Awọn ẹrọ pẹlu Awọn ẹya Aabo Data
Ní àkókò oní-nọ́ńbà, ọ̀rọ̀ náà "ẹ̀rọ" kò túmọ̀ sí àwọn ẹ̀rọ ẹ̀rọ nìkan mọ́. Àwọn ẹ̀rọ ti ní ọ̀pọ̀lọpọ̀ ẹ̀rọ àti ètò báyìí—láti àwọn ẹ̀rọ ìṣelọ́pọ́ ní àwọn ilé iṣẹ́, àwọn ìwé àkọsílẹ̀ owó (POS) ní àwọn ilé ìtajà, ATM, àwọn olupin, sí àwọn ẹ̀rọ ọlọ́gbọ́n tí ó da lórí Íńtánẹ́ẹ̀tì ti Àwọn Ohun (IoT). Gbogbo àwọn ẹ̀rọ òde òní wọ̀nyí ń ṣiṣẹ́ nípa ṣíṣe ìtọ́jú dátà, fífi àwọn ìṣètò pamọ́, àti fífi ìwífún ránṣẹ́ sí àwọn nẹ́tíwọ́ọ̀kì. Ibí ni ààbò dátà ti di ohun pàtàkì: láìsí àwọn ẹ̀yà ààbò tó péye, àwọn ẹ̀rọ kìí ṣe pé wọ́n lè farapa nínú ìdènà iṣẹ́ nìkan ṣùgbọ́n wọ́n tún lè di ẹnu ọ̀nà fún ìrúfin dátà tí ó lè ba àwọn ilé-iṣẹ́ àti àwọn oníbàárà jẹ́.
Idi ti Aabo Data lori Awọn Ẹrọ Ṣe Jẹ Pataki julọ
Ìyípadà oní-nọ́ńbà ń mú kí àwọn ẹ̀rọ ìṣiṣẹ́ túbọ̀ so pọ̀. Àwọn ẹ̀rọ ilé-iṣẹ́ ni a so pọ̀ mọ́ àwọn ètò ERP, àwọn ìforúkọsílẹ̀ owó ni a so mọ́ àwọn ẹnu ọ̀nà ìsanwó, àwọn sensọ̀ IoT sì ń fi data ìṣẹ̀dá ránṣẹ́ sí ìkùukùu fún ìwádìí. Ìsopọ̀pọ̀ yìí ń mú kí iṣẹ́ sunwọ̀n sí i, ṣùgbọ́n ó tún ń fẹ̀ sí ojú ìkọlù náà. Àwọn olùkọlù lè lo àwọn àìlera ààbò láti jí dátà oníbàárà, láti ṣe àtúnṣe ìṣẹ̀dá, láti mú àwọn ètò ìdènà pẹ̀lú ransomware, tàbí láti ba orúkọ rere ilé-iṣẹ́ jẹ́.
Síwájú sí i, àwọn ìlànà ààbò dátà ń di èyí tó le koko sí i. Ọ̀pọ̀ orílẹ̀-èdè ní àwọn ìlànà nípa ìpamọ́ dátà àti ààbò. Àwọn àjọ tó ń lo àwọn ẹ̀rọ tí wọ́n ń ṣe ìwádìí dátà ara ẹni, bíi ID oníbàárà, nọ́mbà káàdì, tàbí dátà bíẹ́kítírìkì, ni a nílò láti ṣe àwọn ààbò tó lágbára. Èyí túmọ̀ sí pé ààbò dátà kì í ṣe àṣàyàn mọ́, ṣùgbọ́n ó jẹ́ apá pàtàkì nínú ìṣètò ẹ̀rọ òde òní.
