• Vi skickar samma dag
  • Personlig service & fri rådgivning
  • Genuin omtanke
Kundservice +46 8 52 400 700

Murphy och de negligerade riskerna

Distribuerade nätverk skapar nya risker som inte digital säkerhet riktigt rår på. Den som stiftat bekantskap med Murphys lag förstår alltför väl att om det finns enstaka svagheter i ett datanät så kommer de snart ställa till problem, hur osannolika de än kan verka. Låt oss peka på några svagheter du säkerligen missat och hur enkelt och prisvärt det är att undanröja dem.

Lagen om alltings jävlighet brukar tillskrivas en Edward A. Murphy Jr och är allmänt känd som just Murphys lag. Även om historieskrivarnas uppfattning om vad exakt som ska ha myntats av honom går isär verkar den officiella versionen luta åt "Anything that can go wrong will go wrong". Hursomhelst är det lättare att förstå varför just Edward kom i kontakt med situationer där inget helst skulle gå fel. Han var nämligen ingenjör inom flygvapnet och arbetade, efter sin pilottjänstgöring under andra världskriget, med utveckling av en testsläde för raketer. Det var alltför riskfyllt att låta testerna utföras av bemannade flygplan och man utvecklade därför en markbaserad testsläde för att accelerera raketerna tillräckligt för sina teständamål. Med explosiv last och höga hastigheter är det lätt att förstå varför man till varje pris ville undvika misstag.

KB_Murphys raketsläde_wiki_1200.jpg

Bild från https://en.wikipedia.org/wiki/Rocket_sled

Vår egen tolkning av sensmoralen här är väl att man inte kan vara nog försiktig med detaljerna när följderna får stora konsekvenser.

Distribuerad teknik står ofta alltför oskyddad

Med den här inledningen vill vi fästa blicken på dagens distribuerade IT-infrastruktur och hur funktionskritisk utrustning succesivt flyttat ut från datacenter och låsta utrymmen till källarlokaler, små utomhuskapslingar och ibland bara placerade helt öppet på en vägg eller under ett tak. Denna decentraliseringstrend är oundviklig med IoT-boomen vi nu upplever men den blottar också nya svagheter som vi menar helt negligerats, nämligen:

  1. Att utrustning som accesspunkter, switchar, routers och andra aktiva produkter inte har något fysiskt skydd mot otillåten anslutning.
  2. Att kablar ansluten till sådan utrustning kan avlägsnas av vem som helst, hur enkelt som helst.

Man har liksom bara tagit den utrustning som tidigare satt bakom lås och bom i datacentret och flyttat ut den. Som om den plötsligt inte behövde vara skyddad längre…

Som tur är, är denna svaghet både enkel och väldigt prisvärd att åtgärda

Sabotage eller oaktsamhet

Att missnöjda medarbetare aktivt saboterar för verksamheten är tyvärr ett aktuellt och existerande problem. Gudskelov är det vanligare med rena klantigheter, som när installatörer tar fel på kablar och kopplar ur länkar av misstag. Eller att fullt legitima användare av okunnig välvilja kopplar om saker i konferensrum för att komma igång med projektorn eller Internet. Oavsett uppsåt visar detta på den skörhet många verksamheter tillåter. Eller kostar på sig är kanske mer korrekt. För även om någon bara lånat kabeln till projektorn i konferensrummet för att tillfälligt använda den till något annat, så blir det ett helsike för nästa gäst som måste ringa "någon" för att komma igång. Tid är pengar. När något man tagit för givet plötsligt upphör att fungera så skapar det en kedjereaktion av händelser som i varje steg är dyrbar.

Vad hjälper det med autentisering när man kan knäcka en enhet bara genom att ansluta en kabel av misstag?

Det läggs oerhörda resurser på att skydda sig mot dataintrång. Givetvis. Men ibland verkar det lite naivt när man samtidigt lämnar enheter vind för våg i olåsta källarutrymmen eller lättåtkomliga elcentraler. Och vad hjälper det med redundans om allt som krävs är att någon rycker ut några kablar?

