การ ต่อ ต้าน การ ใช้ เครื่อง มือ วิศวกรรม ของ ประชาชน

โครงการวิศวกรรมสาธารณะ -- ไม่ว่าจะเป็นพวกเขาติดตามการไหลของการจราจรบนทางหลวงที่วุ่นวาย, ติดตามการบริโภคน้ําในตารางเทศบาล, หรือนับผู้เข้าชมในอุทยานแห่งชาติ -- ถูกตัดสิทธิในการตอบโต้อย่างแม่นยําเพื่อรายงานการทําความเรียบร้อย การจัดทําทรัพยากร, การแบ่งเขตทรัพยากร, และค่าใช้จ่าย เมื่อการอ้างอิงเหล่านั้นถูกดัดแปลง, ผลเสีย: การใช้ข้อมูลอย่างแพร่หลาย: การใช้ข้อมูลอย่างฟุ่มเฟือยสามารถนําไปสู่การแบ่งเขตงบประมาณที่ผิดพลาด, การลดการให้บริการที่ต่ํากว่าการให้บริการของโมเดลรายได้, และการทุจริตข้อมูลที่รบกวนการต่อต้านการทุจริต

การ เข้าใจ ถึง อันตราย ของ การ กลั่น แกล้ง

การ ต่อ ต้าน เกิด ขึ้น โดย การ แทรก แทรก เข้า ไป ทาง ร่าง กาย (การ เจาะ ตรา, การ เปลี่ยน ส่วน ประกอบ ทาง กลไก, การ แฮ็ค ระบบ อิเล็กทรอนิกส์ (การ เขียน แผง, การ ฉีด สัญญาณ ปลอม), หรือ การ ปรับเปลี่ยน ข้อมูล ใน การ ส่ง ผ่าน (การ ดม กลิ่น, การ พ่น ดม).

การ ตรวจ สอบ ความ เสี่ยง เหล่า นี้ เป็น ขั้น ตอน แรก การ รู้ ว่า มี การ ใช้ เวลา มาก เกิน ไป ใน การ ป้องกัน ตัว เอง

มาตรการ ป้องกัน ทาง กาย

การ เปลี่ยน แปลง ทาง กายภาพ ยัง คง เป็น ตัว แทน ที่ มี มาก ที่ สุด เพราะ มี การ ใช้ ตัว แทน ใน สถาน ที่ กลาง แจ้ง ที่ ไม่ มี การ ติด ต่อ กัน.

• [FLT: 0] – tampper-seviewer camps:[FLT: 1) ใช้กล่องที่ถูกปิดด้วยกลอนที่หักออก, screws แบบเติมสารอีพอกซี หรือ กรงที่ใช้เครื่องมือนิติเวชในการเปิดโดยไม่ทิ้งเครื่องหมาย เพิ่มผนึกที่มองเห็นได้ซึ่งเปลี่ยนสีหรือรูปแบบหากเกิดการรบกวน
• [FLT: 0] การติดตั้งแบบมีนัยน์ตา: วางตัวนับในพื้นที่ที่มีกล้องวงจรปิดที่ต่อเนื่อง (กล้องรักษาความปลอดภัย,เซ็นเซอร์การเคลื่อนไหว หรือเครื่องตรวจการณ์) พิจารณากล้องที่ส่งพลังงานแสงอาทิตย์ในพื้นที่ระยะไกล
• [FLT: 0] สายไฟแอ็นติ-แทมเมอร์:[FLT: 1) ประมวลผลสายเคเบิลผ่านทางท่อที่กระตุ้นให้แจ้งเตือนหากตัด ใช้เครือข่าย cabarling หรือเครือข่ายไร้สาย Msh ที่ตรวจจับการขาดการเชื่อมต่อทางกายภาพ
• [FLT: 0] เซ็นเซอร์ระบบย่อย: Embed เอียง, ช็อค หรือเซ็นเซอร์อุณหภูมิภายในคอกเคาน์เตอร์ ความถี่หรืออุณหภูมิผิดปกติใด ๆ (การเปิดระบบความร้อน) สามารถจุดชนวนระยะไกลได้

การ ศึกษา กรณี: การ ใช้ น้ํา ใน ระบบ ประปา

2022 เมืองขนาดกลางได้ค้นพบว่าเกือบ 5% ของอุณหภูมิน้ําได้ถูกข้ามไปทางช่องแคบด้วยสายเคเบิ้ลที่กระโดดได้ส่งผลให้บริโภคได้ 12% หลังจากติดตั้งหลุมกันความร้อน

