தரவுப் பாதுகாப்பு அம்சங்களைக் கொண்ட இயந்திரங்கள்

தரவு பாதுகாப்பு அம்சங்களைக் கொண்ட இயந்திரங்கள்

டிஜிட்டல் யுகத்தில், 'இயந்திரம்' என்ற சொல் இனி இயந்திர சாதனங்களை மட்டும் குறிப்பதில்லை. இயந்திரங்கள் இப்போது தொழிற்சாலைகளில் உள்ள உற்பத்தி இயந்திரங்கள், கடைகளில் உள்ள பணப் பதிவேடுகள் (POS), ஏடிஎம்கள், சர்வர்கள் முதல் பொருட்களின் இணையத்தை (IoT) அடிப்படையாகக் கொண்ட ஸ்மார்ட் இயந்திரங்கள் வரை பலதரப்பட்ட சாதனங்களையும் அமைப்புகளையும் உள்ளடக்கியுள்ளன. இந்த நவீன இயந்திரங்கள் அனைத்தும் தரவுகளைச் செயலாக்குதல், உள்ளமைவுகளைச் சேமித்தல் மற்றும் வலையமைப்புகள் வழியாகத் தகவல்களை அனுப்புதல் ஆகியவற்றின் மூலம் செயல்படுகின்றன. இங்குதான் தரவுப் பாதுகாப்பு ஒரு முக்கிய காரணியாகிறது: போதுமான பாதுகாப்பு அம்சங்கள் இல்லாமல், இயந்திரங்கள் செயல்பாட்டுக் குறுக்கீடுகளால் பாதிக்கப்படுவது மட்டுமல்லாமல், நிறுவனங்கள் மற்றும் வாடிக்கையாளர்கள் இருவருக்கும் தீங்கு விளைவிக்கும் தரவு மீறல்களுக்கான நுழைவாயில்களாகவும் மாறக்கூடும்.

இயந்திரங்களில் தரவுப் பாதுகாப்பு ஏன் ஒரு முதன்மையான தேவையாக உள்ளது?

டிஜிட்டல் உருமாற்றம் இயந்திரங்களை மேலும் மேலும் ஒன்றோடொன்று இணைக்கத் தூண்டுகிறது. தொழிற்சாலை இயந்திரங்கள் ERP அமைப்புகளுடன் ஒருங்கிணைக்கப்படுகின்றன, பணப் பதிவேடுகள் கட்டண நுழைவாயில்களுடன் இணைக்கப்படுகின்றன, மேலும் IoT சென்சார்கள் உற்பத்தித் தரவுகளைப் பகுப்பாய்விற்காக கிளவுடுக்கு அனுப்புகின்றன. இந்த இணைப்புத்திறனை அதிகரித்தாலும், தாக்குதலுக்கான வாய்ப்பையும் இது விரிவுபடுத்துகிறது. தாக்குபவர்கள் பாதுகாப்பு குறைபாடுகளைப் பயன்படுத்தி வாடிக்கையாளர் தரவைத் திருடலாம், உற்பத்தி வெளியீட்டைக் கையாளலாம், ரான்சம்வேர் மூலம் கணினிகளைப் பணயக்கைதிகளாகப் பிடிக்கலாம் அல்லது ஒரு நிறுவனத்தின் நற்பெயருக்குக் களங்கம் விளைவிக்கலாம்.

மேலும், தரவுப் பாதுகாப்பு விதிமுறைகள் கடுமையாகி வருகின்றன. பல்வேறு நாடுகளில் தரவு தனியுரிமை மற்றும் பாதுகாப்பு தொடர்பான விதிமுறைகள் உள்ளன. வாடிக்கையாளர் அடையாள எண்கள், அட்டை எண்கள் அல்லது பயோமெட்ரிக் தரவு போன்ற தனிப்பட்ட தரவுகளைச் செயலாக்கும் இயந்திரங்களைப் பயன்படுத்தும் நிறுவனங்கள், வலுவான பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்த வேண்டும். இதன் பொருள், தரவுப் பாதுகாப்பு என்பது இனி ஒரு விருப்பத் தேர்வாக இல்லாமல், நவீன இயந்திர வடிவமைப்பின் ஒரு முக்கிய அங்கமாகிவிட்டது என்பதாகும்.

