محطة مياه وTeamViewer وكلمة مرور مشتركة

هذا الشهر سيطر متسلل عن بعد على حاسوب في محطة معالجة المياه في أولدزمار بفلوريدا، ورفع مستوى هيدروكسيد الصوديوم إلى حد خطير. رأى أحد المشغّلين المؤشر يتحرك فأعاده فورًا، ولم يتضرر أحد.

ومنذ ذلك الحين وصفت التقارير الإعداد: TeamViewer للوصول عن بعد، وكلمة مرور واحدة يتشاركها الموظفون، وأجهزة بـWindows 7، متصلة بالإنترنت.

هذا الإعداد شائع أبعد بكثير من محطات المياه. المصانع والعيادات والمكاتب الصغيرة تستخدم أدوات الوصول عن بعد بالطريقة نفسها.

ما يجب إصلاحه:

• كل شخص بحساب خاص به، مع تحقق ثنائي. لا كلمات مرور مشتركة.
• الوصول عن بعد عبر VPN أو بوابة مُدارة، لا أداة مفتوحة للعالم.
• احذف أدوات الوصول التي لا يستخدمها أحد، ونبّه عند تثبيت أي منها.
• افصل أنظمة التحكم عن شبكة المكتب وعن الإنترنت.
• خطّط لاستبدال Windows 7. توقفت تحديثاته المجانية قبل عام.

المشغّل الذي انتبه أنقذ الموقف. لكن لا تبنِ أمانك على شخص ينظر إلى الشاشة.