Àwọn Irú Dátà Tí Àwọn Ẹ̀rọ Máa Ń Ṣètò Lọ́pọ̀lọpọ̀
Láti mọ àwọn ohun tó ṣe pàtàkì láti fi dáàbò bo ara wọn, ó ṣe pàtàkì láti mọ irú àwọn ẹ̀rọ dátà tí wọ́n sábà máa ń lò:
1. Dátà ìṣiṣẹ́: àwọn pàrámítà ìṣẹ̀dá, iyàrá ẹ̀rọ, iwọ̀n otútù, ìfúnpá, àkọsílẹ̀ ìtọ́jú, àti iṣẹ́.
2. Dátà ìṣòwò: àkójọ ọjà, àwọn ìṣòwò títà, àwọn nọ́mbà ìṣelọ́pọ́, àwọn ìròyìn ìkùnà àwọn ẹ̀yà ara.
3. Data onibara: oruko, adiresi, nomba foonu, imeeli, itan rira.
4. Dátà onímọ̀lára: ìwífún ìsanwó, dátà ìlera, tàbí dátà bíẹ́kítírìkì (fún àpẹẹrẹ ìwọlé tí a fi ìka ọwọ́ ṣe).
5. Àwọn ìwé ẹ̀rí: orúkọ olùlò, ọ̀rọ̀ìpamọ́, àmì ìwọ̀lé, ìwé ẹ̀rí oní-nọ́ńbà, kọ́kọ́rọ́ ìkọ̀kọ̀.
Olúkúlùkù àwọn irú dátà wọ̀nyí nílò ààbò ọ̀tọ̀ọ̀tọ̀, nígbà tí a bá tọ́jú wọn (dátà ní ìsinmi) àti nígbà tí a bá fi wọ́n ránṣẹ́ (dátà ní ìrìnàjò).
Àwọn Ẹ̀yà Ààbò Dátà Tí Ó Yẹ Kí Ó Wà Lórí Àwọn Ẹ̀rọ Òde Òní
Àwọn wọ̀nyí ni àwọn ẹ̀yà ààbò dátà tí ó yẹ kí àwọn ẹ̀rọ òde òní ní, pàápàá jùlọ àwọn tí a so mọ́ àwọn nẹ́tíwọ́ọ̀kì àti àwọn tí a ń ṣe ìwádìí pàtàkì.
1. Ìfipamọ́ Dátà (Ní ìsinmi àti ní ìrìnàjò)
Ìfipamọ́ ni ìpìlẹ̀ ààbò dátà. Àwọn ẹ̀rọ nílò láti fi dátà tí a tọ́jú sínú àwọn ohun èlò ìbánisọ̀rọ̀ inú bíi SSD, eMMCs, tàbí káàdì ìrántí pa mọ́. Èyí ń dènà kí a má ka dátà náà bí a bá jí ẹ̀rọ náà tàbí tí a bá yọ ibi ìpamọ́ náà kúrò. Jù bẹ́ẹ̀ lọ, ìfipamọ́ ìbánisọ̀rọ̀—fún àpẹẹrẹ, nípasẹ̀ TLS—ń dènà gbígbọ́ nígbà tí a bá fi dátà ránṣẹ́ sí àwọn olupin, àwọsánmà, tàbí àwọn ẹ̀rọ mìíràn lórí nẹ́tíwọ́ọ̀kì.
Ìfipamọ́ tó dára tún nílò ìṣàkóso kọ́kọ́rọ́ tó ní ààbò. Kò yẹ kí a fi àwọn kọ́kọ́rọ́ ìfipamọ́ pamọ́ láìsí ìkọ̀kọ̀.
2. Ìjẹ́rìísí àti Ìṣàkóso Wíwọlé Tí Ó Dá lórí Ipa (RBAC)
Àwọn ẹ̀rọ tí ọ̀pọ̀ ẹgbẹ́ ń lò—àwọn olùṣiṣẹ́, àwọn onímọ̀ ẹ̀rọ, àwọn olùtọ́jú, àti àwọn olùtajà pàápàá—nílò ìṣàkóso wíwọlé tí ó le koko. Ìṣàkóso Wíwọlé Tí A Dá lórí Ipa (RBAC) ń dín àwọn ìgbésẹ̀ kù ní ìbámu pẹ̀lú àwọn ipa. Àwọn olùṣiṣẹ́ lè ṣe àwọn iṣẹ́ ìṣiṣẹ́ nìkan, àwọn onímọ̀ ẹ̀rọ lè ṣe àtúnṣe, àwọn olùṣàkóso sì ní àǹfààní sí ìṣètò ètò.
