მთავარი დასკვნა
მაუსის მოძრაობა აქტიური მომხმარებლის მტკიცებულებად არ ჩათვალოთ: მგრძნობიარე აპლიკაციებისთვის გამოიყენეთ სერვერის მხარეს სესიის ლიმიტები, ხელახალი ავთენტიფიკაცია და USB‑ისა და პროგრამების დამტკიცებული პოლიტიკა.
რას აკეთებს მაუსის მამოძრავებელი
მაუსის მამოძრავებელი მოწყობილობა ან პროგრამაა, რომელიც კომპიუტერის ფხიზლად შესანარჩუნებლად კურსორის მცირე მოძრაობებს აგზავნის. USB‑მოდელი ოპერაციულ სისტემაში შეიძლება ჩვეულებრივ მაუსად ან ადამიანთან ურთიერთქმედების მოწყობილობად (HID) გამოჩნდეს; მექანიკური მოდელი ნამდვილ მაუსს ამოძრავებს; პროგრამული ვარიანტი ოპერაციულ სისტემაში შეყვანას წარმოქმნის. უწყვეტმა მოძრაობამ შეიძლება ეკრანის ავტომატურ ჩაკეტვასა და აპლიკაციის უქმობის მაჩვენებელზე იმოქმედოს.
ყველა გამოყენება ბოროტად გამოყენებას არ ნიშნავს. ხანგრძლივი ექსპორტის, რენდერის ან განახლებისას კომპიუტერის აქტიურად დატოვება, მონიტორინგის ეკრანის ხილულად შენარჩუნება ან ხელმისაწვდომობის საჭიროების დაკმაყოფილება შეიძლება კანონიერი იყოს. ორგანიზაციას შეუძლია უზრუნველყოს დამტკიცებული კვებისა და სესიის პროფილი, ეკრანის რეჟიმი ან აპლიკაციის დონის გადაწყვეტა. კითხვა ის კი არ არის, აქტიური ჩანს თუ არა თანამშრომელი, არამედ უსაფრთხოების რა მიზანს ემსახურება კონტროლი და შეიძლება თუ არა ამ მიზნის სხვა მეთოდით მიღწევა.
ძირითადი უსაფრთხოების რისკები
რისკები მექანიზმების მიხედვით გამოყავით. ყველაზე უშუალო შედეგია ჩაუკეტავი ეკრანი მომხმარებლის არყოფნისას. თუ აპლიკაცია ან VPN უქმობის ტაიმერს თავიდან რთავს, ავთენტიფიცირებული სესია შეიძლება მოსალოდნელზე დიდხანს გაგრძელდეს. უცნობი USB‑მოწყობილობის ჩაშენებული პროგრამა, წარმომავლობა და ქცევა შეიძლება გაურკვეველი იყოს; უცნობმა პროგრამამ ან სკრიპტმა შეიძლება დამატებითი პრივილეგიები მოითხოვოს ან მავნე კოდი შეიცავდეს. ხელოვნურმა შეყვანამ შეიძლება ქცევის ჩანაწერებიც დაამახინჯოს, მომხმარებლის ყოფნა მცდარად აჩვენოს და ანალიტიკაში ხმაური შეიტანოს.
მხოლოდ კურსორის სიგნალი არ ამტკიცებს, რომ ადამიანი ადგილზეა, რა განზრახვა აქვს ან ანგარიში უსაფრთხოა. მხოლოდ მამოძრავებლის აღმოჩენაც არ ადგენს ინციდენტს ან სამუშაო დისციპლინის დარღვევას. რისკი დამოკიდებულია გამოყენებულ სისტემაზე, მონაცემების მგრძნობიარობაზე, სესიის ხანგრძლივობაზე, გარემოსა და ორგანიზაციის პოლიტიკაზე.
ჩაკეტვა და აქტიური სესია
უმეთვალყურეო მოწყობილობამ შეიძლება გამოაჩინოს მომხმარებლისთვის უკვე გახსნილი რესურსები; სესიის ტოკენიც შეიძლება საჭიროზე დიდხანს დარჩეს მოქმედი.
დაუმტკიცებელი HID და პროგრამები
უცნობი USB‑აპარატურის გადამოწმება რთულია; უცნობმა უტილიტებმა და სკრიპტებმა შეიძლება მიწოდების ჯაჭვისა და პრივილეგიების რისკები დაამატოს.
დამახინჯებული ტელემეტრია
ხელოვნურმა აქტივობამ შეიძლება ფაქტობრივი გამოყენება მცდარად წარმოაჩინოს და ინციდენტის გამოძიება გაართულოს.
განსაზღვრეთ თანაზომიერი ტექნიკური კონტროლი
მგრძნობიარე სისტემებისთვის სავალდებულო გახადეთ ეკრანის ჩაკეტვა და, სადაც შესაძლებელია, სესიის ვადის გასვლა სერვერზე განსაზღვრეთ. დისტანციური წვდომისა და ღრუბლოვანი აპების ხელახალი ავთენტიფიკაცია, რისკზე დაფუძნებული წვდომა და უქმობის ზღვრები კურსორის მოძრაობაზე არ უნდა იყოს დამოკიდებული. ვადები თითოეული სისტემის საჭიროებებით აირჩიეთ და ფართო წესის გამოყენებამდე ოპერაციული გავლენა გამოცადეთ.