Det enkla är det smarta

Så fort man pratar IT-säkerhet leds tankarna till autentisering, kryptering och tvåfaktorsinloggning och självklart måste vi ha skydd mot intrång i våra system, men vad är det som krävs för att kunna göra intrång? Jo, åtkomst. Och varifrån får man det? Genom Internet eller en fysisk anslutning i utrustningen. Och hur ser skyddet ut?

Intrång via Internet: Rigoröst

Intrång via fysisk anslutning till utrustning: Va?

Lås fast kablarna och plugga igen eller plombera lediga portar

Missa inte möjligheten att hindra fysisk åtkomst av lediga portar genom att helt enkelt plugga igen dem. Inte för gott, ja det finns sådana varianter också, men de flesta har nycklar som antingen är unika och privata för just dig eller har olika färgkoder som matchar låsen. Även serienumrerade plomberingar erbjuds för de vanligaste portarna.

Skapar orientering och visuellt budskap

Att vissa kablar är fastlåsta och andra inte ger också användaren en tydlig signal om vilka friheter man som installatör har på platsen. Likaså portpluggarna. De kan lika gärna användas för att "boka upp" ett antal portar i en switch eller panel som en installatör i ett senare skede väljer att låsa upp och ansluta sig mot.

Låt dig inte dömas enligt Myrphys lagbok, utan täpp igen de luckor du har med enkla kabellås, plomberingar och portlås!

Har du några frågor eller önskemål runt produkter för fysiskt skydd av portar eller kablar, så finns Direktroniks prisbelönta kundservice redo för dig. Vi är lätta att nå och svarar direkt på chatt, mail eller telefon: 08 52 400 700. Och du, missa inga artiklar i Kunskapsbanken, prenumerera på nyhetsbrevet!

© Copyright 2021-05-19, innehållet är skyddat enligt lagen om upphovsrätt.

Mats Backlund
Författare: Mats Backlund Område: Sortimentsansvarig, produktutveckling

Produktområden

 
Lås RJ45-kabel slik at du unngår unødvendige avbrudd i viktige sammenhenger. Kabellåsen er en type plasthylse som tres over RJ45-kontakten og låses med en spesialnøkkel. En smart måte å hindre avbrudd av kritiske tilkoblinger som IP telefon, overvåkningskameraene eller uttak og paneler i offentlige miljøer.
662 NOK exkl. moms
Finns i flera varianter
 
Smartkeeper-system Mini. USB-C-portlås gjør det enkelt å beskytte mot ulovlig tilkobling av eksternt utstyr som tastatur, mus, mobiltelefon, lagringsenheter og andre enheter. Passer også perfekt i en hub eller uttak i panel eller lignende.
185 NOK exkl. moms
Finns i flera varianter
 
Smartkeeper system Mini, listen over nye låser blir bare lengre og lengre. Micro SD-portlåsen er like praktisk som før og beskytter mot uautorisert tilkobling og bruk av HDMI-portene på enhetene dine.
162 NOK exkl. moms
Finns i flera varianter
 
En smart lås for RJ45-porten som gir fysisk beskyttelse og hindrer uautorisert tilkobling til utstyr og uttak.
586 NOK exkl. moms
Finns i flera varianter
 
Lås bokstavelig fast datamaskinen der den står, og skap et tryggere miljø mot tyveri. En kodelås som enkelt kobles til datamaskinen, og som finnes for både stasjonære og bærbare maskiner.
266 NOK exkl. moms
Finns i flera varianter
 
Lås fast kablene, så slipper du kostbare driftsavbrudd. Smartkeeper kabellås forhindrer ulovlig tilkobling av nettverkskabelen og gir tryggere drift til en lav kostnad. Helt uunnværlig hvis du vil forbedre sikkerheten for alt kritisk utstyr som ikke allerede er innelåst.
401 NOK exkl. moms
Finns i flera varianter
 
