Sự an toàn tuyệt đối không tồn tại Rủi ro bảo mật của bắn cá nổ hũ online cục bộ là gì?

bắn cá nổ hũ online cục bộ, nơi bạn cài đặt trạm gốc trong khuôn viên công ty của mình để tạo môi trường mạng bắn cá nổ hũ online chuyên dụng Vì là mạng khép kín tách biệt với Internet công cộng nên bắn cá nổ hũ online cục bộ được cho là có nguy cơ truy cập trái phép thấp hơn so với bắn cá nổ hũ online công cộng do các nhà mạng di động cung cấp Ngoài ra, các thiết bị và cảm biến được sử dụng trong bắn cá nổ hũ online cục bộ không thể kết nối với mạng trừ khi lắp thẻ SIM chứa thông tin như ID và mật khẩu bắn cá nổ hũ online cục bộ có ưu điểm là có thể xây dựng mạng tốc độ cực cao, nhiều kết nối đồng thời, độ trễ cực thấp và mạng có độ tin cậy cao ở bất cứ đâu bạn muốn cũng như mức độ bảo mật cao

Nhưng bắn cá nổ hũ online cục bộ không phải là không có rủi ro Đầu tiên, các nhà máy đã triển khai bắn cá nổ hũ online địa phương dự kiến ​​sẽ sử dụng các tính năng của bắn cá nổ hũ online địa phương để kết nối và kiểm soát số lượng lớn thiết bị IoT Con số càng lớn thì càng dễ xảy ra nhiều vấn đề như thiếu cập nhật phần mềm, cài đặt sai thiết bị, trộm cắp Khi sự đa dạng của các thiết bị IoT tăng lên, khả năng xuất hiện các thiết bị IoT có lỗ hổng bảo mật cũng tăng lên Nếu những lỗ hổng đó bị khai thác, chúng có thể được dùng làm bàn đạp cho các cuộc tấn công mạng hoặc thiết bị có thể bị sử dụng trái phép, gây thiệt hại lớn

Bản thân bắn cá nổ hũ online cục bộ là một mạng khép kín trong công ty nhưng cũng có thể được sử dụng bằng cách kết nối với đám mây bên ngoài Trong trường hợp đó, không thể phủ nhận khả năng phần mềm độc hại, vv xâm nhập từ bên ngoài Hơn nữa, nếu thẻ SIM bị đánh cắp, hệ thống có thể bị xâm nhập ngay cả khi SIM được xác thực

Bảo vệ mạng lõi! Tầm quan trọng của việc chọn nhà cung cấp đáng tin cậy

Để xác minh loại rủi ro này, Trend Micro đã tiến hành một thử nghiệm trình diễn, trong đó một tình huống ảo "nhà máy thép sử dụng bắn cá nổ hũ online cục bộ" đã được tạo ra và một cuộc tấn công mạng đã được phát động tại đó Một thử nghiệm được thực hiện vào tháng 6 năm 2021 cho thấy có thể phá hủy sản phẩm và làm gián đoạn quá trình sản xuất thông qua các cuộc tấn công dựa trên mạng lõi

Mạng không dây bắn cá nổ hũ online cục bộ bao gồm ``mạng lõi'' là tháp điều khiển cho toàn bộ hệ thống, ``mạng truy cập vô tuyến'' được tạo thành từ các trạm gốc không dây và ``thiết bị đầu cuối người dùng'' được trang bị SIM Với bắn cá nổ hũ online công cộng do các nhà mạng di động cung cấp, ``mạng lõi'' và ''mạng truy cập vô tuyến'' do nhà mạng xây dựng và vận hành, nhưng với bắn cá nổ hũ online cục bộ, người dùng được cấp phép phải tự xây dựng và vận hành chúng Nếu bạn mắc lỗi trong cài đặt hoặc vận hành do công việc không quen thuộc, có thể dẫn đến hậu quả nghiêm trọng Ngoài ra, để giảm chi phí triển khai bắn cá nổ hũ online cục bộ, phần cứng và phần mềm tạo nên mạng lõi ngày càng trở nên cởi mở hơn, đây cũng có thể là một yếu tố làm tăng rủi ro Có nguy cơ các lỗ hổng trong hệ điều hành và phần mềm đa năng có thể bị khai thác

