DIABASTE DWREAN SEC 134
techmail
DIGITAL TV 172
securityreport e mag odhgos 2021
26 Μαρτίου 2021 10:54

Υπηρεσίες κοινής ωφέλειας και έγκλημα στον Κυβερνοχώρο

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F449de3fc225c2c2a12064d4a889fd0a0 XL

Πολλά είναι τα θέματα που μπορούμε να συζητήσουμε για τις καταστάσεις που βίωσαν άνθρωποι την περασμένη εβδομάδα, εξαιτίας του χιονιά. Αρκετά σπίτια έμειναν για ώρες χωρίς ρεύμα και δυστυχώς κάποια άλλα για ολόκληρες ημέρες.

Πολλά είναι τα θέματα που μπορούμε να συζητήσουμε για τις καταστάσεις που βίωσαν άνθρωποι την περασμένη εβδομάδα, εξαιτίας του χιονιά. Αρκετά σπίτια έμειναν για ώρες χωρίς ρεύμα και δυστυχώς κάποια άλλα για ολόκληρες ημέρες.

Υπάρχουν ακόμα περισσότερα προβλήματα με το νερό (σε κάποιες περιοχές της χώρας διαμαρτύρονται για την γεύση του αλλά και την ποιότητά του) για να τοποθετηθούμε επ’ αυτών, αλλά η κατάρρευση των βασικών υπηρεσιών κοινής ωφέλειας, λόγω καιρικών συνθηκών δεν μοιάζει ακόμα ως πρόβλημα εγκληματικότητας στον κυβερνοχώρο. Ωστόσο, η απόπειρα δηλητηρίασης της παροχής νερού στην άλλη πλευρά του Ατλαντικού και συγκεκριμένα στη Φλόριντα των Ηνωμένων Πολιτειών, αποτελεί ένα τέτοιο έγκλημα.

Όπως διηγείται ο Bryce Austin (κεντρικός ομιλητής σε συνέδρια, συγγραφέας με αρκετές πωλήσεις σε θέματα Κυβερνοασφάλειας), ένας ακόμη άγνωστος στις Αρχές εγκληματίας, εισέβαλλε στον κυβερνοχώρο επιτυχώς στο εργοστάσιο επεξεργασίας νερού στο Oldsmar της Φλόριντα, εισχώρησε σε έναν υπολογιστή που ελέγχει τις εσωτερικές λειτουργίες του ίδιου του συστήματος της εγκατάστασης και αύξησε την ποσότητα υδροξειδίου του νατρίου (στο pH του νερού) στο νερό κατά 100 φορές. Αυτό από μόνο του είναι κάτι που θα μπορούσε ενδεχομένως να αποβεί μοιραίο για όσους έπιναν το νερό. Ο εγκληματίας κατάφερε να αλλάξει το περιβάλλον, αλλά ευτυχώς ένας εργαζόμενος στο εργοστάσιο το παρατήρησε εγκαίρως και το επανέφερε αμέσως.

Το hack ήταν εκπληκτικά απλό:

Το σύστημα της εγκατάστασης επεξεργασίας νερού ήταν συνδεδεμένο στο Διαδίκτυο (λάθος # 1;)

Τουλάχιστον ένας από τους υπολογιστές που θα μπορούσαν να ελέγξουν την εγκατάσταση διέθετε ένα λειτουργικό σύστημα που όπως γνωρίζουμε βρίσκεται στο τέλος του κύκλου ζωής του (λάθος # 2;)

Ο υπολογιστής με το εγκατεστημένο λειτουργικό σύστημα είχε επίσης εγκατεστημένη μια εφαρμογή remote (εργασίας εξ αποστάσεως). Ενώ η εφαρμογή αυτή μπορεί να παραμετροποιηθεί ώστε να είναι ασφαλής (πολλές εταιρείες εξάλλου τη χρησιμοποιούν), η ρύθμιση δυστυχώς δεν είχε γίνει με τον ενδεδειγμένο τρόπο (λάθος # 3;)

Μετά από όλα αυτά, η συμβουλή μας προς τους οργανισμούς είναι η εξής (ώστε να μην αντιμετωπίσουν στο μέλλον αντίστοιχες περιπτώσεις, αλλά το πάθημα άλλων να γίνει μάθημα για όλους):

Μην συνδέετε κάτι στο Διαδίκτυο, εκτός εάν χρειάζεται απολύτως, και αν πρέπει να το κάνετε, βεβαιωθείτε ότι υπάρχουν λογικά στοιχεία ελέγχου ασφάλειας στον κυβερνοχώρο. Αυτό περιλαμβάνει πλήρη ενημερωμένα λειτουργικά συστήματα, ισχυρούς κωδικούς πρόσβασης, προγράμματα προστασίας από ιούς και ίσως καμία remote εφαρμογή, εκτός εάν αυτή “κλειδωθεί” σφιχτά (έλεγχος ταυτότητας πολλών παραγόντων, πολλούς και σύνθετους κωδικούς πρόσβασης, και φυσικά με περιοδικό έλεγχο και παρακολούθηση πρόσβασης και ενεργειών).
Οι οργανισμοί οφείλουν να σκεφτούν ολιστικά τη φιλοσοφία πρόληψης. Με άλλα λόγια, χρειάζεται οι αποφάσεις και οι επενδύσεις να αντιστοιχούν σε μια φιλοσοφία που προσπαθεί να αποτρέψει επιτυχημένες επιθέσεις στον κυβερνοχώρο, με απώτερο στόχο να καταστήσει τον οργανισμό ασφαλέστερο και να προστατεύσει τον τρόπο ζωής όλων μας στην ψηφιακή εποχή.

