Rząd Tajwanu reguluje urządzenia komunikacyjne w miejscach publicznych, aby zapobiec atakom hakerów na Digital Signage
Przewodnicząca amerykańskiej Izby Reprezentantów Nancy Pelosi poprowadziła delegację na Tajwanie na początku sierpnia 2022 roku, co wywołało szereg konsekwencji politycznych. Rzeczywiście, rozwiązania Digital Signage używane zarówno przez agencje rządowe, jak i prywatne przedsiębiorstwa były celem hakerów chcących manipulować treścią stron internetowych i rozpowszechniać dezinformację.
W związku z tym Audrey Tang, tajwańska minister ds. cyfrowych, podpisała projekt poprawki do zasad ograniczających stosowanie przez agencje produktów zagrażających bezpieczeństwu informacji narodowych zaraz po objęciu urzędu, starając się zapobiec hakerstwu w zakresie oznakowania i wynikającemu z niego chaosowi. Poprawka ta wymienia urządzenia komunikacyjne w miejscach publicznych jako produkty zagrażające bezpieczeństwu informacji narodowej i ma na celu zapewnienie, że centralne i lokalne rządy, agencje administracyjne i obiekty publiczne - w tym TRA, THSRC i MRT - mogą korzystać z cyfrowych znaków bez zagrożeń dla bezpieczeństwa informacji. Pomoże to zapobiec hakerom z rozpowszechniania złośliwych informacji.
Digital Signages Made in Taiwan zapobiegają zainstalowanym koniom trojańskim
Chaos po włamaniach do systemów Digital Signage sprawił, że wiele osób zadawało sobie pytanie, dlaczego zarówno publiczne, jak i prywatne rozwiązania Digital Signage były podatne na ataki hakerów. Analiza ekspertów dostarcza kilku odpowiedzi na te pytania.
Po pierwsze, rzeczywiste odtwarzacze digital signage będące celem ataków mogły zawierać komponenty z preinstalowanymi programami typu koń trojański lub chipami z backdoorem. Dzieje się tak, gdy producenci stosują tanie/budżetowe chipy lub nieznane komponenty. Tajwańscy producenci odnoszą historyczne sukcesy w zdobywaniu zaufania międzynarodowych klientów w zakresie produkcji sprzętu i doboru komponentów. Klienci ci wiedzą bowiem, że rozwiązania signage wyprodukowane na Tajwanie pozostaną wolne od programów typu koń trojański w procesie produkcji i stosują się do praktyk gwarantujących bezpieczeństwo w sprzęcie bazowym.
Po drugie, oprogramowanie zabezpieczające w systemie operacyjnym (OS), którego używają producenci, może mieć wpływ na bezpieczeństwo. Niezależnie od tego, czy jest to otwarty system Linux, czy względnie zamknięty system Windows - stosowanie oprogramowania antywirusowego i/lub szyfrującego z białą listą jest ważnym wskaźnikiem bezpieczeństwa. Przykładowo, zastosowanie takiego oprogramowania znacznie zwiększa trudności, jakie napotykają hakerzy przy penetracji systemu operacyjnego i/lub oprogramowania rozwiązań signage. Zastosowanie oprogramowania zabezpieczającego uwalnia właścicieli od obaw o nieautoryzowane przechwytywanie partycji dyskowych i innych informacji bazowych. Zapobiega również nieautoryzowanemu przepisywaniu treści wyświetlacza poprzez zdalne sterowanie. Podsumowując, operatorzy mogą zapobiegać włamaniom używając wysokiej jakości sprzętu digital signage produkcji tajwańskiej lub instalując oprogramowanie ochronne na poziomie systemu operacyjnego.
Preinstalowany mechanizm wielu zabezpieczeń zapobiega włamaniom
Andy Lin, starszy menedżer w grupie biznesowej embedded IoT firmy Advantech, proponuje kilka wykonalnych strategii zapobiegania przedostawaniu się hakerów do rurociągu. Pierwszą z nich jest instalacja oprogramowania antywirusowego. Na przykład odtwarzacz multimedialny DS-085 firmy Advantech pozwala użytkownikom na zintegrowanie ochrony McAfee Application Control Whitelist poprzez dodatkowy zakup, aby zablokować wykonywanie nieautoryzowanych aplikacji i tym samym zapobiec atakom zero-day. Po drugie, to wykorzystanie rozwiązań do tworzenia kopii zapasowych i odzyskiwania danych. DS-085 obsługuje również integrację Acronis Cyber Backup. Acronis Cyber Backup oferuje ekskluzywną technologię obrony przed ransomware (Active Protection). Umożliwia także użytkownikom zdalne lub bezpośrednie natychmiastowe uruchamianie maszyn wirtualnych Windows lub Linux z urządzenia pamięci masowej. Służy to tworzeniu kopii zapasowych w przypadku ataku i powoduje skrócenie czasu odzyskiwania danych.