Ijẹrisi tun nilo lati wa ni ipele, fun apẹẹrẹ:
– awọn ọrọ igbaniwọle to lagbara ati eto imulo iyipada deede,
- atilẹyin ijẹrisi ifosiwewe pupọ (MFA) fun iwọle latọna jijin,
– ìṣọ̀kan pẹ̀lú àwọn iṣẹ́ ìtọ́sọ́nà ilé-iṣẹ́ níbi tí ó bá yẹ.
3. Bọti ti o ni aabo ati iduroṣinṣin famuwia
Ọ̀pọ̀lọpọ̀ ìkọlù lórí àwọn ẹ̀rọ òde òní ló ń fojú sí firmware nítorí pé ó ṣòro láti rí, ó sì lè pẹ́ títí. Ìgbà tí a fi ààbò bò ó dájú pé ẹ̀rọ náà ń lo firmware tó tọ́ tí olùpèsè tàbí ẹni tí a fún ní àṣẹ fọwọ́ sí nìkan. Tí firmware náà bá ti yí padà, ètò náà kò ní bẹ̀rẹ̀ tàbí ó máa wọ inú ipò ìgbàpadà.
Ni afikun si bata aabo, ẹrọ ayẹwo iduroṣinṣin ṣe iranlọwọ lati wa awọn ayipada ti a ko fun ni aṣẹ si eto naa.
4. Imudojuiwọn to ni aabo
Àwọn ẹ̀rọ tí a kò lè ṣe àtúnṣe yóò yára di ohun ìgbàgbé láti ojú ìwòye ààbò. Nítorí náà, àwọn ẹ̀yà ìmúdàgbàsókè firmware àti software gbọ́dọ̀:
– lilo awọn ikanni ti paroko,
– ṣàyẹ̀wò ìfọwọ́sowọ́pọ̀ oní-nọ́ńbà ti package imudojuiwọn náà,
- ni eto iyipo pada ti imudojuiwọn ba kuna,
– ṣe atilẹyin awọn iṣeto imudojuiwọn ki o má ba da iṣelọpọ duro.
Àwọn àtúnṣe ààbò tún nílò àwọn ìlànà tó ṣe kedere: nígbà tí a bá ṣe àtúnṣe, ta ló fọwọ́ sí i, àti bí a ṣe ń dán wọn wò kí a tó ṣe é.
5. Ìkópamọ́, Ìtọ́sọ́nà Àyẹ̀wò, àti Àbójútó
Agbara lati ṣe igbasilẹ iṣẹ eto jẹ pataki fun idena ati iwadii iṣẹlẹ. Awọn ẹrọ yẹ ki o ni:
- awọn akọọlẹ iwọle olumulo (nigbati o ba wọle, lati ibiti),
- Àkọsílẹ̀ ìyípadà ìṣètò,
– Àkọsílẹ̀ ìkùnà ìfàṣẹsí,
– àwọn ìṣẹ̀lẹ̀ ààbò bíi àwọn ìgbìyànjú wíwọlé láìgbàṣẹ tàbí àwọn àyípadà firmware.
Àwọn ipa ọ̀nà àyẹ̀wò ń ran àwọn ilé-iṣẹ́ lọ́wọ́ láti fi hàn pé àwọn fara mọ́ ohun tí ó ṣẹlẹ̀ àti láti mú kí ìdáhùn ìṣẹ̀lẹ̀ yára sí i. Lóòótọ́, a máa ń fi àwọn àkọsílẹ̀ ránṣẹ́ sí olupin tí ó wà ní àárín gbùngbùn (SIEM tàbí olupin log) láti dènà kí àwọn ọ̀tá má baà pa wọ́n rẹ́ ní ìrọ̀rùn.
