ความปลอดภัยของ Digital Signage: 6 วิธีปกป้องหน้าจอของคุณ

ทำไมความปลอดภัยของ Digital Signage จึงสำคัญ

ในเดือนพฤษภาคม 2017 จอในโถงหลักของสถานี Union Station ในกรุงวอชิงตัน ดี.ซี. แสดงเนื้อหาสำหรับผู้ใหญ่หลังจากระบบป้ายถูกเจาะ ผู้เดินทางถ่ายวิดีโอไว้ คลิปแพร่กระจายในโซเชียลมีเดีย และเหตุการณ์กลายเป็นข่าวระดับประเทศ ก่อนหน้านั้น ความปลอดภัยของ Digital Signage เป็นเรื่องรองสำหรับเจ้าของจำนวนมาก

เครื่องเล่นป้ายคือคอมพิวเตอร์ที่เชื่อมต่อเครือข่ายและตั้งอยู่ในที่สาธารณะ ถ้าเข้าถึงได้ ก็ถูกโจมตีได้ เมื่อเลือกระบบ ความปลอดภัยควรได้รับน้ำหนักเท่ากับราคา การออกแบบ และความง่ายในการใช้งาน เพราะความเสียหายจากการถูกเจาะต้องจ่ายทั้งด้วยแรงงานฝ่ายไอทีและชื่อเสียงของแบรนด์

1. เลือกระบบที่สร้างบนระบบปฏิบัติการที่ปลอดภัย

Linux ถูกใช้อย่างแพร่หลายในงานที่ต้องการความปลอดภัยและเสถียรภาพ ตั้งแต่เซิร์ฟเวอร์ไปจนถึงอุปกรณ์อุตสาหกรรม เครื่องเล่น Embedded Linux ตกเป็นเป้าของการโจมตีแบบหว่านแหและแรนซัมแวร์น้อยกว่าระบบเดสก์ท็อปทั่วไปมาก และไม่จำเป็นต้องรันซอฟต์แวร์ป้องกันไวรัสอยู่เบื้องหลัง

2. ใช้ระบบป้ายระดับมืออาชีพ ไม่ใช่อุปกรณ์สำหรับผู้บริโภค

เลือกระบบที่ออกแบบมาเพื่อ Digital Signage โดยเฉพาะ ฟังก์ชันสำหรับผู้บริโภคและบริการระบบที่ไม่ได้ใช้ควรถูกถอดออกหรือล็อกไว้ ไม่ควรมีเดสก์ท็อปที่คนเดินผ่านเข้าถึงได้ และไม่ควรติดตั้งหรือรันโปรแกรมอื่นบนอุปกรณ์ได้

3. เปลี่ยนรหัสผ่านเริ่มต้นและควบคุมการเข้าถึง

เปลี่ยนรหัสผ่านเริ่มต้นทุกครั้งก่อนเปิดใช้งานเครื่องเล่น ใช้อย่างน้อย 8 ตัวอักษร ประกอบด้วยตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์ ให้ผู้ใช้แต่ละคนมีบัญชีของตัวเองพร้อมสิทธิ์เท่าที่จำเป็น แทนการใช้บัญชีเดียวร่วมกันทั้งทีม และจำกัดการเข้าถึงเพื่อจัดการระบบให้เฉพาะที่อยู่ IP ที่กำหนดเมื่อทำได้

4. ปิดฟังก์ชันที่ไม่ได้ใช้

ทุกพอร์ตที่เปิดอยู่อาจเป็นช่องทางเข้า หากคุณไม่จำเป็นต้องใช้ USB เครือข่ายไร้สาย บริการระบุตำแหน่ง หรือบริการแชร์ไฟล์อย่าง Samba หรือ FTP ให้ปิดไว้

5. เข้ารหัสการเชื่อมต่อและใช้ไฟร์วอลล์

เมื่อเครื่องเล่น เซิร์ฟเวอร์ และแหล่งเนื้อหาสื่อสารกันผ่านเครือข่าย ข้อมูลควรถูกเข้ารหัส เช่น ด้วย HTTPS วางเครื่องเล่นไว้หลังไฟร์วอลล์ เพื่อไม่ให้เข้าถึงจากอินเทอร์เน็ตผ่านพอร์ตที่ไม่จำเป็นได้ เครื่องเล่นที่มีพอร์ตเครือข่ายสองพอร์ตยังแยกเครือข่ายป้ายออกจากเครือข่ายสาธารณะหรือเครือข่ายผู้มาเยือนได้ด้วย

6. เก็บฮาร์ดแวร์ให้พ้นมือ

ติดตั้งเครื่องเล่นในพื้นที่ที่มีการระบายอากาศและต้องใช้กุญแจหรือเครื่องมือในการเปิด เช่น ตู้ที่ล็อกไว้ หรือขายึดที่สูงจากพื้นอย่างน้อย 2 เมตร หากใครก็เสียบคีย์บอร์ดหรือแฟลชไดรฟ์ USB ได้ มาตรการอื่นทั้งหมดก็อาจถูกข้ามไปได้

แนวทางด้านความปลอดภัยของ CAYIN

CAYIN พัฒนาแพลตฟอร์มบนพื้นฐาน Linux ของตัวเองที่ออกแบบมาเพื่อ Digital Signage โดยเฉพาะ เครื่องเล่น SMP ไม่มีเดสก์ท็อปสำหรับใช้งานทั่วไป มัลแวร์จึงไม่สามารถติดตั้งผ่านช่องทางนั้นได้ ผู้ดูแลระบบสามารถปิดฟังก์ชันที่ไม่ต้องการ สร้างบัญชีและรหัสผ่านแยกกัน และอนุญาตให้จัดการได้เฉพาะจากที่อยู่ IP ที่กำหนด เครื่องเล่นอย่าง SMP-2200 รองรับการเชื่อมต่อ HTTPS และพอร์ต LAN คู่พร้อมการป้องกันด้วยไฟร์วอลล์ ทั้งเครื่องเล่น SMP และ CMS-SE ได้รับอัปเดตความปลอดภัยอย่างสม่ำเสมอ