இயந்திரங்களால் பொதுவாகச் செயலாக்கப்படும் தரவுகளின் வகைகள்

என்னென்ன பாதுகாப்பு அம்சங்கள் தேவை என்பதைப் புரிந்துகொள்ள, கணினிகள் அடிக்கடி கையாளும் தரவுகளின் வகைகளை அறிந்துகொள்வது அவசியம்:

1. செயல்பாட்டுத் தரவுகள்: உற்பத்தி அளவுருக்கள், இயந்திர வேகம், வெப்பநிலை, அழுத்தம், பராமரிப்புப் பதிவுகள் மற்றும் செயல்திறன்.
2. வணிகத் தரவுகள்: சரக்கு இருப்பு, விற்பனைப் பரிவர்த்தனைகள், உற்பத்திப் புள்ளிவிவரங்கள், உதிரிபாகங்களின் செயலிழப்பு அறிக்கைகள்.
3. வாடிக்கையாளர் விவரங்கள்: பெயர், முகவரி, தொலைபேசி எண், மின்னஞ்சல், கொள்முதல் வரலாறு.
4. முக்கியமான தரவுகள்: பணம் செலுத்துதல் பற்றிய தகவல்கள், சுகாதாரத் தரவுகள் அல்லது பயோமெட்ரிக் தரவுகள் (எ.கா. கைரேகை அடிப்படையிலான அணுகல்).
5. அடையாளச் சான்றுகள்: பயனர்பெயர், கடவுச்சொல், அணுகல் டோக்கன், டிஜிட்டல் சான்றிதழ், மறைகுறியாக்கத் திறவுகோல்.

இந்த ஒவ்வொரு வகை தரவுகளுக்கும், சேமிக்கப்படும்போதும் (பயன்பாட்டில் இல்லாத தரவு) மற்றும் அனுப்பப்படும்போதும் (பரிமாற்றத்தில் உள்ள தரவு) வெவ்வேறு பாதுகாப்பு தேவைப்படுகிறது.

நவீன கணினிகளில் இருக்க வேண்டிய தரவுப் பாதுகாப்பு அம்சங்கள்

பின்வருபவை, நவீன இயந்திரங்களில், குறிப்பாக வலையமைப்புகளுடன் இணைக்கப்பட்டு முக்கியமான தகவல்களைச் செயலாக்கும் இயந்திரங்களில் இருக்க வேண்டிய, விரும்பத்தக்க தரவுப் பாதுகாப்பு அம்சங்கள் ஆகும்.

1. தரவு குறியாக்கம் (சேமிப்பு நிலையிலும் பரிமாற்ற நிலையிலும்)
தரவுப் பாதுகாப்பின் அடித்தளமே மறைகுறியாக்கம் ஆகும். SSD-கள், eMMC-கள் அல்லது மெமரி கார்டுகள் போன்ற உள்ளக ஊடகங்களில் சேமிக்கப்பட்டுள்ள தரவை இயந்திரங்கள் மறைகுறியாக்கம் செய்ய வேண்டும். சாதனம் திருடப்பட்டாலோ அல்லது சேமிப்பகம் அகற்றப்பட்டாலோ, தரவைப் படிப்பதை இது தடுக்கிறது. மேலும், எடுத்துக்காட்டாக, TLS மூலமான தகவல் தொடர்பு மறைகுறியாக்கம், சேவையகங்கள், கிளவுட் அல்லது வலையமைப்பில் உள்ள பிற சாதனங்களுக்குத் தரவு அனுப்பப்படும்போது ஒட்டுக்கேட்பதைத் தடுக்கிறது.

