Untuk menjamin keselamatan kios awam, pentadbir IT mesti menyekat aplikasi, port USB, kunci perkakasan dan akses periferi yang tidak dibenarkan sambil melindungi data dan peranti pemantauan. Berkesan keselamatan kios awam menggabungkan penguncian kios, perlindungan fizikal, perlindungan rangkaian dan pengurusan peranti berpusat untuk mencegah akses dan penyalahgunaan tanpa kebenaran.
Kios layan diri mungkin kelihatan selamat kerana ia hanya memaparkan satu aplikasi. Tetapi port USB yang terdedah, pintasan papan kekunci tanpa had atau pencetak yang dikonfigurasikan dengan tidak betul masih boleh menimbulkan risiko keselamatan.
Poin-poin utama
Mengamankan kios awam memerlukan kawalan yang diselaraskan merentasi aplikasi, perkakasan fizikal, peranti persisian yang disambungkan, data pengguna dan pengurusan peranti.
- Sekatan permohonan: Hadkan kiosk kepada aplikasi dan laman web yang diluluskan sambil menghalang akses tanpa kebenaran kepada tetapan dan fungsi sistem.
- Keselamatan periferal: Kawal storan USB, pintasan papan kekunci, pencetak, pengimbas dan aksesori tanpa wayar mengikut keperluan operasi.
- Perlindungan Data: Kosongkan sesi pengguna sebelumnya, sulitkan maklumat sensitif dan hadkan storan setempat atau akses rangkaian yang tidak perlu.
- Perlindungan fizikal: Selamatkan perkakasan yang boleh diakses, pantau potensi gangguan dan periksa peranti pembayaran jika berkenaan.
- Pengurusan berterusan: Gunakan kemas kini, pantau kesihatan peranti dan uji penguncian kios secara berkala selepas kegagalan atau dimulakan semula.
Apakah keselamatan kiosk?
Keselamatan kios merujuk kepada perkakasan, perisian dan kawalan rangkaian yang digunakan untuk melindungi peranti yang menghadap awam atau peranti kongsi daripada akses tanpa kebenaran, kecurian data, pengubahan dan penyalahgunaan. Kawalan ini memastikan pengguna boleh melaksanakan tugas yang dimaksudkan tanpa mengakses tetapan sistem pengendalian, maklumat sensitif atau aplikasi yang tidak diluluskan.
Kios awam biasanya digunakan di kedai runcit, hospital, sekolah, hotel, lapangan terbang dan tempat kerja. Bergantung pada fungsinya, ia boleh memproses pembayaran, mengumpul maklumat peribadi, mencetak dokumen atau bersambung ke sistem perusahaan.
Ini menjadikan keselamatan lebih rumit daripada sekadar mengunci aplikasi pada skrin.
Mengapakah keselamatan kiosk awam penting?
Kios awam beroperasi dalam persekitaran di mana pentadbir tidak dapat menyelia setiap interaksi. Pengguna mungkin mempunyai akses langsung kepada skrin sentuh, butang fizikal, port USB dan aksesori yang disambungkan.
Risiko keselamatan yang biasa termasuk:
- Akses sistem tanpa kebenaran: Pintasan papan kekunci atau kawalan navigasi boleh mendedahkan tetapan sistem.
- Ancaman berasaskan USB: Storan boleh tanggal atau aksesori yang tidak dibenarkan boleh memperkenalkan perisian hasad atau mendedahkan data.
- Pendedahan data: Maklumat pengguna terdahulu mungkin kekal kelihatan selepas transaksi.
- Penyalahgunaan periferal: Pencetak, pengimbas atau pembaca kad tanpa had boleh mendedahkan maklumat sensitif.
- Gangguan fizikal: Penyerang boleh mengalih keluar, menggantikan atau mengganggu perkakasan yang disambungkan.
Konfigurasi kios yang selamat mengurangkan risiko ini sambil memastikan aliran kerja yang diluluskan tersedia.
Cara mengamankan kios awam: 10 amalan keselamatan penting
Pendekatan yang paling berkesan adalah dengan menggunakan pelbagai kawalan keselamatan dan bukannya bergantung pada mod kiosk sahaja.
1. Dayakan mod kiosk dan hadkan aplikasi
Konfigurasikan peranti untuk menjalankan hanya aplikasi atau laman web yang diluluskan.