ბოლო მოწყობილობის კონტროლს შეუძლია უცნობი USB‑მოწყობილობების აღრიცხვა, შესაბამისი კლასების შეზღუდვა და უნებართვო პროგრამებისა თუ სკრიპტების დაბლოკვა. გაითვალისწინეთ დამხმარე ხელმისაწვდომობის ხელსაწყოები, დამტკიცებული პერიფერიული მოწყობილობები, მტკიცებულებების შენარჩუნება და კიოსკის მოწყობილობები. თითოეულ გამონაკლისს პასუხისმგებელი, დასაბუთება, დაცვის ზომები და განხილვის თარიღი მიანიჭეთ. მაგალითად, მონიტორინგის ეკრანი, რომელიც ჩართული უნდა დარჩეს, მართეთ ცალკე კიოსკად შეზღუდული წვდომით და არა ჩვეულებრივ მომხმარებლის ლეპტოპად.
პოლიტიკა და კონფიდენციალურობა
მისაღები გამოყენება მკაფიო წერილობითი პირობებით განსაზღვრეთ: რომელი მოწყობილობებია დაშვებული, რომელი პროგრამების დაყენება შეიძლება, როგორ გაგრძელდეს ხანგრძლივი ამოცანა და ვის მიმართონ ხელმისაწვდომობის საჭიროებისას. ახსენით ეკრანის ჩაკეტვისა და სესიის ლიმიტების მიზანი. თანამშრომლებს დამტკიცებული ალტერნატივის მოთხოვნის მარტივი გზა მიეცით.
მონიტორინგი უნდა ემსახურებოდეს განსაზღვრულ უსაფრთხოების მიზანს, საჭირო ფარგლებს არ სცდებოდეს და ადგილობრივ შრომით და კონფიდენციალურობის მოთხოვნებს ითვალისწინებდეს. კურსორის რეგულარული მოძრაობა, „აქტიური“ სტატუსი ან დაკავშირებული მოწყობილობა პროდუქტიულობის საზომად არ უნდა ჩაითვალოს. უსაფრთხოების გუნდებს შეუძლიათ ფაქტობრივი სესიისა და მოწყობილობის მოვლენების განხილვა; HR‑გადაწყვეტილებებს კონტექსტი და სამართლიანი პროცესი სჭირდება. მამოძრავებლის აღმოჩენა ავტომატურ დისციპლინურ შედეგად არ აქციოთ.
როგორ ვუპასუხოთ აღმოჩენას
ჯერ დაადგინეთ ფაქტები და სისტემა: ეს ფიზიკური USB‑მოწყობილობაა, მექანიკური პლატფორმა თუ პროგრამა; რომელი კომპიუტერი და ანგარიში მონაწილეობს; რომელი აპლიკაციის სესია დარჩა ღია? შეამოწმეთ მოწყობილობის პოლიტიკა და ბოლო მოწყობილობის ჩანაწერები. თუ არსებობს მავნე HID‑ის, უცნობი სკრიპტის, უნებართვო წვდომის ან მგრძნობიარე მონაცემების რისკის მტკიცებულება, შეინარჩუნეთ ის და მიჰყევით ინციდენტის პროცესს. მომხმარებლის აქტივობა ან განზრახვა მხოლოდ კურსორის მოძრაობით არ დაასკვნათ.
თუ რისკი დადასტურებული არ არის, გამოიკვლიეთ, ეს პოლიტიკის ხარვეზია, კონფიგურაციის საკითხი თუ დამტკიცებული სამუშაო საჭიროება. თუ პრობლემას გამოსწორება სჭირდება, დანიშნეთ პასუხისმგებელი და ვადა. ალტერნატივის საჭიროებისას ჩაკეტვის გათიშვის ნაცვლად გამოიყენეთ ვადიანი, ვიწრო ფარგლების გამონაკლისი ან აპლიკაციის დონის გადაწყვეტა. შემდეგ განიხილეთ პოლიტიკის სიცხადე და სესიის პარამეტრები.
როგორ უნდა დავიცვათ კიოსკი ან მონიტორინგის ეკრანი?
აღრიცხეთ ცალკე, გამოიყენეთ მინიმალური პრივილეგიები, გამიჯნეთ მომხმარებლის სესიებისგან და გაითვალისწინეთ ფიზიკური განთავსება. ჩაკეტვის გამონაკლისი ყველა მოწყობილობაზე არ გაავრცელოთ.
შეიძლება ეკრანის ჩაკეტვის გათიშვა ხანგრძლივი ამოცანისთვის?
ჯერ შეამოწმეთ აპლიკაციისა და კვების პარამეტრები, რომლებიც ამოცანას მომხმარებლის სესიის აქტივობისგან გამოყოფს. თუ გამონაკლისი აუცილებელია, შეზღუდეთ იმ აქტივითა და ხანგრძლივობით და სხვა რესურსები ხელახალი ავთენტიფიკაციით დაიცავით.