சிறந்த மறைகுறியாக்கத்திற்குப் பாதுகாப்பான திறவி மேலாண்மையும் தேவைப்படுகிறது. மறைகுறியாக்கத் திறவிகளை ஒழுங்கற்ற முறையில் சாதாரண உரையாகச் சேமிக்கக் கூடாது.

2. பங்கு அடிப்படையிலான அங்கீகாரம் மற்றும் அணுகல் கட்டுப்பாடு (RBAC)
இயக்குபவர்கள், தொழில்நுட்ப வல்லுநர்கள், மேற்பார்வையாளர்கள் மற்றும் விற்பனையாளர்கள் போன்ற பல தரப்பினரால் பயன்படுத்தப்படும் இயந்திரங்களுக்குக் கடுமையான அணுகல் கட்டுப்பாடு தேவைப்படுகிறது. பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு (RBAC) என்பது, பங்குகளின் அடிப்படையில் செயல்பாடுகளைக் கட்டுப்படுத்துகிறது. இயக்குபவர்கள் செயல்பாட்டுப் பணிகளை மட்டுமே செய்ய முடியும், தொழில்நுட்ப வல்லுநர்கள் அளவுத்திருத்தம் செய்ய முடியும், மற்றும் நிர்வாகிகளுக்கு கணினி உள்ளமைவை அணுகும் வசதி உள்ளது.

அங்கீகாரச் சரிபார்ப்பும் பல அடுக்குகளாக இருக்க வேண்டும், உதாரணமாக:
– வலுவான கடவுச்சொற்கள் மற்றும் வழக்கமான மாற்றக் கொள்கை,
– தொலைநிலை அணுகலுக்கான பல காரணி அங்கீகார (MFA) ஆதரவு,
– தேவைப்படும் இடங்களில் பெருநிறுவன அடைவுச் சேவைகளுடன் ஒருங்கிணைப்பு.

3. பாதுகாப்பான துவக்கம் மற்றும் நிலைபொருள் ஒருமைப்பாடு
நவீன கணினிகள் மீதான பல தாக்குதல்கள் ஃபார்ம்வேரைக் குறிவைக்கின்றன, ஏனெனில் அதைக் கண்டறிவது கடினம் மற்றும் அது நீண்ட காலம் நீடிக்கக்கூடும். பாதுகாப்பான துவக்கம் (Secure boot), உற்பத்தியாளர் அல்லது அங்கீகரிக்கப்பட்ட உள் தரப்பினரால் குறியாக்கவியல் ரீதியாகக் கையொப்பமிடப்பட்ட முறையான ஃபார்ம்வேரை மட்டுமே கணினி இயக்குவதை உறுதி செய்கிறது. ஃபார்ம்வேர் மாற்றப்பட்டிருந்தால், கணினி துவங்குவதை மறுக்கும் அல்லது மீட்புப் பயன்முறைக்குள் (recovery mode) நுழையும்.

பாதுகாப்பான துவக்கத்துடன் கூடுதலாக, ஒரு ஒருமைப்பாட்டுச் சரிபார்ப்புப் பொறிமுறையானது, கணினியில் செய்யப்படும் அங்கீகரிக்கப்படாத மாற்றங்களைக் கண்டறிய உதவுகிறது.

4. பாதுகாப்பான புதுப்பிப்பு
புதுப்பிக்க முடியாத இயந்திரங்கள், பாதுகாப்பு கண்ணோட்டத்தில் விரைவில் காலாவதியாகிவிடும். எனவே, ஃபார்ம்வேர் மற்றும் மென்பொருள் புதுப்பிப்பு அம்சங்கள் பின்வருமாறு இருக்க வேண்டும்:
– மறைகுறியாக்கப்பட்ட சேனல்களைப் பயன்படுத்தி,
– புதுப்பிப்புத் தொகுப்பின் டிஜிட்டல் கையொப்பத்தைச் சரிபார்க்கவும்.
புதுப்பித்தல் தோல்வியுற்றால், அதை முந்தைய நிலைக்குத் திருப்பும் வசதி உள்ளது.
– உற்பத்திக்கு இடையூறு ஏற்படாத வகையில் புதுப்பிப்பு அட்டவணைகளை ஆதரிக்கிறது.

