物聯網數碼顯示屏保安指南
1. 簡介
隨著數碼顯示屏技術的快速發展,數碼顯示屏已成為現代企業重要的物聯網 (IoT) 裝置,用來發佈公共訊息及品牌宣傳。 數碼顯示屏種類繁多,用途廣泛,主要包括以下幾種: 資訊顯示器、電子廣告牌、互動系統、數位廣告顯示屏等等。
這些高度互聯互通的顯示系統,通過物聯網技術,實現了遠端內容管理、實時資訊更新和互動功能,大大增強了廣告和資訊傳播的靈活性和有效性。 然而,由於其網絡連線性,數碼顯示屏也容易受到一連串網絡安全的挑戰,這些挑戰可能會影響顯示屏的正常運作,並危及與其連線的網絡與資料安全。
為了應對這些挑戰,為了保護公衆的安全和私隱,也確保數碼顯示屏技術的長期永續發展,本保安指南旨在為數碼顯示屏的用戶、營運商、廣告商和技術供應方提供最佳實踐和保安措施。 .
各式各樣的數碼顯示屏(圖片來源: iStockPhoto)
2. 潛在威脅
數據洩露
數碼顯示屏儲存的敏感資訊,可能會被未經授權的第三方獲取,以及在傳輸過程中的數據(如更新內容時)可能被攔截。
惡意軟件感染
數碼顯示屏的系統可能被植入病毒、木馬或其他惡意程序,可能導致系統故障、不當顯示等結果,或者可能通過USB接口或網絡連接引入惡意軟件,影響數碼顯示屏的正常運作。
未經授權的訪問
黑客可能遠程控制數碼顯示屏系統,更改顯示內容或功能,以及弱密碼或不安全的認證機制可能被利用,導致數碼顯示屏的未授權操作。
内容塗改
數碼顯示屏顯示的資訊可能被篡改,導致在公共場所的顯示屏出現錯誤或誤導性資訊的傳播,以及系統可能被劫持用於其他的廣告或宣傳目的。
系統篡改
數碼顯示屏的硬件、軟件和配置設置可能被更改或替換,導致顯示異常或安全漏洞,影響其功能或安全性。
3. 數碼顯示屏系統架構
數碼顯示屏系統的通用架構 通常由四個部分組成:應用層、管理層、網絡層和裝置層。
數碼顯示屏的共通架構
3.1 應用層
數碼顯示屏的應用層包括存放著數碼顯示屏的數據、業務合規性資訊的後端資料庫以及用於內容保護和資料留存的內容管理系統。在指南中,我們將重點關注數碼顯示屏的數據安全性和內容合規性;
應用層上的多重應用介面 (圖片來源:digitalsignage.com)
透過存取應用伺服器,操作員可以部署或調整顯示屏裝置上顯示的內容資訊,以達到最佳的呈現效果。
3.2 管理層
數碼顯示屏的管理層通常包括本地的中央管理系統或雲端的伺服器,涉及設備管理(韌體、配置、系統更新)、事件和數據監控以及維護。保安指南重點關注管理系統和用戶操作的安全性。
常見的多種數碼顯示屏裝置的管理層介面 (圖片來源:digitalsignage.com)
透過存取管理伺服器,管理員可以管理一個或多個屏裝置,以執行裝置管理和事件監控。
3.3 網絡層
數碼顯示屏的網絡層包括數碼顯示屏使用的各種通訊技術和協定(例如 Wi-Fi、區域網絡和 4G/5G),以及防火牆和入侵偵測等保安措施。這些技術確保在各種環境下的數據傳輸安全穩定可靠。
數碼顯示屏透過其底層作業系統中的網絡設定(例如使用 Wi-Fi等通訊協定)進行連接和管理(圖片來源:androidguys)
3.4 裝置層
數碼顯示屏的裝置層是數碼顯示屏的基礎,包括實體設備以及其所涵蓋的實體介面等。
用戶可以通過數碼顯示屏裝置的用戶介面進行互動 (圖片來源:iStockPhoto)
4. 保安最佳實踐
將數碼顯示屏劃分為應用層、管理層、網絡層和裝置層有助於全面了解和管理潛在的安全風險。這種分層方法允許在每一層級上針對不同的威脅和挑戰採取特定的安全措施,從而提高整體安全性和系統的可靠性。
4.1 應用層
A. 數據私隱安全 | |
---|---|
數據保護 |
|
B. 標準和法規 | |
數據保管 |
|
C. 內容管理 | |
內容保護 |
|
資料保留 |
|
4.2 管理層
A. 設備管理 | |
---|---|
裝置保安 |
|
系統保安 |
|
帳戶保安 |
|
B. 數據和事件日誌監控 | |
事故應變和處理 |
|
監控和日誌管理 |
|
風險評估和緩解 |
|
4.3 網絡層
A. 網絡安全 | |
---|---|
網絡安全 |
|
B. 無線傳輸安全 | |
無線傳輸安全 |
|
4.4 裝置層
A. 實體安全 | |
---|---|
實體安全 |
|
B. 外部介面連接埠存取控制 | |
外部介面連接埠存取控制 |
|
C. 初始設置 | |
初始設置 |
|
5. 總結與建議
鑑於數碼顯示屏本身的精密系統,以及數碼顯示屏與組織內部系統的連結,也為潛在的網絡威脅創造了切入點。
HKCERT建議用戶和企業採納整全的方法,以減低數碼顯示屏生態系統每一層的相關保安風險。
除此之外,應注意數碼顯示屏操作者的訓練。應向所有使用者提供安全意識訓練,並參考明確的保安使用應變指引與最佳實務,以加強使用者對保安最佳實務的了解。
此外,強調廠商管理,選擇在產品與服務中優先重視保安的廠商,也是非常關鍵的步驟。定期檢閱與數碼顯示屏系統互動的第三方廠商的保安政策,以確保全面的保護。
6. 參考資料
相關標籤
分享至