Det er forskjellige grunner til at man – midlertidig eller fast – vil koble USB-minne til sin private datamaskin, til datamaskiner på offentlige steder eller til andre enheter som har plass til eksternt USB-minne.
482 NOK exkl. moms
Finns i flera varianter
 
Smartkeeper Essential USB-portlås. Porten der man i dag mer eller mindre kan koble til nesten hva som helst uten problemer eller kontroll. For eksempel kan følsomme data og virus enkelt overføres via USB-minne og føre til store kostnader for selskaper og privatpersoner. Men det finnes en løsning som er både enkel og rimelig.
207 NOK exkl. moms
Finns i flera varianter
 
Beskytt alle RJ45-uttakene dine mot ulovlig tilkobling. Det finnes nettverksuttak overalt på kontoret, i butikken og hjemme. Gjør det vanskeligere for uvedkommende å koble seg til nettverket ditt.
255 NOK exkl. moms
Finns i flera varianter
 
Portlåsen for USB tetter igjen USB-porten slik at utstyret beskyttes mot uønsket bruk og bare kan fjernes med et spesialverktøy. En enkel og praktisk måte for å vanskeliggjøre tilkobling av tastatur, mus eller lagringsenheter.
307 NOK exkl. moms
Finns i flera varianter
 
Smartkeeper Mini-låssystemet er, som navnet tilsier, tilpasset de mindre tilkoblingene på datamaskiner og lignende utstyr Micro USB-B portlås – den eldre kontakten for lading og dataoverføring, men som fortsatt trenger beskyttelse mot uautorisert tilkobling av eksternt utstyr
168 NOK exkl. moms
Finns i flera varianter
 
Når kravene og sikkerheten er høye, men du føler at en unik SmartKeeper Pro SFP-løsning er litt mer enn du kanskje trenger. Velg da i stedet å bruke våre nye fleksible SFP-låser.
141 NOK exkl. moms
Finns i flera varianter
 
Beskytt dine åpne porter og USB-kabel med Padjack. En enkel og kostnadseffektiv løsning som gir fysisk beskyttelse mot inntrengning og uautorisert tilkobling. Padjak er tilgjengelig for RJ45, USB-port og kabel, DB9, DB25.
1 900 NOK exkl. moms
Finns i flera varianter
 
Sirke mange RJ45-tilkoblinger samtidig. Du har helt sikkert mange kabler som mer eller mindre alltid er koblet til switchen. Sikre disse med Smartkeeper modulkabellås – helt uunnværlig når du vil forbedre sikkerheten.
158 NOK exkl. moms
Finns i flera varianter
 
Kabellås for tastatur/mus – en perfekt løsning for å minimere risikoen for at noen låner eller stjeler utstyret ditt.
185 NOK exkl. moms
Finns i flera varianter
 
Som navnet sier, er låsesystemet Smartkeeper Mini tilpasset for de mindre tilkoblingene på datamaskiner og lignende utstyr. USB-B-portlås, den eldre kontakten, men som likevel bør beskyttes mot ulovlig tilkobling av eksternt utstyr.
138 NOK exkl. moms
Finns i flera varianter
 
Smartkeeper Mini-låsesystem for mindre tilkoblinger på datamaskiner og andre enheter. USB-B Mini-portlåsen beskytter mot ulovlig tilkobling av eksternt utstyr.
168 NOK exkl. moms
Finns i flera varianter
Best.nr 111-4182
LC-låssett med 10 lås (ikke nøkkel), grå
232 NOK exkl. moms
 
Smartkeeper-system Mini, tilbyr også portlås for Displayport, en perfekt lås hvis du vil ha full kontroll, slik at ingen uvedkommende kan koble til eksterne skjermer.
166 NOK exkl. moms
Finns i flera varianter
 
Sørg for at USB-tilkoblet utstyr ikke kobles fra ved et uhell eller blir borte. En smart løsning som monteres raskt og enkelt, men som er vanskeligere å demontere.
231 NOK exkl. moms
Finns i flera varianter