tik teisėta, gamintojo arba įgaliotos vidinės šalies kriptografiškai pasirašyta programinė-aparatinė įranga. Jei programinė-aparatinė įranga buvo modifikuota, sistema atsisako paleisti sistemą arba pereina į atkūrimo režimą.
Be saugaus įkrovimo, vientisumo tikrinimo mechanizmas padeda aptikti neleistinus sistemos pakeitimus.
4. Saugus atnaujinimas
Mašinos, kurių negalima atnaujinti, greitai taps nebenaudojamos saugumo požiūriu. Todėl programinės įrangos ir programinės įrangos atnaujinimo funkcijos turi:
– naudojant užšifruotus kanalus,
– patikrinti atnaujinimo paketo skaitmeninį parašą,
– turi atšaukimo mechanizmą, jei atnaujinimas nepavyksta,
– palaiko atnaujinimų grafikus, kad nebūtų sutrikdyta gamyba.
Saugiems atnaujinimams taip pat reikalingos aiškios politikos: kada atnaujinimai atliekami, kas juos tvirtina ir kaip jie yra testuojami prieš įdiegiant.
5. Registravimas, audito seka ir stebėjimas
Galimybė įrašyti sistemos veiklą yra būtina incidentų prevencijai ir tyrimui. Mašinos turėtų turėti:
– naudotojų prieigos žurnalai (kada prisijungta, iš kur),
– konfigūracijos pakeitimų žurnalas,
– autentifikavimo nesėkmių žurnalas,
– saugumo įvykiai, pvz., neteisėti bandymai prisijungti arba programinės įrangos pakeitimai.
Audito žurnalai padeda įmonėms įrodyti atitiktį reikalavimams ir paspartinti reagavimą į incidentus. Idealiu atveju žurnalai siunčiami į centralizuotą serverį (SIEM arba žurnalų serverį), kad užpuolikai jų negalėtų lengvai ištrinti.
6. Tinklo segmentavimas ir vidinė užkarda
Prie gamyklos ar biuro tinklo prijungtų mašinų ryšys turi būti apribotas. Tinklo segmentavimas užtikrina, kad gamybos mašinos nebūtų tame pačiame tinkle kaip ir įprasti įrenginiai, pvz., svečių nešiojamieji kompiuteriai. Vidinės užkardos arba prieigos kontrolės taisyklės (ACL) gali apriboti naudojamus prievadus ir protokolus, taip sumažinant šoninių atakų tikimybę.
Pramoninėje aplinkoje pradedama plačiai taikyti „nulinio pasitikėjimo“ koncepcija: kiekvienas ryšys turi būti patikrintas, joks įrenginys nėra automatiškai patikimas vien dėl to, kad yra vidiniame tinkle.
7. Fizinė apsauga ir apsauga nuo klastojimo
Duomenų saugumas ne visada susijęs su tinklu. Daugelis incidentų kyla dėl fizinės prieigos. Viešose vietose arba gamybos zonose esančioms mašinoms reikalingos šios funkcijos:
– skydelio užraktas,
– korpuso atidarymo jutiklis (sabotažo jungiklis),
– šifravimo raktų ištrynimas arba sistemos blokavimas aptikus manipuliavimą,
– USB prievadai išjungti arba apriboti.
Fizinė apsauga yra svarbi siekiant užkirsti kelią duomenų vagystei per tiesioginę prieigą prie saugyklos ar derinimo prievadų.
8. Izoliacija ir „smėlio dėžė“ (sandboxing) kritiniams procesams
Mašinos, kuriose veikia kelios paslaugos, pavyzdžiui, vartotojo sąsajos, ryšio moduliai, vietinių duomenų bazių paslaugos, turėtų naudoti procesų izoliaciją. Šiuolaikinėse operacinėse sistemose tai gali būti konteineriai, smėlio dėžės arba minimalių privilegijų apribojimai. Tikslas – užkirsti kelią užpuolikui lengvai perimti visos sistemos kontrolę, jei vienas komponentas yra pažeistas.
9. Asmens duomenų apsauga: duomenų maskavimas ir kiekio mažinimas
Šiuolaikiniai saugumo principai pabrėžia duomenų kiekio mažinimą: mašinos renka tik tuos duomenis, kurie yra absoliučiai būtini. Jautrūs duomenys gali būti užmaskuoti, kad nebūtų rodomi sąsajoje (pavyzdžiui, tik paskutiniai keturi kortelės numerio skaitmenys). Asmens duomenys taip pat turėtų turėti aiškų saugojimo laikotarpį ir būti ištrinami pagal privatumo politiką.
Įvairių tipų mašinų taikymo pavyzdžiai
1. Kasos aparatas (POS): reikalingas operacijų šifravimas, mokėjimo standartų laikymasis, kasininko ir vadovo prieigos kontrolė ir tvarkingas operacijų registravimas.
2. Prie SCADA prijungtos pramoninės mašinos / PLC: reikalingas tinklo segmentavimas, saugūs programinės įrangos atnaujinimai ir nuotolinės prieigos apribojimai per VPN ir MFA.
3. Daiktų interneto įrenginiai (jutikliai, išmanieji skaitikliai): reikalauja saugaus paleidimo, sertifikatais pagrįstos įrenginio tapatybės ir užšifruoto ryšio su debesimi.
4. Bankomatai arba viešųjų paslaugų kioskai: reikalinga apsauga nuo klastojimo, fizinė apsauga, saugojimo šifravimas ir stebėjimas realiuoju laiku, kad būtų galima aptikti anomalijas.
Iššūkiai gerinant mašinų duomenų saugumą
Mašinų saugumas dažnai susiduria su tokiais iššūkiais kaip pasenę įrenginiai, kurie nepalaiko atnaujinimų, riboti skaičiavimo ištekliai, dideli veikimo laiko reikalavimai, dėl kurių sunku diegti pataisas, ir sudėtinga integracija su kitomis sistemomis. Todėl saugumo strategija turėtų derinti techninius metodus (šifravimą, saugų paleidimą, RBAC) su organizacinėmis procedūromis (prieigos standartinėmis operacijų procedūromis, operatorių mokymais ir incidentų reagavimo planais).
Uždarymas
Įrenginys su duomenų saugumo funkcijomis yra ne tik „veikiantis“ įrenginys, bet ir sistema, skirta apsaugoti informaciją ir palaikyti veikimo patikimumą. Šifravimas, prieigos kontrolė, saugus įkrovimas, saugūs atnaujinimai, registravimas, tinklo segmentavimas ir fizinė apsauga yra esminiai, vienas kitą papildantys komponentai. Įdiegdamos šias funkcijas nuo įrenginio projektavimo ir pirkimo proceso, organizacijos gali sumažinti duomenų nutekėjimo riziką, sumažinti prastovas dėl atakų ir didinti vartotojų pasitikėjimą vis labiau sujungtame pasaulyje.
Jei pageidaujate, galiu pritaikyti šį straipsnį konkrečiam kontekstui, pavyzdžiui, pramoninei technikai gamykloje, mažmeninės prekybos kasos aparatams ar daiktų interneto įrenginiams, kad jis labiau atitiktų jūsų poreikius.