Σε αυτή την εποχή, των ραγδαίων τεχνολογικών αλλαγών, ενδείκνυται περισσότερο από ποτέ “να είμαστε προσεκτικοί, ενημερωμένοι, με επίγνωση των όποιων κινδύνων ελλοχεύουν. Ας συνδεόμαστε λοιπόν με προσοχή” (“Be aware – Connect with care”).

 

Πηγή: https://www.csii.gr/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Ιανουαρίου 2023

    Security Report, τεύχος Ιανουαρίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιανουαρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές...
  • Έγινε θεσμός η Creta Electronix 2022!

    Έγινε θεσμός η Creta Electronix 2022!

    Με επιτυχία ολοκληρώθηκε η Creta Electronix 2022, η πρώτη κλαδική έκθεση συστημάτων ασφαλείας, τηλεόρασης και ξενοδοχειακών λύσεων στην Κρήτη. Η τοπική αγορά και κοινωνία αγκάλιασε με ενθουσιασμό ...
  • Χρήστος Φείδας

    Χρήστος Φείδας

    Με ποιοτικά προϊόντα, που αντέχουν σε βάθος χρόνου, μοντέρνο σχεδιασμό, πολύ μεγάλη ευκολία χρήσης και καινοτόμες λειτουργίες, η Sigma Security αποτελεί σήμερα μία από τις σημαντικότερες εταιρίες ...
  • Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Σήμερα, οι επαγγελματίες εγκαταστάτες συστημάτων ασφαλείας θέλουν να ικανοποιήσουν όσο το δυνατόν περισσότερο τους πελάτες τους, παρέχοντας τους ένα ολοκληρωμένο χαρτοφυλάκιο λύσεων και υπηρεσιών ...
  • POS τερματικά και Video Analytics

    POS τερματικά και Video Analytics

    Μια εξαιρετικά αποτελεσματική στρατηγική για την πρόληψη απωλειών στα καταστήματα λιανικής, είναι η ενσωμάτωση των δεδομένων σημείου πώλησης (POS) με τις σύγχρονες πλατφόρμες Video Analytics. Η πλ...
  • Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Οι Enterprise λύσεις λογισμικού είναι αναμφίβολα μια επένδυση που δεν πρέπει να λαμβάνεται ελαφρά τη καρδία, ειδικά από τη στιγμή που επιλύουν δεκάδες προβλήματα σε μικρομεσαίες, μεγάλες επιχειρήσ...
  • Κάρτες MicroSD

    Κάρτες MicroSD

    Μπορεί να είναι στατικές, περιστρεφόμενες, να κρέμονται από μία οροφή, να κάθονται σε ένα ράφι, ακόμα και να είναι αόρατες, ωστόσο, το μόνο σίγουρο για τις κάμερες ασφαλείας, είναι πως σήμερα αποτ...
  • Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN απασχολεί σήμερα περίπου 3.000 μόνιμους εργαζόμενους, ενώ περίπου 6.500 επιστήμονες και μηχανικοί (που αντιπροσωπεύουν 500 πανεπιστήμια και 80 διαφορετικές εθνικότητες), περίπου το μισό τη...
  • Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Αυτή τη στιγμή, η ευρωπαϊκή επιτροπή CENELEC TC79, που είναι υπεύθυνη για τα συστήματα συναγερμού, εξετάζει μια αναθεώρηση του γνωστού προτύπου EN50131-1, το οποίο χωρίζεται στην ουσία σε 4 κατηγο...
  • IP κάμερες

    IP κάμερες

    Ολοένα και περισσότερες συσκευές ασφαλείας συνδέονται στο internet με αποτέλεσμα να αυξάνεται ο αριθμός παραβιάσεων και άρα η διαρροή προσωπικών δεδομένων.  Οι εν λόγω επιθέσεις, που ονομάζον...
  • Body Worn Cameras

    Body Worn Cameras

    Οι φορητές κάμερες (body κάμερες) είναι κατάλληλα σχεδιασμένες ώστε να τοποθετούνται στον κορμό, στο κράνος, ακόμα και στα γυαλιά. Οι περισσότερες από αυτές τις κάμερες διαθέτουν streaming δυνατότ...
  • NOVA ALARM

    NOVA ALARM

    Το σύστημα ασφαλείας NOVA ALARM είναι ένα επαγγελματικό σύστημα συναγερμού, με περισσότερα από 13 έτη αξιόλογης παρουσίας στην ελληνική αγορά και διατίθεται αποκλειστικά από την KEEPER GROUP.  Ακο...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design