एंटरप्राइज पेजर्स - महत्वपूर्ण सूचना रिसाव का एक स्रोत

यूक्रेनी ऊर्जा के बुनियादी ढांचे के पिछले साल दिसंबर में हैक होने के बाद , यूक्रेन, रूस और अन्य देशों की औद्योगिक सुविधाओं की सुरक्षा सेवाओं ने साइबर हमलों के खिलाफ सुरक्षा की समस्या पर अधिक ध्यान देना शुरू किया। सच है, सूचना सुरक्षा में कमजोरियां बनी हुई हैं, और उनमें से काफी कुछ हैं। औद्योगिक कंपनियों, परमाणु ऊर्जा संयंत्रों, कारखानों और कारखानों के महत्वपूर्ण संसाधनों तक पहुँच पाने के कुछ संभावित तरीके बहुत ही असामान्य लग सकते हैं। उदाहरण के लिए, पेजर। अधिकांश भाग के लिए, ये आदिम उपकरण एन्क्रिप्शन का उपयोग नहीं करते हैं, जो उन्हें घुसपैठियों के लिए असुरक्षित बनाता है।

पेजर चैनलों के माध्यम से, कंपनी के कर्मचारी उद्यमों के उपकरणों के निदान और तकनीकी विशेषताओं से संबंधित महत्वपूर्ण डेटा भेजते हैं और प्राप्त करते हैं। उसी तरह, अक्सर, अन्य मालिकाना जानकारी प्रसारित की जाती है, जिसमें कर्मचारी के नाम, कंपनी के आंतरिक टेलीफोन और कभी-कभी जानकारी शामिल होती है।

“चूंकि ग्रामीण प्रेषित डेटा को एन्क्रिप्ट नहीं करते हैं, एक हमलावर इन उपकरणों से दूरस्थ रूप से जानकारी प्राप्त कर सकता है। इस तरह के डेटा को प्राप्त करने के लिए सभी साइबर-जासूस को एक सॉफ्टवेयर-परिभाषित रेडियो प्रणाली और डोंगल के लिए यूएस $ 20 की आवश्यकता है, ” ट्रेंड माइक्रो ने एक बयान में कहा ।

पटाखे द्वारा उद्यमों के बंद डेटा प्राप्त करने के संभावित तरीकों की खोज के बाद कंपनी के विशेषज्ञों ने ऐसा निष्कर्ष निकाला। संयुक्त राज्य अमेरिका और कनाडा में कई उद्यमों में एक साथ चार महीने के लिए यह काम किया गया था। कुल मिलाकर, ट्रेंड माइक्रो विशेषज्ञों ने पेजर संदेशों के लगभग 55 मिलियन पृष्ठों की जाँच की, जहाँ लगभग एक तिहाई संदेशों में अक्षरों और संख्याओं का समावेश था। अन्य संदेश केवल नंबर या कर्मचारी कॉल टोन थे।

कुछ मामलों में, कंपनी के कर्मचारियों को एंटरप्राइज़ सुरक्षा प्रणालियों से सूचनाएँ मिलीं, जिनमें जानकारी थी कि क्या हुआ था। उदाहरण के लिए, ये अस्पतालों और औद्योगिक उद्यमों के हीटिंग, वेंटिलेशन और अन्य बुनियादी ढांचे के तत्वों की विफलता के बारे में सूचनाएं हैं। एक मामले में, उत्पादन प्रणालियों के महत्वपूर्ण मापदंडों के बारे में गुप्त जानकारी नियमित रूप से एक प्रमुख रासायनिक कंपनी के एक कर्मचारी के पेजर को भेजी जाती थी। यह कहना अतिश्योक्तिपूर्ण होगा कि यह डेटा भी एक खुले रूप में प्रसारित किया गया था।

“परियोजना के कार्यान्वयन के दौरान, हमने उद्यमों में विभिन्न प्रणालियों को देखा, जहां पेजर को सूचना के लिए एक उपकरण के रूप में उपयोग किया जाता था। में कहा गया है - लेकिन इस तरह के सिस्टम एक डेटा भंग के स्रोत, उत्पादन सिस्टम विन्यास, कंपनी के उत्पादों के बारे में महत्वपूर्ण जानकारी भी शामिल है, और इस तरह के ", हो सकता है रिपोर्ट, ट्रेंड माइक्रो।

इसी तरह की स्थिति ट्रेंड माइक्रो विशेषज्ञों द्वारा परमाणु ऊर्जा संयंत्रों में भी देखी गई, जहां पेजर को प्रेषित डेटा में ऐसी समस्याओं के बारे में जानकारी थी:

• पानी पंप करने की गति को कम करना;
• पानी, भाप, सर्द के लीक;
• आग की चेतावनी;
• बैकअप सिस्टम के साथ संचार का नुकसान;
• घायल कर्मचारियों के बारे में संदेश;
• महत्वपूर्ण उपकरणों की स्थान की जानकारी;
• मानव स्वास्थ्य के लिए खतरा के बिना रेडियोधर्मी संदूषण।