Mirite cũng cung cấp "gói bắn cá nổ hũ online tất cả trong một cục bộ" sử dụng phần mềm nguồn mở MIRAIT có nhiều kiến ​​thức và kinh nghiệm về công nghệ không dây và có thể tạo ra môi trường bắn cá nổ hũ online cục bộ đảm bảo an ninh với chi phí thấp Khi giới thiệu bắn cá nổ hũ online cục bộ, cần hiểu đúng những rủi ro này và tìm đối tác có công nghệ và chuyên môn vững chắc để hỗ trợ triển khai và vận hành

Ví dụ về cấu hình hệ thống của gói bắn cá nổ hũ online đa năng cục bộ do MIRAIT cung cấp

Quy trình sản xuất bị gián đoạn do giả mạo dữ liệu

Điều gì sẽ xảy ra nếu chúng ta cho phép xâm nhập vào mạng lõi? Cuộc trình diễn của Trend Micro tại một nhà máy thép ảo cho thấy những kẻ tấn công có thể chặn và giả mạo thông tin liên lạc của mạng lõi, cho phép chúng phá hủy hoặc làm gián đoạn hoạt động sản xuất

Ví dụ: nó có thể chiếm quyền điều khiển MQTT, giao thức liên lạc dành cho thiết bị IoT, làm sai lệch dữ liệu được gửi từ cảm biến nhiệt độ và gửi thông tin sai lệch đến hệ thống điều khiển, từ đó làm gián đoạn hoạt động sản xuất Điều này tạo ra khoảng cách giữa các giá trị được hệ thống giám sát và các giá trị thực tế, khiến sản phẩm có thể bị gián đoạn hoặc phá hủy

Cuộc tấn công làm xáo trộn giao tiếp giữa các thiết bị điều khiển và hệ thống giám sát cũng có tác động lớn Nó gửi các giá trị bất thường có thể gây trục trặc cho thiết bị điều khiển, đồng thời gửi các giá trị bình thường về hệ thống giám sát Kết quả là hệ thống giám sát nhầm tưởng rằng nó đang hoạt động bình thường dù thực tế có trục trặc

Điều bạn cần là một biện pháp đối phó với giả định rằng sẽ có sự xâm nhập

Nếu việc liên lạc trong mạng lõi được thực hiện bằng văn bản thuần túy thì có nguy cơ là nếu xảy ra sự xâm nhập, các trao đổi sẽ bị chặn ngay lập tức và bị giả mạo Mã hóa thông tin liên lạc trong mạng lõi có hiệu quả trong việc giảm thiểu rủi ro như chiếm quyền điều khiển MQTT Trong một lĩnh vực có số lượng lớn thiết bị IoT được kết nối với mạng và liên lạc với nhau bằng bắn cá nổ hũ online cục bộ, điều cần thiết là không được bất cẩn và nói những câu như ``Đó là mạng đóng, nên không sao đâu'' hoặc ``Không sao đâu vì đó là xác thực SIM'' và rằng điều cần thiết là phải thực hiện các biện pháp bảo mật không tin cậy trong trường hợp xảy ra xâm nhập

Ngoài ra, khi môi trường bắn cá nổ hũ online cục bộ đã được xây dựng thì rất khó để nâng cấp hoặc sửa đổi nó Điều quan trọng là phải xem xét cẩn thận các rủi ro bảo mật và xây dựng môi trường mạng bắn cá nổ hũ online cục bộ tối ưu từ giai đoạn PoC Vì lý do này, điều quan trọng là phải có một đối tác am hiểu về nhiều công nghệ khác nhau và có thể đưa ra các đề xuất đáp ứng nhu cầu của người dùng