Pentru a securiza chioșcurile publice, administratorii IT trebuie să restricționeze aplicațiile neautorizate, porturile USB, cheile hardware și accesul periferic, protejând în același timp datele și monitorizând dispozitivele. Eficient securitatea chioșcurilor publice combină blocarea chioșcurilor, măsurile de siguranță fizice, protecția rețelei și gestionarea centralizată a dispozitivelor pentru a preveni accesul neautorizat și utilizarea necorespunzătoare.
Un chioșc cu autoservire poate părea sigur deoarece afișează o singură aplicație. Însă un port USB expus, o comandă rapidă de la tastatură nerestricționată sau o imprimantă configurată incorect poate crea în continuare un risc de securitate.
Intrebari cu cheie
Securizarea chioșcurilor publice necesită controale coordonate între aplicații, hardware fizic, periferice conectate, date despre utilizatori și gestionarea dispozitivelor.
- Blocarea aplicației: Restricționați chioșcurile la aplicații și site-uri web aprobate, prevenind în același timp accesul neautorizat la setări și funcții de sistem.
- Securitate periferică: Controlați stocarea USB, comenzile rapide de la tastatură, imprimantele, scanerele și accesoriile wireless în funcție de cerințele operaționale.
- Protejarea datelor: Ștergeți sesiunile anterioare ale utilizatorilor, criptați informațiile sensibile și limitați accesul inutil la spațiul de stocare local sau la rețea.
- Protectie fizica: Securizați hardware-ul accesibil, monitorizați potențialele modificări și inspectați dispozitivele de plată, acolo unde este cazul.
- Management continuu: Aplicați actualizări, monitorizați starea dispozitivului și testați periodic blocarea chioșcului după erori sau reporniri.
Ce este securitatea chioșcului?
Securitatea chioșcurilor se referă la componentele hardware, software și controalele de rețea utilizate pentru a proteja dispozitivele publice sau partajate împotriva accesului neautorizat, furtului de date, manipulării și utilizării necorespunzătoare. Aceste controale asigură că utilizatorii își pot îndeplini sarcinile prevăzute fără a accesa setările sistemului de operare, informații sensibile sau aplicații neaprobate.
Chioșcurile publice sunt utilizate în mod obișnuit în magazine de vânzare cu amănuntul, spitale, școli, hoteluri, aeroporturi și locuri de muncă. În funcție de funcția lor, acestea pot procesa plăți, colecta informații personale, imprima documente sau se pot conecta la sistemele întreprinderii.
Acest lucru complică securitatea mai mult decât simpla blocare a unei aplicații pe ecran.
De ce este importantă securitatea chioșcurilor publice?
Chioșcurile publice funcționează în medii în care administratorii nu pot supraveghea fiecare interacțiune. Utilizatorii pot avea acces direct la ecrane tactile, butoane fizice, porturi USB și accesorii conectate.
Riscurile comune de securitate includ:
- Acces neautorizat la sistem: Comenzile rapide de la tastatură sau comenzile de navigare pot expune setările sistemului.
- Amenințări bazate pe USB: Stocarea amovibilă sau accesoriile neautorizate pot introduce programe malware sau pot expune date.
- Expunerea datelor: Informațiile utilizatorilor anteriori pot rămâne vizibile după o tranzacție.
- Utilizare necorespunzătoare periferică: Imprimantele, scanerele sau cititoarele de carduri nerestricționate pot expune informații sensibile.
- Manipulare fizică: Atacatorii pot elimina, înlocui sau interfera cu hardware-ul conectat.
O configurație securizată de chioșc reduce aceste riscuri, menținând în același timp disponibile fluxurile de lucru aprobate.
Cum să securizați chioșcurile publice: 10 practici esențiale de securitate
Cea mai eficientă abordare este aplicarea mai multor controale de securitate, în loc să se bazeze pe chioșc singur.
1. Activați modul chioșc și restricționați aplicațiile
Configurați dispozitivul să ruleze doar aplicații sau site-uri web aprobate.
Mod chioșc cu o singură aplicație este potrivit pentru terminale de ticketing, semnalizare digitală și stații de autocheck-in. Modul chioșc cu aplicații multiple funcționează mai bine atunci când utilizatorii au nevoie de o selecție limitată de aplicații.