6. Pipin Nẹtiwọọki ati ogiriina inu
Àwọn ẹ̀rọ tí a so mọ́ ẹ̀rọ ilé iṣẹ́ tàbí ẹ̀rọ ọ́fíìsì gbọ́dọ̀ ní ìdènà ìbánisọ̀rọ̀ wọn. Pípín àwọn ẹ̀rọ nẹ́tíwọ́ọ̀kì máa ń rí i dájú pé àwọn ẹ̀rọ ìṣẹ̀dá kò sí lórí ẹ̀rọ kan náà bíi àwọn ẹ̀rọ tí a sábà máa ń lò bíi kọ́ǹpútà alágbèéká àlejò. Àwọn iná mànàmáná inú tàbí àwọn òfin ìṣàkóso ìwọlé (ACLs) lè dín àwọn èbúté àti ìlànà tí a lè lò kù, èyí tí yóò dín agbára ìkọlù láti ẹ̀gbẹ́ kù.
Ní àwọn agbègbè ilé-iṣẹ́, èrò “ìgbẹ́kẹ̀lé òdo” ti bẹ̀rẹ̀ sí í wọ́pọ̀: gbogbo ìsopọ̀ gbọ́dọ̀ jẹ́rìísí, kò sí ẹ̀rọ tí a lè gbẹ́kẹ̀lé láìfọwọ́kàn nítorí pé ó wà lórí nẹ́tíwọ́ọ̀kì inú.
7. Ààbò ti ara àti ìdènà ìfọ́mọ́ra
Ààbò dátà kìí ṣe nípa nẹ́tíwọ́ọ̀kì nígbà gbogbo. Ọ̀pọ̀lọpọ̀ ìṣẹ̀lẹ̀ ló máa ń ṣẹlẹ̀ nítorí wíwọlé sí ara ẹni. Àwọn ẹ̀rọ tí ó wà ní àwọn ibi tí gbogbo ènìyàn ń gbé tàbí ní àwọn ibi ìṣelọ́pọ́ nílò àwọn ẹ̀yà ara wọ̀nyí:
– titiipa nronu,
- sensọ ṣiṣi casing (yipada tamper),
- piparẹ awọn bọtini fifi ẹnọ kọ nkan tabi titiipa eto nigbati a ba rii ifọwọyi,
– Awọn ibudo USB ti wa ni alaabo tabi ni ihamọ.
Ààbò ara ṣe pàtàkì láti dènà olè jíjà dátà nípasẹ̀ wíwọlé taara sí àwọn ibi ìpamọ́ tàbí àwọn ibi ìṣàyẹ̀wò.
8. Ìyàsọ́tọ̀ àti Ṣíṣe Àpótí Yàrá fún Àwọn Ìlànà Pàtàkì
Àwọn ẹ̀rọ tí ń ṣiṣẹ́ ọ̀pọ̀lọpọ̀ iṣẹ́—fún àpẹẹrẹ, àwọn ìfọwọ́sowọ́pọ̀ olùlò, àwọn modulu ìbánisọ̀rọ̀, àwọn iṣẹ́ ibi ìpamọ́ dátà agbègbè—yẹ kí wọ́n lo ìyàsọ́tọ̀ ilana. Nínú àwọn ẹ̀rọ ìṣiṣẹ́ òde òní, èyí lè ní àwọn àpótí, yíyan àpótí, tàbí àwọn ìdíwọ́ àǹfààní tí kò pọ̀jù. Ète náà ni láti dènà olùkọlù láti gba ìṣàkóso gbogbo ètò náà ní ìrọ̀rùn bí apá kan bá bàjẹ́.
9. Ààbò Dátà Ara Ẹni: Ìbòmọ́lẹ̀ Dátà àti Ìdínkù
Àwọn ìlànà ààbò òde òní tẹnu mọ́ ìdínkù dátà: àwọn ẹ̀rọ ń kó dátà tí ó ṣe pàtàkì nìkan jọ. A lè fi ìbòjú bo dátà onímọ̀lára kí a lè fi hàn lórí ojú ìwòran (fún àpẹẹrẹ, àwọn nọ́mbà mẹ́rin tó kẹ́yìn nínú nọ́mbà káàdì nìkan). Dátà ara ẹni yẹ kí ó ní àkókò ìpamọ́ tí ó ṣe kedere kí ó sì wà lábẹ́ ìparẹ́ gẹ́gẹ́ bí ìlànà ìpamọ́.