Mod kios aplikasi tunggal sesuai untuk terminal tiket, papan tanda digital dan stesen daftar masuk kendiri. Mod kios berbilang aplikasi berfungsi dengan lebih baik apabila pengguna memerlukan pilihan aplikasi yang terhad.
Pentadbir harus menyekat akses kepada tetapan peranti, pemasangan aplikasi, pemberitahuan dan navigasi tanpa kebenaran.
Contohnya, Google Dasar peranti khusus Android Enterprise menyokong pengehadan peranti Android yang diurus kepada aplikasi yang ditetapkan atau pelancar terkawal.
2. Kawal port USB dan storan boleh tanggal
Port USB yang terdedah boleh mewujudkan peluang untuk pemindahan fail tanpa kebenaran dan sambungan peranti yang berniat jahat.
Pentadbir IT hendaklah:
- Lumpuhkan storan boleh tanggal apabila tidak perlu.
- Hadkan pemindahan fail USB dan penyahpepijatan.
- Hanya benarkan peranti persisian yang diperlukan untuk operasi perniagaan.
- Lindungi port yang tidak digunakan secara fizikal jika sesuai.
Pertimbangkan a perisian kiosk runcit yang menggunakan pengimbas kod bar USB. Menyekat setiap peranti USB akan mengganggu operasi pembayaran. Sebaliknya, benarkan pengimbas sambil menyekat akses storan USB yang tidak perlu.
Kawalan USB berbeza mengikut sistem pengendalian, perkakasan dan keupayaan pengurusan.
3. Hadkan kekunci fizikal dan pintasan papan kekunci
Butang fizikal dan pintasan papan kekunci kadangkala boleh mendedahkan fungsi sistem pengendalian atau mengganggu penguncian kios.
Bergantung pada platform, pentadbir harus menyekat tindakan yang tidak perlu yang melibatkan:
- Butang Laman Utama, Kembali dan Aplikasi Terkini.
- Penukaran tugas dan navigasi sistem.
- Menu kuasa dan tetapan sistem.
- Pintasan papan kekunci luaran.
Pelaksanaan kios Windows juga harus menyemak tingkah laku pecahan papan kekunci dan kebenaran akaun.
Microsoft Cadangan Akses yang Ditugaskan memberikan panduan tentang akaun kios, pintasan papan kekunci, kemas kini dan tetapan pemulihan.
Matlamatnya adalah untuk menyekat laluan keluar yang tidak dibenarkan tanpa mengganggu kebolehcapaian, penyelenggaraan atau fungsi kecemasan yang diperlukan.
4. Selamatkan pencetak, pengimbas dan peranti persisian yang disambungkan
Pencetak dan pengimbas selalunya menyokong operasi kiosk penting, tetapi aksesnya harus dihadkan kepada aliran kerja yang diluluskan.
A kiosk daftar masuk hotel mungkin perlu mencetak arahan akses bilik, manakala kiosk runcit mungkin memerlukan pengimbas kod bar dan pencetak resit.
Pentadbir harus menyekat konfigurasi pencetak yang tidak dibenarkan, destinasi cetakan yang tidak diurus dan akses pengimbas yang tidak perlu.
Kerja cetakan sensitif tidak seharusnya kekal dalam barisan selama-lamanya, dan dokumen yang terbengkalai harus ditangani melalui prosedur fizikal dan operasi yang sesuai.
5. Lumpuhkan sambungan tanpa wayar yang tidak perlu
Fungsi Bluetooth, NFC, Wi-Fi dan penambatan tanpa had boleh meluaskan permukaan serangan kios.
Lumpuhkan antara muka tanpa wayar yang tidak diperlukan. Jika pengimbas Bluetooth atau pembaca NFC diperlukan, benarkan fungsi yang diluluskan dan hadkan pasangan atau perubahan konfigurasi yang tidak perlu.
Untuk kios yang disambungkan ke rangkaian, gunakan pengesahan tanpa wayar yang selamat dan asingkan trafik kios daripada sistem perniagaan yang tidak berkaitan.
6. Pelayar kiosk dan akses internet yang selamat
Kios pelayaran awam harus menghalang pengguna daripada menavigasi ke laman web yang tidak dibenarkan atau memuat turun kandungan yang tidak diluluskan.