Administratorii ar trebui să restricționeze accesul la setările dispozitivului, instalarea aplicațiilor, notificări și navigarea neautorizată.
De exemplu, Google Politicile Android Enterprise pentru dispozitive dedicate suportă restricționarea dispozitivelor Android gestionate la aplicații desemnate sau la un lansator controlat.
2. Controlează porturile USB și stocarea amovibilă
Porturile USB expuse pot crea oportunități pentru transferuri neautorizate de fișiere și conexiuni la dispozitive rău intenționate.
Administratorii IT ar trebui:
- Dezactivați spațiul de stocare amovibil atunci când este necesar.
- Restricționează transferul și depanarea fișierelor USB.
- Permiteți doar perifericele necesare pentru operațiunile comerciale.
- Protejați fizic porturile neutilizate, acolo unde este cazul.
Luați în considerare a software pentru chioșcuri de vânzare cu amănuntul care utilizează un scaner de coduri de bare USB. Blocarea fiecărui dispozitiv USB ar perturba operațiunile de finalizare a comenzii. În schimb, permiteți scanerul, restricționând în același timp accesul inutil la memoria USB.
Controalele USB variază în funcție de sistemul de operare, hardware și capacitățile de gestionare.
3. Restricționați tastele fizice și comenzile rapide de la tastatură
Butoanele fizice și comenzile rapide de la tastatură pot expune uneori funcțiile sistemului de operare sau pot interfera cu blocarea chioșcului.
În funcție de platformă, administratorii ar trebui să restricționeze acțiunile inutile care implică:
- Butoanele Acasă, Înapoi și Aplicații recente.
- Comutarea sarcinilor și navigarea în sistem.
- Meniuri de alimentare și setări de sistem.
- Comenzi rapide externe de la tastatură.
Implementările de chioșcuri Windows ar trebui să verifice și comportamentul de setare a tastaturii și permisiunile contului.
Microsoft Recomandări privind accesul atribuit oferi îndrumări privind conturile de chioșc, comenzile rapide de la tastatură, actualizările și setările de recuperare.
Scopul este de a bloca căile de ieșire neautorizate fără a interfera cu accesibilitatea, întreținerea sau funcțiile de urgență necesare.
4. Securizarea imprimantelor, scanerelor și a perifericelor conectate
Imprimantele și scanerele sunt adesea suport pentru operațiuni esențiale ale chioșcurilor, dar accesul lor ar trebui limitat la fluxurile de lucru aprobate.
A chioșc de check-in la hotel ar putea fi nevoie să imprime instrucțiuni de acces în cameră, în timp ce un chioșc de vânzare cu amănuntul ar putea necesita un scaner de coduri de bare și o imprimantă de chitanțe.
Administratorii ar trebui să restricționeze configurarea neautorizată a imprimantei, destinațiile de imprimare negestionate și accesul inutil la scaner.
Lucrările de imprimare sensibile nu ar trebui să rămână la nesfârșit în cozi, iar documentele abandonate ar trebui abordate prin proceduri fizice și operaționale adecvate.
5. Dezactivați conectivitatea wireless inutilă
Funcționalitatea Bluetooth, NFC, Wi-Fi și tethering nerestricționate poate extinde suprafața de atac a chioșcului.
Dezactivați interfețele wireless care nu sunt necesare. În cazul în care scanerele Bluetooth sau cititoarele NFC sunt esențiale, permiteți funcționalitatea aprobată și restricționați asocierea sau modificările de configurare inutile.
Pentru chioșcurile conectate la rețea, utilizați autentificarea wireless securizată și izolați traficul chioșcurilor de sistemele de business nelegate.
6. Browsere securizate pentru chioșcuri și acces la internet
Chioșcurile publice de navigare ar trebui să împiedice utilizatorii să navigheze pe site-uri web neautorizate sau să descarce conținut neaprobat.
Controalele de securitate pot include:
- Includerea site-urilor web în liste permise și restricțiile URL.
- Blocarea descărcărilor și încărcărilor inutile.