பாதுகாப்பான மேம்படுத்தல்களுக்குத் தெளிவான கொள்கைகளும் தேவைப்படுகின்றன: மேம்படுத்தல்கள் எப்போது செய்யப்படுகின்றன, யார் அவற்றை அங்கீகரிக்கிறார்கள், மற்றும் அவை செயல்படுத்தப்படுவதற்கு முன்பு எவ்வாறு சோதிக்கப்படுகின்றன என்பன போன்ற கொள்கைகள் அவசியமாகும்.

5. பதிவிடுதல், தணிக்கைப் பாதை மற்றும் கண்காணிப்பு
சம்பவத் தடுப்பு மற்றும் விசாரணைக்கு, கணினி அமைப்பின் செயல்பாடுகளைப் பதிவுசெய்யும் திறன் இன்றியமையாதது. இயந்திரங்களில் பின்வரும் அம்சங்கள் இருக்க வேண்டும்:
– பயனர் அணுகல் பதிவுகள் (எப்போது, ​​எங்கிருந்து உள்நுழைந்தார்),
– உள்ளமைவு மாற்றப் பதிவேடு,
– அங்கீகாரத் தோல்விப் பதிவு,
– அங்கீகரிக்கப்படாத அணுகல் முயற்சிகள் அல்லது நிலைபொருள் மாற்றங்கள் போன்ற பாதுகாப்பு நிகழ்வுகள்.

தணிக்கைப் பதிவுகள், நிறுவனங்கள் விதிமுறைகளுக்கு இணங்குவதை நிரூபிக்கவும், சம்பவங்களுக்கான பதிலளிப்பை விரைவுபடுத்தவும் உதவுகின்றன. தாக்குபவர்களால் பதிவுகள் எளிதில் நீக்கப்படுவதைத் தடுப்பதற்காக, அவை ஒரு மையப்படுத்தப்பட்ட சேவையகத்திற்கு (SIEM அல்லது பதிவு சேவையகம்) அனுப்பப்படுவது சிறந்தது.

6. பிணையப் பிரிப்பு மற்றும் உள்ளகத் தீத்தடுப்புச் சுவர்
ஒரு தொழிற்சாலை அல்லது அலுவலக வலையமைப்புடன் இணைக்கப்பட்ட இயந்திரங்களின் தகவல் தொடர்பு கட்டுப்படுத்தப்பட வேண்டும். வலையமைப்புப் பிரிவானது, உற்பத்தி இயந்திரங்கள் விருந்தினர் மடிக்கணினிகள் போன்ற பொதுவான சாதனங்களுடன் ஒரே வலையமைப்பில் இல்லை என்பதை உறுதி செய்கிறது. உள்ளக ஃபயர்வால்கள் அல்லது அணுகல் கட்டுப்பாட்டு விதிகள் (ACLs), பயன்படுத்தக்கூடிய போர்ட்கள் மற்றும் நெறிமுறைகளைக் கட்டுப்படுத்தி, பக்கவாட்டுத் தாக்குதல்களுக்கான சாத்தியத்தைக் குறைக்கின்றன.

தொழில்துறைச் சூழல்களில், “ஜீரோ டிரஸ்ட்” என்ற கருத்து பரவலாகப் பயன்படுத்தத் தொடங்கியுள்ளது: ஒவ்வொரு இணைப்பும் சரிபார்க்கப்பட வேண்டும்; எந்தவொரு சாதனமும் உள் வலையமைப்பில் இருப்பதால் மட்டுமே தானாகவே நம்பப்படுவதில்லை.