Kawalan keselamatan mungkin termasuk:
- Penyenaraian dibenarkan laman web dan sekatan URL.
- Menyekat muat turun dan muat naik yang tidak perlu.
- Mengehadkan tetapan pelayar dan alatan pembangun.
- Melumpuhkan sambungan yang tidak dibenarkan.
- Mengosongkan sesi penyemakan imbas dan data pengguna sementara.
Penyenaraian dibenarkan laman web membantu mengehadkan navigasi, tetapi aplikasi web yang diluluskan masih mesti diselenggara dan dijamin selamat.
7. Lindungi data sensitif dan sesi pengguna
Kiosk yang mengendalikan maklumat peribadi harus meminimumkan jumlah data yang mereka kumpulkan dan simpan.
Konfigurasikan tamat tempoh sesi automatik, kosongkan maklumat pengguna antara sesi dan elakkan menyimpan data sensitif secara setempat melainkan diperlukan.
Contohnya, kiosk daftar masuk hospital harus kembali ke skrin asalnya selepas setiap sesi yang selesai atau ditinggalkan tanpa mendedahkan butiran pelawat sebelumnya.
Gunakan penyulitan untuk data sensitif yang disimpan dan komunikasi selamat dengan sistem backend.
8. Selamatkan kandang kios fizikal
Sekatan perisian tidak boleh menghalang seseorang daripada membuang atau merosakkan komponen yang terdedah secara fizikal.
Organisasi harus mempertimbangkan penutup tahan gangguan, kabel terlindung, petak penyelenggaraan terhad dan kawalan penempatan peranti.
Terminal pembayaran memerlukan perhatian tambahan. Panduan Majlis Piawaian Keselamatan PCI mengenai peranti POI menerangkan keperluan yang melibatkan inventori peranti, pemeriksaan gangguan dan latihan kakitangan untuk peranti pembayaran yang berkenaan.
Keselamatan fizikal harus mencerminkan lokasi kiosk, perkakasan dan risiko yang dinilai.
9. Pastikan perisian kiosk dikemas kini
Sistem pengendalian, pelayar, aplikasi dan pemacu peranti yang ketinggalan zaman mungkin mengandungi kelemahan yang boleh dieksploitasi.
Menubuhkan satu pertubuhan tetap pengurusan tampalan jadualkan dan uji kemas kini sebelum menggunakannya merentasi armada kios.
Gunakan tetingkap penyelenggaraan jika boleh untuk mengelakkan gangguan transaksi pelanggan atau aliran kerja kritikal.
Pentadbir juga harus mengesahkan bahawa peranti kembali ke persekitaran kios terhad mereka selepas kemas kini dan but semula.
10. Pantau kios dan pemulihan ujian
Pengurusan kios berpusat membantu pasukan IT mengenal pasti perubahan konfigurasi, kegagalan peranti dan isu keselamatan.
Pantau ketersambungan peranti, kesihatan aplikasi, pematuhan dasar dan peristiwa luar biasa. Konfigurasikan amaran dan penyelesaian masalah jarak jauh jika disokong.
Satu amalan yang sering diabaikan ialah menguji apa yang berlaku apabila mod kios gagal.
Simulasikan ranap aplikasi, permulaan semula yang tidak dijangka, peranti persisian terputus dan sambungan rangkaian yang terputus. Sahkan bahawa pengguna tidak dapat mencapai fungsi sistem pengendalian tanpa had semasa pemulihan.
Sebuah kios harus kembali kepada keadaan operasi yang diluluskan tanpa mendedahkan maklumat sensitif.
Cara mengawal USB, kekunci fizikal, pencetak dan pengimbas
Keselamatan periferal harus mengikuti prinsip mudah: benarkan fungsi yang diperlukan oleh kiosk dan hadkan semua yang lain.