Trzeci to wykorzystanie usług chmurowych Microsoft. Aplikacje klientów obejmujące zarządzanie wieloma lokalizacjami lub wieloma regionami/oddziałami mogą korzystać z usług Microsoft Cloud, aby zapewnić bezpieczne połączenie między urządzeniami on-premises a siecią wirtualną w chmurze. Chroni to aplikacje i wrażliwe dane przed zewnętrznymi atakami sieciowymi. Korzystanie z usług w chmurze firmy Microsoft umożliwia podłączenie urządzeń on-premises DS-085 do chmury za pośrednictwem Azure VPN Gateway. Azure VPN Gateway to bezpieczne szyfrowane połączenie site-to-site/punkt-punkt, wewnątrz prywatnej domeny, która nie może zostać zaatakowana przez hakerów.
Oprócz tych rozwiązań firm trzecich, DS-085 jest również wyposażony w oprogramowanie Advantech DeviceOn. DeviceOn służy do zarządzania urządzeniami i umożliwia użytkownikom monitorowanie, zarządzanie i konserwację zdalnych systemów digital signage w trybie online. Ponadto oprogramowanie DeviceOn wykorzystuje gromadzone przez siebie duże ilości danych do dalszej analizy i monitorowania użytkowników oraz wykrywania nieprawidłowości, które odbiegają od normalnego stanu wyjściowego, co usprawnia zarządzanie bezpieczeństwem cybernetycznym.
Dzięki integracji rozwiązań takich jak McAfee Application Control, Acronis Cyber Backup, Azure VPN Gateway i DeviceOn. Odtwarzacz multimedialny Advantech DS-085 posiada solidny mechanizm bezpieczeństwa informacji na wysokim poziomie, który zapobiega włamaniom do urządzeń digital signage.
Wbudowane oprogramowanie do odtwarzania wspiera planowanie treści
Advantech DS-085 może również pochwalić się szeregiem przydatnych funkcji oprócz narzędzi oprogramowania zabezpieczającego. Przy grubości 19 mm, jest to najcieńszy w branży odtwarzacz signage; i jest idealny do instalacji w ograniczonej przestrzeni. Jest również łatwy w montażu i bezpieczny w instalacji. Posiada również certyfikat Energy Star®, co oznacza, że spełnia obecne standardy ESG, będąc energooszczędnym i przyjaznym dla środowiska. Obsługuje także do 4 wyświetlaczy HDMI o rozdzielczości do 4K oraz bezkablowy projekt z protokołem Wi-Fi 6.
Ponadto DS-085 wykorzystuje wbudowane oprogramowanie SignageCMS, aby umożliwić użytkownikom bezpośrednie planowanie treści bez użycia dodatkowych narzędzi. Charakteryzuje się doskonałą jakością wykonania, konstrukcją bez wentylatora i możliwością emisji zerowego hałasu; i został poddany rygorystycznym testom. Takie połączenie funkcji i atrybutów minimalizuje czas przestoju, ogranicza przegrzewanie się i pozwala uniknąć konieczności wysyłania personelu poza miejsce instalacji w przypadku konieczności przeprowadzenia konserwacji. Podsumowując, DS-085 to doskonałe rozwiązanie dla użytkowników pracujących w trybie 24/7.
Po powtórzeniu, że hakerzy umieszczają fałszywe komunikaty w digital signage, aby zakłócić spokój publiczności, Lin Yuxiong dodał, że takie incydenty szkodzą właścicielom rozwiązań. Rzeczywiście, takie ataki mogą zniszczyć wiarygodność agencji publicznych, indukować zachowania biznesowe, powodować spory i wpływać na reputację firm. Ten splot okoliczności sprawia, że rozwiązania digital signage produkcji tajwańskiej z wbudowanym oprogramowaniem do odtwarzania, niezawodnością 24/7, zintegrowanym zabezpieczeniem danych/ backupem i oprogramowaniem do odzyskiwania/zarządzania urządzeniami są produktami.