Əsas fikir
Müdafiəni yalnız siçan hərəkətinə bağlamayın: həssas tətbiqlərdə server tərəfli sessiya müddəti, yenidən təsdiqləmə və təsdiqlənmiş USB/proqram siyasəti tətbiq edin.
Mouse jiggler nə edir?
Mouse jiggler kompüterə kiçik kursor hərəkətləri göndərərək onun oyaq qalmasını təmin etməyə çalışan cihaz və ya proqramdır. USB modeli əməliyyat sisteminə adi siçan, yəni HID kimi görünə bilər; mexaniki model real siçanı hərəkət etdirir; proqram isə əməliyyat sistemində giriş siqnalı yaradır. Davamlı kursor hərəkəti avtomatik ekran kilidinin və tətbiqlərin boşdayanma göstəricisinin davranışına təsir edə bilər.
Bunun hər istifadəsi sui-istifadə deyil. Uzun ixrac, render və ya sistem yeniləməsi zamanı cihazın yuxuya getməməsi, monitorinq lövhəsinin açıq qalması və əlçatanlıq ehtiyacı real hallardır. Bu ehtiyaclar üçün təşkilat təsdiqlənmiş enerji/sessiya profili, məlumat ekranı rejimi və ya tətbiq səviyyəli həll təqdim edə bilər. Əsas sual işçinin “aktiv” görünməsi deyil; nəzarətin hansı təhlükəsizlik məqsədinə xidmət etməsi və həmin məqsədin başqa üsulla təmin olunmasıdır.
Əsas təhlükəsizlik riskləri
Riskləri konkret mexanizmlərə ayırmaq lazımdır. Ən birbaşa nəticə istifadəçi iş masasından uzaqlaşdığı halda ekranın açıq qalmasıdır. Tətbiq və VPN boşdayanma vaxtını sıfırlayırsa, autentifikasiya olunmuş sessiya da gözlənəndən uzun qala bilər. Naməlum USB qurğunun firmware-i, mənbəyi və davranışı məlum olmaya bilər; naməlum proqram və skript isə əlavə icazə tələb edə və ya zərərli kod ehtiva edə bilər. Simulyasiya edilmiş giriş davranış qeydlərini də qarışdıra, həqiqi istifadəçini yanlış göstərə və analitikada səs-küy yarada bilər.
Kursor siqnalı təkbaşına insanın iştirakını, niyyətini və ya hesabın təhlükəsizliyini sübut etmir. Jiggler-in mövcudluğu da özlüyündə insident və ya iş qaydasının pozulması demək deyil. Riskin səviyyəsi cihazın istifadə olunduğu sistemə, həssas məlumatlara, sessiyanın müddətinə, ətraf mühitə və təşkilatın siyasətinə bağlıdır.
Kilid və açıq sessiya
Nəzarətsiz cihaz yaxınlıqdakı şəxsə istifadəçinin artıq açıq olan resurslarına giriş verə bilər; sessiya tokeni də lazımsız müddətdə etibarlı qala bilər.
Təsdiqlənməmiş HID və proqram
Naməlum USB mənşəyini və firmware-i yoxlamağı çətinləşdirir; naməlum utilit və skript isə təchizat zənciri və icazə riskləri yarada bilər.
Təhrif edilmiş telemetriya
Avtomatik fəaliyyət qeydi real istifadəni yanlış göstərə və insident araşdırmasını çətinləşdirə bilər.
Mütənasib texniki nəzarət qurun
Həssas sistemlərdə ekran kilidi qaydasını tətbiq edin və mümkün olduqda sessiyanın bitmə vaxtını server tərəfində müəyyənləşdirin. Uzaqdan giriş və bulud tətbiqlərində yenidən autentifikasiya, riskə əsaslanan giriş və boşdayanma limitləri istifadəçinin kursor hərəkətindən asılı olmasın. Hər sistem üçün müddəti iş ehtiyacına görə seçin; ümumi qaydanı tətbiq etməzdən əvvəl əməliyyat təsirini sınaqdan keçirin.