Àpẹẹrẹ Àwọn Ohun Èlò Lórí Oríṣiríṣi Àwọn Ẹ̀rọ
1. Àkọsílẹ̀ owó (POS): nílò ìfọwọ́sowọ́pọ̀ ìṣòwò, ìbámu pẹ̀lú àwọn ìlànà ìsanwó, ìṣàkóso ìwọlé sí olùtọ́jú owó àti olùtọ́jú, àti àkọsílẹ̀ ìṣòwò tó péye.
2. Awọn ẹrọ ile-iṣẹ/Awọn PLC ti a sopọ mọ SCADA: nilo pipin nẹtiwọọki, awọn imudojuiwọn famuwia aabo, ati awọn ihamọ wiwọle latọna jijin nipasẹ VPN ati MFA.
3. Àwọn ẹ̀rọ IoT (àwọn sensọ̀, àwọn mita onímọ̀ọ́ra): nílò bata ààbò, ìdánimọ̀ ẹ̀rọ tí ó dá lórí ìwé-ẹ̀rí, àti ìbánisọ̀rọ̀ ìkọ̀kọ̀ sí ìkùukùu.
4. ATM tabi awọn kióósì iṣẹ́ gbogbogbò: nilo idena-ìfàmọ́ra, aabo ti ara, ìpamọ́ ìpamọ́, ati abojuto akoko gidi lati ṣawari awọn abawọn.
Awọn Ipenija ninu Imudarasi Aabo Data Ẹrọ
Ààbò ẹ̀rọ sábà máa ń dojúkọ àwọn ìpèníjà bíi àwọn ẹ̀rọ àtijọ́ tí kò ní àtìlẹ́yìn fún àwọn àtúnṣe, àwọn ohun èlò ìṣiṣẹ́ tó lopin, àwọn ohun tí ó ń béèrè fún àkókò pípẹ́ tí ó mú kí àtúnṣe ṣòro, àti ìṣọ̀kan pẹ̀lú àwọn ètò mìíràn. Nítorí náà, ètò ààbò yẹ kí ó so àwọn ọ̀nà ìmọ̀-ẹ̀rọ pọ̀ (ìfipamọ́, ààbò boot, RBAC) pẹ̀lú àwọn ìlànà àjọ (wíwọlé sí SOPs, ìdánilẹ́kọ̀ọ́ olùṣiṣẹ́, àti àwọn ètò ìdáhùn ìṣẹ̀lẹ̀).
Penutup
Ẹ̀rọ tí ó ní àwọn ẹ̀yà ààbò dátà kìí ṣe ẹ̀rọ kan tí ó “ń ṣiṣẹ́,” ṣùgbọ́n ó jẹ́ ètò tí a ṣe láti dáàbò bo ìwífún àti láti mú ìgbẹ́kẹ̀lé iṣẹ́ dúró. Ìpamọ́, ìṣàkóso ìwọlé, ìfàsẹ́yìn ààbò, àwọn àtúnṣe ààbò, ìforúkọsílẹ̀, ìpínyà nẹ́tíwọ́ọ̀kì, àti ààbò ti ara jẹ́ gbogbo àwọn ẹ̀yà pàtàkì, àwọn ohun èlò afikún. Nípa lílo àwọn ẹ̀yà ara wọ̀nyí láti inú ìlànà ẹ̀rọ àti ìrajà, àwọn àjọ lè dín ewu ìrúfin dátà kù, dín àkókò ìjákulẹ̀ kù nítorí àwọn ìkọlù, àti kọ́ ìgbẹ́kẹ̀lé olùlò nínú ayé tí ó ń sopọ̀ mọ́ra sí i.
Tí o bá fẹ́, mo lè ṣe àtúnṣe àpilẹ̀kọ yìí sí àyíká pàtó kan—fún àpẹẹrẹ, ẹ̀rọ ilé iṣẹ́ ní ilé iṣẹ́ kan, àwọn ìwé àkọsílẹ̀ owó títà ọjà, tàbí àwọn ẹ̀rọ IoT—láti jẹ́ kí ó bá àìní rẹ mu.