- Restricționarea setărilor browserului și a instrumentelor pentru dezvoltatori.
- Dezactivarea extensiilor neautorizate.
- Ștergerea sesiunilor de navigare și a datelor temporare ale utilizatorilor.
Includerea pe lista permisă a site-ului web ajută la limitarea navigării, dar aplicațiile web aprobate trebuie totuși întreținute și securizate.
7. Protejați datele sensibile și sesiunile utilizatorilor
Chioșcurile care gestionează informații personale ar trebui să reducă la minimum cantitatea de date pe care le colectează și le păstrează.
Configurați expirarea automată a sesiunii, ștergeți informațiile utilizatorului între sesiuni și evitați stocarea locală a datelor sensibile, cu excepția cazului în care este necesar.
De exemplu, un chioșc de check-in al unui spital ar trebui să revină la ecranul inițial după fiecare sesiune finalizată sau abandonată, fără a expune detaliile vizitatorului anterior.
Folosește criptarea pentru datele sensibile stocate și securizează comunicațiile cu sistemele backend.
8. Securizarea incintei fizice a chioșcului
Restricțiile software nu pot împiedica pe cineva să îndepărteze sau să deterioreze fizic componentele expuse.
Organizațiile ar trebui să ia în considerare carcase rezistente la manipulare, cabluri protejate, compartimente de întreținere restricționate și controale pentru amplasarea dispozitivelor.
Terminalele de plată necesită o atenție suplimentară. Ghidul Consiliului pentru Standarde de Securitate PCI privind dispozitivele POI explică cerințele privind inventarul dispozitivelor, inspecțiile de manipulare și instruirea personalului pentru dispozitivele de plată aplicabile.
Securitatea fizică ar trebui să reflecte locația, hardware-ul și riscurile evaluate ale chioșcului.
9. Mențineți software-ul chioșcului actualizat
Sistemele de operare, browserele, aplicațiile și driverele de dispozitiv învechite pot conține vulnerabilități care pot fi exploatate.
Stabiliți un regulat gestionarea patch-urilor programați și testați actualizările înainte de a le implementa în întreaga flotă de chioșcuri.
Folosiți ferestrele de mentenanță acolo unde este posibil pentru a evita întreruperea tranzacțiilor clienților sau a fluxurilor de lucru critice.
Administratorii ar trebui să verifice, de asemenea, dacă dispozitivele revin la mediul lor restricționat de chioșc după actualizări și reporniri.
10. Monitorizați chioșcurile și testați recuperarea
Gestionarea centralizată a chioșcurilor ajută echipele IT să identifice modificările de configurare, defecțiunile dispozitivelor și problemele de securitate.
Monitorizați conectivitatea dispozitivelor, starea de funcționare a aplicațiilor, conformitatea cu politicile și evenimentele neobișnuite. Configurați alerte și depanare la distanță, acolo unde este cazul.
O practică frecvent trecută cu vederea este testarea a ceea ce se întâmplă când modul chioșc eșuează.
Simulați erori ale aplicațiilor, reporniri neașteptate, periferice deconectate și pierderea conectivității la rețea. Confirmați că utilizatorii nu pot accesa funcțiile nerestricționate ale sistemului de operare în timpul recuperării.
Un chioșc ar trebui să revină la starea sa de funcționare aprobată fără a expune informații sensibile.
Cum să controlezi USB-urile, cheile fizice, imprimantele și scanerele
Securitatea periferică ar trebui să urmeze un principiu simplu: permiteți funcționalitatea de care are nevoie chioșcul și restricționați orice altceva.
| Componentă chioșc | Risc de securitate | Control recomandat |
|---|---|---|
| porturi USB | Stocarea sau transferul neautorizat de date | Restricționarea spațiului de stocare amovibil și a funcțiilor USB inutile |
| Cheile fizice | Acces la setările sistemului sau la căile de ieșire ale chioșcului | Restricționați navigarea și comenzile rapide neacceptate acolo unde este posibil |
| Imprimante | Expunerea informațiilor tipărite | Limitarea accesului la imprimare și gestionarea rezultatelor sensibile |
| Scanere | Colectarea sau introducerea neautorizată a datelor | Permiteți fluxuri de lucru aprobate pentru scanare |
| Bluetooth/NFC | Împerechere sau schimb de date neautorizat | Dezactivați interfețele neutilizate și restricționați asocierea |
| Cititoare de carduri | Manipulare sau înlocuire a dispozitivului | Inspectați dispozitivele și restricționați accesul fizic |
Un chioșc de vânzare cu amănuntul, de exemplu, ar putea necesita scanerul de coduri de bare, cititorul de plăți și imprimanta de chitanțe, blocând în același timp spațiul de stocare amovibil și accesoriile externe nelegate.