Son nöqtə nəzarəti naməlum USB cihazlarını qeyd edə, uyğun kateqoriyaları məhdudlaşdıra və icazəsiz proqram/skriptləri bloklaya bilər. Bu qaydalar əlçatanlıq vasitələrini, təsdiqlənmiş periferiyaları, sübutların qorunması işini və kiosk cihazlarını nəzərə almalıdır. Hər istisna üçün məsul şəxsi, əsaslandırmanı, qoruyucu tədbirləri və yenidən baxış tarixini müəyyən edin. Məsələn, davamlı açıq qalmalı müşahidə ekranını adi istifadəçi noutbukundan ayrı, məhdud icazəli kiosk profili kimi idarə edin.
Siyasət və məxfilik
İcazəli istifadəni yazılı və anlaşılan şəkildə müəyyən edin: hansı qurğular qəbul edilir, hansı proqramlar quraşdırıla bilər, uzunmüddətli tapşırıq necə davam etdirilir və əlçatanlıq ehtiyacı üçün kimə müraciət olunur. Ekran kilidini və sessiya limitini niyə tətbiq etdiyinizi izah edin. İşçilərin razılaşdırılmış alternativə ehtiyacı varsa, rəhbər və IT dəstəyi üçün sadə müraciət yolu yaradın.
Monitorinq yalnız müəyyən edilmiş təhlükəsizlik məqsədinə uyğun, zəruri həcmdə və yerli əmək/məxfilik tələbləri nəzərə alınaraq aparılmalıdır. Müntəzəm kursor hərəkəti, “aktiv” status və ya cihazın qoşulması məhsuldarlığın ölçüsü kimi qəbul edilməməlidir. Təhlükəsizlik komandası faktiki sessiya və cihaz hadisələrini təhlil edə bilər; HR qərarları üçün kontekst və ədalətli araşdırma lazımdır. Jiggler tapıntısını avtomatik işçi intizamı nəticəsinə çevirməyin.
Hadisə olduqda necə cavab verək?
Əvvəlcə faktları və sistemi müəyyənləşdirin: bu, fiziki USB qurğudur, mexaniki platformadır, yoxsa proqramdır; hansı kompüter və istifadəçi hesabı ilə bağlıdır; hansı tətbiq sessiyası açıq qalıb? Cihaz siyasətini və son cihazın qeydlərini yoxlayın. Zərərli HID cihazı, naməlum skript, icazəsiz giriş və ya həssas məlumatlar üçün risk əlamətləri varsa, sübutları qoruyun və insidentə cavab prosedurunu başladın. Yalnız kursor hərəkətinə əsasən istifadəçinin fəaliyyəti və ya niyyəti barədə nəticə çıxarmayın.
Risk təsdiqlənmirsə, əlavə yoxlama ilə bunun siyasət boşluğu, yanlış konfiqurasiya və ya təsdiqlənmiş iş ehtiyacı olduğunu müəyyən edin. Problem aşkarlanarsa, düzəliş üçün məsul şəxs və son tarix təyin edin. Alternativ lazımdırsa, ekran kilidini söndürmək əvəzinə müddətli, məhdud səlahiyyətli istisna və ya tətbiq həlli verin. Sonra siyasətin aydınlığını və sessiya parametrlərinin uyğunluğunu yenidən qiymətləndirin.
Kiosk və ya monitorinq ekranı necə qorunur?
Onu ayrıca aktiv kimi qeyd edin, minimal icazələr tətbiq edin, istifadəçi sessiyasından ayırın və fiziki yerləşməsini nəzərə alın. Ümumi kilid istisnasını bütün cihazlara yaymayın.
Uzun tapşırıq üçün ekran kilidini söndürmək olarmı?
Əvvəlcə tapşırığı sessiya aktivliyindən ayıran tətbiq və enerji parametrlərini yoxlayın. İstisna zəruridirsə, yalnız həmin aktivə və müddətə bağlayın, digər resursları yenidən autentifikasiya ilə qoruyun.