| Komponen Kios | Risiko Keselamatan | Kawalan yang Disyorkan |
|---|---|---|
| Port USB | Penyimpanan atau pemindahan data tanpa kebenaran | Hadkan storan boleh tanggal dan fungsi USB yang tidak perlu |
| Kekunci fizikal | Akses kepada tetapan sistem atau laluan keluar kios | Hadkan navigasi dan pintasan yang tidak disokong jika boleh |
| Pencetak | Pendedahan maklumat bercetak | Hadkan akses cetakan dan uruskan output sensitif |
| Pengimbas | Pengumpulan atau input data tanpa kebenaran | Aliran kerja pengimbas yang diluluskan oleh permit |
| Bluetooth/NFC | Pertukaran data atau gandingan tanpa kebenaran | Lumpuhkan antara muka yang tidak digunakan dan hadkan pasangan |
| Pembaca kad | Pengubahan atau penggantian peranti | Periksa peranti dan hadkan akses fizikal |
Sebuah kios runcit, sebagai contoh, mungkin memerlukan pengimbas kod bar, pembaca pembayaran dan pencetak resitnya sambil menyekat storan boleh tanggal dan aksesori luaran yang tidak berkaitan.
Menggunakan satu sekatan menyeluruh kepada setiap periferi jarang praktikal.
Senarai semak keselamatan kios awam untuk pentadbir IT
Sebelum menggunakan kios, sahkan bahawa:
- Hanya aplikasi dan laman web yang dibenarkan sahaja yang boleh diakses.
- Storan USB dan fungsi periferi yang tidak perlu adalah terhad.
- Butang fizikal dan pintasan sistem pengendalian dikawal.
- Pencetak dan pengimbas adalah terhad kepada tugasan yang diluluskan.
- Sesi pengguna tamat dengan selamat dan data sensitif dipadamkan.
- Akses rangkaian dan kebenaran pentadbiran adalah terhad.
- Kemas kini keselamatan dan pemantauan jarak jauh telah dikonfigurasikan.
- Senario gangguan fizikal dan pemulihan telah diuji.
Semak tetapan ini apabila perkakasan, aplikasi atau keperluan operasi kios berubah.
Kesimpulan
Keselamatan kios awam melangkaui had yang terhad kepada apa yang pengguna lihat pada skrin. Pentadbir IT juga mesti mengawal cara orang berinteraksi dengan perkakasan, peranti persisian, aplikasi dan maklumat sensitif.
gabungan skala
Dengan menggabungkan penguncian aplikasi, sekatan USB, perlindungan fizikal, pengendalian sesi yang selamat, Penyelesaian kios Scalefusion, organisasi boleh mengurangkan risiko keselamatan tanpa mengganggu operasi kiosk harian.
Objektifnya mudah: setiap kios harus melaksanakan fungsi yang dimaksudkan sambil menghalang akses kepada apa-apa di luar fungsi tersebut.
Soalan Lazim
1. Bagaimanakah anda menghalang pengguna daripada keluar dari mod kiosk?
Cegah keluar kios tanpa kebenaran dengan menggunakan dasar kios terurus yang menyekat navigasi, tetapan peranti, pertukaran tugas dan aplikasi yang tidak diluluskan. Konfigurasikan kaedah keluar pentadbir sahaja dan uji pintasan papan kekunci dan butang perkakasan. Sekatan yang tersedia bergantung pada sistem pengendalian, kaedah pendaftaran dan perkakasan.
2. Bolehkah peranti USB menjejaskan kiosk awam?
Ya. Peranti USB yang tidak dibenarkan boleh memperkenalkan fail berniat jahat, membolehkan pemindahan data yang tidak diingini atau mendedahkan kaedah input tambahan bergantung pada konfigurasi kios. Hadkan akses storan yang tidak perlu, lumpuhkan penyahpepijatan USB jika berkenaan dan hanya benarkan peranti persisian yang diperlukan untuk aliran kerja yang diluluskan.
3. Adakah mod kios cukup untuk mengamankan peranti awam?
Tidak. Mod kios terutamanya menyekat akses aplikasi dan interaksi pengguna. Keselamatan kios yang lengkap juga memerlukan kawalan yang sesuai untuk peranti persisian, keistimewaan sistem, sambungan rangkaian, data sensitif, akses fizikal, kemas kini perisian dan pemantauan peranti.
4. Bagaimanakah anda memastikan pencetak disambungkan ke kiosk?
Lindungi pencetak kios dengan menyekat akses kepada aplikasi yang diluluskan, mengawal destinasi cetakan, melindungi sambungan fizikal dan mengurus giliran cetakan. Sekiranya maklumat sensitif dicetak, tetapkan prosedur untuk mencegah pengambilan atau pendedahan dokumen yang ditinggalkan tanpa kebenaran.