Aplicarea unei restricții generale fiecărui periferic este rareori practică.
Listă de verificare a securității chioșcurilor publice pentru administratorii IT
Înainte de a implementa un chioșc, verificați dacă:
- Doar aplicațiile și site-urile web autorizate sunt accesibile.
- Stocarea USB și funcțiile periferice inutile sunt restricționate.
- Butoanele fizice și comenzile rapide ale sistemului de operare sunt controlate.
- Imprimantele și scanerele sunt limitate la sarcini aprobate.
- Sesiunile utilizatorilor se încheie în siguranță, iar datele sensibile sunt șterse.
- Accesul la rețea și permisiunile administrative sunt restricționate.
- Actualizările de securitate și monitorizarea de la distanță sunt configurate.
- Au fost testate scenarii de modificare fizică și recuperare.
Revizuiți aceste setări ori de câte ori se modifică hardware-ul, aplicațiile sau cerințele operaționale ale chioșcului.
Concluzie
Securitatea chioșcurilor publice se extinde dincolo de restricționarea a ceea ce utilizatorii văd pe un ecran. Administratorii IT trebuie să controleze, de asemenea, modul în care oamenii interacționează cu hardware-ul, perifericele, aplicațiile și informațiile sensibile.
scalefusion
Prin combinarea blocării aplicațiilor, a restricțiilor USB, a măsurilor de siguranță fizice, a gestionării securizate a sesiunilor, Soluție de chioșc Scalefusion, organizațiile pot reduce riscurile de securitate fără a perturba operațiunile zilnice ale chioșcurilor.
Obiectivul este simplu: fiecare chioșc ar trebui să își îndeplinească funcția prevăzută, împiedicând în același timp accesul la orice element din afara acelei funcții.
Întrebări frecvente
1. Cum împiedicați utilizatorii să iasă din modul chioșc?
Preveniți ieșirile neautorizate din chioșcuri utilizând politici de chioșc gestionate care restricționează navigarea, setările dispozitivului, comutarea sarcinilor și aplicațiile neaprobate. Configurați metode de ieșire exclusiv pentru administratori și testați comenzile rapide de la tastatură și butoanele hardware. Restricțiile disponibile depind de sistemul de operare, metoda de înscriere și hardware.
2. Pot dispozitivele USB să compromită chioșcurile publice?
Da. Dispozitivele USB neautorizate pot introduce fișiere rău intenționate, pot permite transferuri de date nedorite sau pot expune metode de introducere a datelor suplimentare, în funcție de configurația chioșcului. Restricționați accesul inutil la spațiul de stocare, dezactivați depanarea USB acolo unde este cazul și permiteți doar perifericele necesare pentru fluxurile de lucru aprobate.
3. Este suficient modul chioșc pentru a securiza un dispozitiv public?
Nu. Modul chioșc restricționează în principal accesul aplicațiilor și interacțiunea utilizatorului. Securitatea completă a chioșcului necesită, de asemenea, controale adecvate pentru periferice, privilegii de sistem, conexiuni de rețea, date sensibile, acces fizic, actualizări de software și monitorizare a dispozitivelor.
4. Cum securizezi o imprimantă conectată la un chioșc?
Securizați o imprimantă de chioșc prin restricționarea accesului la aplicațiile aprobate, controlul destinațiilor de imprimare, protejarea conexiunilor fizice și gestionarea cozilor de imprimare. În cazul în care se imprimă informații sensibile, stabiliți proceduri pentru a preveni recuperarea sau expunerea neautorizată a documentelor abandonate.