7. பௌதீகப் பாதுகாப்பு மற்றும் முறைகேடு தடுப்பு
தரவுப் பாதுகாப்பு என்பது எப்போதும் வலையமைப்பைப் பற்றியது மட்டுமல்ல. பௌதீக அணுகல் காரணமாகவும் பல சம்பவங்கள் நிகழ்கின்றன. பொது இடங்கள் அல்லது உற்பத்திப் பகுதிகளில் அமைந்துள்ள கணினிகளுக்குப் பின்வரும் அம்சங்கள் தேவைப்படுகின்றன:
– பேனல் பூட்டு,
– உறை திறப்பு உணரி (பாதுகாப்புத் திருத்தி),
முறைகேடு கண்டறியப்படும்போது மறைகுறியாக்கத் திறவுகோல்களை நீக்குதல் அல்லது கணினி அமைப்பைப் பூட்டுதல்.
– USB போர்ட்டுகள் முடக்கப்பட்டுள்ளன அல்லது கட்டுப்படுத்தப்பட்டுள்ளன.

சேமிப்பகம் அல்லது பிழைத்திருத்த போர்ட்டுகளுக்கு நேரடி அணுகல் மூலம் தரவு திருட்டைத் தடுக்க, பௌதீகப் பாதுகாப்பு முக்கியமானது.

8. முக்கிய செயல்முறைகளுக்கான தனிமைப்படுத்தல் மற்றும் சாண்ட்பாக்ஸிங்
பயனர் இடைமுகங்கள், தகவல் தொடர்பு தொகுதிகள், உள்ளூர் தரவுத்தள சேவைகள் போன்ற பல சேவைகளை இயக்கும் இயந்திரங்கள், செயல்முறைத் தனிமைப்படுத்தலைப் பயன்படுத்த வேண்டும். நவீன இயக்க முறைமைகளில், இது கண்டெய்னர்கள், சாண்ட்பாக்ஸிங் அல்லது குறைந்தபட்ச சிறப்புரிமைக் கட்டுப்பாடுகளை உள்ளடக்கியிருக்கலாம். இதன் நோக்கம், ஒரு கூறு சமரசம் செய்யப்பட்டால், தாக்குபவர் முழு அமைப்பையும் எளிதில் தன் கட்டுப்பாட்டிற்குள் கொண்டு வருவதைத் தடுப்பதாகும்.

9. தனிப்பட்ட தரவுப் பாதுகாப்பு: தரவு மறைத்தல் மற்றும் குறைத்தல்
நவீன பாதுகாப்புக் கொள்கைகள் தரவுக் குறைப்பை வலியுறுத்துகின்றன: இயந்திரங்கள் முற்றிலும் அவசியமான தரவுகளை மட்டுமே சேகரிக்கின்றன. முக்கியமான தரவுகள் இடைமுகத்தில் காண்பிக்கப்படும்போது மறைக்கப்படலாம் (எடுத்துக்காட்டாக, அட்டை எண்ணின் கடைசி நான்கு இலக்கங்கள் மட்டும்). தனிப்பட்ட தரவுகளுக்கு ஒரு தெளிவான தக்கவைப்புக் காலமும் இருக்க வேண்டும், மேலும் அவை தனியுரிமைக் கொள்கையின்படி நீக்கப்படவும் வேண்டும்.

பல்வேறு வகையான இயந்திரங்களில் பயன்பாடுகளுக்கான எடுத்துக்காட்டுகள்

1. பணப் பதிவு இயந்திரம் (POS): இதற்குப் பரிவர்த்தனை மறையாக்கம், பணம் செலுத்தும் தரநிலைகளுக்கு இணங்குதல், காசாளர் மற்றும் மேற்பார்வையாளருக்கான அணுகல் கட்டுப்பாடு, மற்றும் நேர்த்தியான பரிவர்த்தனைப் பதிவு ஆகியவை தேவைப்படுகின்றன.
2. SCADA உடன் இணைக்கப்பட்ட தொழில்துறை இயந்திரங்கள்/பிஎல்சிக்களுக்கு: பிணையப் பிரிப்பு, பாதுகாப்பான நிலைபொருள் மேம்படுத்தல்கள், மற்றும் VPN மற்றும் MFA வழியாக தொலைநிலை அணுகல் கட்டுப்பாடுகள் தேவைப்படுகின்றன.
3. IoT இயந்திரங்கள் (சென்சார்கள், ஸ்மார்ட் மீட்டர்கள்): பாதுகாப்பான துவக்கம், சான்றிதழ் அடிப்படையிலான சாதன அடையாளம் மற்றும் கிளவுடுடனான மறைகுறியாக்கப்பட்ட தகவல் தொடர்பு ஆகியவை தேவைப்படுகின்றன.
4. ஏடிஎம்கள் அல்லது பொதுச் சேவை கியோஸ்க்குகள்: முறைகேடுகளைக் கண்டறிய, முறைகேடு தடுப்பு, பௌதீகப் பாதுகாப்பு, சேமிப்பகக் குறியாக்கம் மற்றும் நிகழ்நேரக் கண்காணிப்பு ஆகியவை தேவைப்படுகின்றன.

