CISA operatsion texnologiya (OT) qurilmalari internetga ochiq qoldirilishi xavfli ekanligini ogohlantirdi. Shu bilan birga, barcha xavfsizlik choralari uchun kuchli autentifikatsiya va kriptografiya talab qilinishi shart emas. JANOS operatsion tizimi, JNIOR qurilmalari uchun mo'ljallangan, bu masalani chuqurroq ko'rib chiqishga imkon beradi.
CISA operatsion texnologiya (OT) qurilmalari internetga ochiq qoldirilishi xavfli ekanligini ogohlantirdi. Bu xavfli holatni bartaraf etish uchun darhol chora ko'rilishi talab qilinadi. CISA tavsiyalarini taklif qilmaydi, balki darhol amalga oshirilishi kerak bo'lgan chora-tadbirlar sifatida taqdim etadi. Bu tavsiyalar orasida OT qurilmalari bilan internet aloqasini to'xtatish, standart parollarni darhol o'zgartirish, uzoqdan kirishni cheklash va autentifikatsiya va tarmoq himoyasini mustahkamlash kiradi.
Bu ogohlantirishning urg'usligi to'g'ri. Ammo, OT aloqasining ortib borayotgan ehtiyojlari bir tavsiyani amalga oshirishni qiyinlashtiradi: aloqa imkoniyatini butunlay yo'q qilish har doim ham mumkin emas. Shuningdek, alternativa kuchli kriptografiya, yuqori hisoblash talablarini oshirish va nihoyatda uskuna almashtirishga cheklanishi kerak emas. Bu yerda bir qator himoya usullari mavjud bo'lib, ular hujumchining imkoniyatini kamaytiradi, lekin OT nazoratchilari uchun hech qanday resurs sarflamaydi.
Har qanday IT mutaxassisi internetga ochiq qilingan qurilmaning to'liq tarmoq trafikini ko'rgan bo'lsa, bu xavf to'g'ri ekanligini tushunadi. Internetning ochiq muhiti juda xavfli muhitdir. Bir necha daqiqada ochiq qilingan qurilma port skanerlari, ulanish sinovlari, kirish urinishlari, protokol izlashlari, kredensial hujumlari va boshqa avtomatik faoliyatlarga duch keladi. Ko'pchilik bu turli xavflardan xabardor emas va shuning uchun bu xavflarning doimiy ekanligini bilmaydi.
JANOS operatsion tizimi, JNIOR qurilmalari uchun mo'ljallangan, dastlab OT va IT talablarini qo'llab-quvvatlash uchun yaratilgan. Bu esa uni sinov maydoni sifatida ham qabul qiladi. JNIORlarning ko'pchiligi havo orqali ajratilgan yoki boshqariladigan tarmoqlarda ishlaydi, lekin biz maqsadli ravishda bir nechta birlamchi IP manzillariga ega bo'lgan birlamchi qurilmalarni operatsion tizimda ishlatib, bu turdagi faoliyatga qarshi himoya usullarini ishlab chiqish uchun ishlatamiz. Bu turdagi trafikni real vaqtda kuzatish, birlamchi qurilma nima qabul qilishini kutishini o'zgartiradi.
Kuchli kirish kredensiallari muhim himoya vositasi bo'lib, hujumchi muvaffaqiyatli kirishdan oldin muammoga duch kelishi mumkin. Masalan, SSH kirish hujumi har bir urinishda nazoratchi bilan xavfsiz ulanishni muvofiqlashtirishni talab qiladi. Xavfsizlik algoritmlari kuchaygani sayin, har bir istamay qabul qilingan ulanish uchun hisoblash investitsiyasi ortadi. Hujumchi kriptografiyani mag'lub etishni talab qilmaydi. U faqat nazoratchi uni bajarishini talab qiladi. Birlamchi nazoratchi aniq ishlashni ta'minlashga mo'ljallangan bo'lsa, hujumni qayta ishlash ham xavfga aylanadi. Maqsadli yoki maqsadsiz bo'lsa-da, natija DoS hujumiga o'xshab ketishi mumkin.
Biz bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak.
Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak.
Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak.
Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak.
Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak. Bu muammoga qanday javob berayotganimizni bilish kerak.
Asl manba: jnior.com
Tulsa, Oklahoma shahri sherif departamenti xodimi Flock Safety texnologiyasidan foydalanib, ayolning avtomobilini qidirgani uchun uning to'rtinchi tuzilmaviy huquqlari buzilgani haqida federal sud qarori chiqdi.
Cloudflare OHTTP Gateway yangi maxfiylikni saqlash imkoniyatlarini taqdim etadi. Bu dasturchilar uchun maxfiylikni osonlashtiradi va foydalanuvchilarning IP manzillarini yashiradi.
Apple macOSda to'liq disk ruxsatlarini o'zgartirdi. Bu o'zgarish AI agentlar tomonidan foydalaniladigan ruxsatlarni cheklashga qaratilgan.
Yangi sud hujjatlarida aytilishicha, AQSh Ichki Xavfsizlik Departamenti (DHS) namoyishchilarning fotosuratlarini, avtomobil raqamlarini va boshqa ma'lumotlarni Palantir tomonidan yaratilgan Investigative Case Management (ICM) ma'lumotlar bazasiga yuklab turgan. Bu voqea namoyishchilarning birinchi t