कंपनी की रिपोर्ट, विशेष रूप से, निम्नलिखित बताती है: “हमें आश्चर्य हुआ कि बड़े औद्योगिक उद्यमों के कर्मचारियों के पेज पर भेजे गए अनएन्क्रिप्टेड संदेशों में ऐसी महत्वपूर्ण जानकारी होती है। हम पावर प्लांट्स, केमिकल प्लांट्स, डिफेंस इंडस्ट्री एंटरप्राइजेज, सेमीकंडक्टर्स बनाने वाली फैक्ट्रियों के बारे में बात कर रहे हैं। ये अनएन्क्रिप्टेड संदेश हमलावरों द्वारा एक संभावित निष्क्रिय निगरानी चैनल हैं। "

पेजर्स एन्क्रिप्शन या उपयोगकर्ता प्रमाणीकरण का उपयोग नहीं करते हैं - ऐसा कुछ भी नहीं जिसे डेटा सुरक्षा माना जा सकता है। डेटा स्पष्ट पाठ में प्रेषित होता है। एक संदेश प्राप्त करने के बाद, कंपनी का एक कर्मचारी आमतौर पर यह नहीं जानता कि इसे किसने भेजा है - लेकिन स्रोत की विश्वसनीयता को सत्यापित करने के लिए बस असंभव है।

कुछ स्थितियों में, ट्रेंड माइक्रो में सूचना सुरक्षा विशेषज्ञों को यह समझना मुश्किल था कि पेजर किस बारे में बात कर रहा था। लेकिन एक हमलावर के लिए जो कंपनी की निगरानी के बारे में सभी प्रकार की जानकारी की परवाह करता है, यह सब काफी रुचि हो सकता है। नियमों के अनुसार, संयुक्त राज्य अमेरिका में ऊर्जा कंपनियों की निगरानी एक विशेष नियामक, उत्तर अमेरिकी इलेक्ट्रिक विश्वसनीयता निगम (एनईआरसी) द्वारा की जाती है। इस संगठन को उन ऊर्जा कंपनियों को जुर्माना करने का अधिकार है जो महत्वपूर्ण डेटा की खराब सुरक्षा करते हैं, जिससे सुरक्षा आवश्यकताओं का उल्लंघन होता है। रासायनिक उद्योग में एक समान नियामक है।

राज्य के स्वामित्व वाले उद्यमों में डेटा एन्क्रिप्शन के साथ स्थिति का अध्ययन करने के बाद, सूचना सुरक्षा विशेषज्ञ एक तार्किक सवाल पूछते हैं: "परमाणु बिजलीघरों और अन्य समान महत्व के अन्य उद्यमों में संचालित अधिसूचना प्रणालियों की तुलना में व्हाट्सएप जैसे संचार कार्यक्रमों को हैकिंग से बेहतर रूप से संरक्षित क्यों किया जाता है?" इस सवाल को अभी भी लफ्फाजी कहा जा सकता है, लेकिन इस समस्या का हल अभी मांगा जाना चाहिए।



खुद उद्यमों के कर्मचारियों के अनुसार, वे पूरी तरह से ग्रामीणों से छुटकारा पाने में सक्षम नहीं होंगे। तथ्य यह है कि कुछ स्थितियों में कर्मचारियों को उन स्थानों पर संदेश भेजना आवश्यक है जहां न तो सेलुलर संचार है और न ही इंटरनेट। परमाणु ऊर्जा संयंत्रों और राष्ट्रीय महत्व के उद्यमों में काम करने वाले SCADA सिस्टम इंजीनियरों को 24/7 उपलब्ध होना चाहिए। इन कर्मचारियों को पेजर दिए जाते हैं, और उनमें से कुछ के लिए संचार प्रणाली उपग्रह है। इसके अलावा, समस्या केवल पेजर में नहीं है, बल्कि सैटेलाइट फोन में भी है: इस प्रकार के कई सिस्टम भी एन्क्रिप्शन का उपयोग नहीं करते हैं। "जब केवल संचार महत्वपूर्ण होते हैं, और किसी सेवा या उपकरण को बहाल करना महत्वपूर्ण होता है, तो सुरक्षा की बजाय संचार की विश्वसनीयता सर्वोपरि होती है," उद्यमों में से एक के एक कर्मचारी का कहना है।

पेजर्स का उपयोग करने वाले व्यवसायों के लिए ट्रेंड माइक्रो की सिफारिश तुरंत एन्क्रिप्शन का उपयोग करना शुरू करना और उपयोगकर्ता प्रमाणीकरण प्रणाली को जोड़ना है। इसके अलावा, उद्यम डेटा रिसाव के सभी संभावित स्रोतों का नियमित रूप से ऑडिट करना आवश्यक है।

Source: https://habr.com/ru/post/hi398689/