இயந்திரத் தரவுப் பாதுகாப்பை மேம்படுத்துவதில் உள்ள சவால்கள்

புதுப்பிப்புகளை ஆதரிக்காத பழைய சாதனங்கள், வரையறுக்கப்பட்ட கணினி வளங்கள், பிழைத்திருத்தத்தைக் கடினமாக்கும் அதிக இயக்க நேரத் தேவைகள், மற்றும் பிற அமைப்புகளுடனான சிக்கலான ஒருங்கிணைப்பு போன்ற சவால்களை இயந்திரப் பாதுகாப்பு அடிக்கடி எதிர்கொள்கிறது. எனவே, ஒரு பாதுகாப்பு உத்தியானது தொழில்நுட்ப நுட்பங்களை (குறியாக்கம், பாதுகாப்பான துவக்கம், RBAC) நிறுவன நடைமுறைகளுடன் (அணுகல் SOPகள், இயக்குபவர் பயிற்சி, மற்றும் சம்பவ பதிலளிப்புத் திட்டங்கள்) இணைக்க வேண்டும்.

மூடுகிறது

தரவுப் பாதுகாப்பு அம்சங்களைக் கொண்ட ஒரு இயந்திரம் என்பது வெறுமனே 'இயங்கும்' ஒரு சாதனம் மட்டுமல்ல, மாறாக அது தகவல்களைப் பாதுகாக்கவும் செயல்பாட்டு நம்பகத்தன்மையைப் பராமரிக்கவும் வடிவமைக்கப்பட்ட ஒரு அமைப்பாகும். குறியாக்கம், அணுகல் கட்டுப்பாடு, பாதுகாப்பான துவக்கம், பாதுகாப்பான புதுப்பிப்புகள், தரவுப் பதிவு, பிணையப் பிரிப்பு மற்றும் பௌதீகப் பாதுகாப்பு ஆகிய அனைத்தும் அத்தியாவசியமான, ஒன்றையொன்று பூர்த்திசெய்யும் கூறுகளாகும். இயந்திர வடிவமைப்பு மற்றும் கொள்முதல் செயல்முறையிலிருந்தே இந்த அம்சங்களைச் செயல்படுத்துவதன் மூலம், நிறுவனங்கள் தரவு மீறல்களின் அபாயத்தைக் குறைக்கலாம், தாக்குதல்களால் ஏற்படும் செயலிழப்பு நேரத்தைக் குறைக்கலாம், மேலும் பெருகிவரும் இணைக்கப்பட்ட உலகில் பயனர் நம்பிக்கையை உருவாக்கலாம்.

நீங்கள் விரும்பினால், இந்தக் கட்டுரையை உங்கள் தேவைகளுக்கு மிகவும் பொருத்தமானதாக மாற்றுவதற்காக, உதாரணமாக, ஒரு தொழிற்சாலையில் உள்ள தொழில்துறை இயந்திரங்கள், சில்லறை விற்பனைப் பணப் பதிவேடுகள் அல்லது IoT சாதனங்கள் போன்ற ஒரு குறிப்பிட்ட சூழலுக்கு ஏற்ப என்னால் மாற்றியமைத்துத் தர முடியும்.