การเข้ารหัสข้อมูลในส่วนที่เหลือและในการแปลง

การเข้ารหัสไม่ต่อรอง แม้ว่าผู้โจมตีจะเข้าถึงตัวนับก็ตาม ข้อมูลการเข้ารหัสจะยังไม่ปรากฏออกมา ใช้:

• [FLT: 0] AS-256 สําหรับข้อมูลที่เก็บไว้: ทุกล็อก, แฟ้มปรับแต่ง และค่าสถิติควรถูกเข้ารหัสด้วยปุ่มลับฮาร์ดแวร์ที่บรรจุอยู่ในองค์ประกอบปลอดภัย (ไม่ใช่ข้อความธรรมดา).
• [FLT: 0] TLS 1.3 สําหรับการส่ง : ทวนการสื่อสารทางเซลล์, วิ-ไฟ หรือ Lo Ravan ต้องใช้การเข้ารหัสแบบมีการตรวจสอบสิทธิ์ หลีกเลี่ยงโปรโตคอลที่เก่ากว่าเช่น TLS 1. 1 หรือ unclopted MQT
• [FLT: 0] ลายเซ็นดิจิตัล: เพิ่มลายเซ็นสัญญลักษณ์ เข้ากับทุกแพคเกจข้อมูล ระบบที่ได้รับจะตรวจสอบลายเซ็นได้ก่อนที่จะยอมรับการนับ ซึ่งจะป้องกันการจู่โจมและการฉีดข้อมูลแบบบรรจุแพ็กเกจ

การ เลือก และ การ ดู แล เป็น ประจํา

การตรวจสอบอย่างมีประสิทธิภาพ ตรงกับตารางการถูกรบกวนก่อนและยับยั้งไว้

• [FLT: 0] ระยะเวลาการตรวจสอบ: อย่าประกาศวันที่ตรวจสอบ แปลกใจมีอัตราการตรวจสอบสูง
• [FLT: 0] กฎสองบุคคล ([FLT: 1) ไม่มีใครเคยถูกทิ้งให้อยู่คนเดียวกับเคาน์เตอร์ นี่ลดความเสี่ยงการถูกกักกันภายใน
• [FLT: 0] วิเคราะห์การติดตาม: รักษาห่วงโซ่ดิจิตอลของการดูแล ทุกระบบ ระบบผนึกเปลี่ยนแปลง ยูนิแวร์ หรือระบบเข้าถึงต้องบันทึกด้วยเวลาและ ID ของไบโอเมตร
• [FLT: 0] Cros-reference terctors: เทียบค่าชดเชยที่สัมพันธ์กันเพื่อความสอดคล้องเชิงทางตรรกะ ตัวอย่างเช่น ถ้าสายรุ้งที่ไหลขึ้น แสดงผลเป็น 5 แกลลอนต่อนาที และ เมตรน้ําลงแสดง 450 แกลลอนต่อนาที แต่ไม่มีรอยรั่วใด ๆ มีค่าเท่ากับหนึ่งเมตรถูกดัดแปลง

ตรวจหาอาการทางสมองอัตโนมัติ

โมเดลการเรียนรู้ของเครื่องสามารถประกาศการนับที่ผิดพลาดจากรูปแบบทางประวัติศาสตร์ หรือจากเคาน์เตอร์ข้างเคียงได้ อัตราการลดลงอย่างกะทันหันของเครื่องในโซนจราจรระหว่างชั่วโมงสูงสุดนั้นควรจะทําให้เกิดการสืบสวนทันที

การควบคุมและการตรวจสอบสิทธิ์

จง ทํา ตาม หลัก การ ที่ ว่า อะไร เป็น สิทธิ พิเศษ ที่ ไม่ ควร ทํา:

• [FLT: 0]. สืบค้นเมื่อ Multi-Icecefa (MFA): เรียกค่า MFA สําหรับสิทธิ์การบริหารงานอื่น ๆ ระยะไกล แม้จะมีการขโมยเอกสารรับรองไป แต่ค่าตัวสํารองตัวที่สองคือค่าของบล็อก
• [FLT: 0] ระบบควบคุมการเข้าใช้แบบ REL (RBC):[FLT: 1) กําหนดบทบาท เช่น ผู้ตรวจสอบ (อ่านอย่างเดียว), ช่างเทคนิค (สิทธิ์ในการปรับปรุงเครื่อง) และผู้บริหาร (เข้าถึงเต็ม). บันทึกการกระทําทั้งหมดด้วยบทบาท
• [FLT: 0] สถาปัตยกรรมของ Zeroerual:[FLT: 1) ไม่เคยเชื่อถืออุปกรณ์ใด ๆ โดยปริยายเลย เคาน์เตอร์ทุกตัวจะต้องยืนยันตัวมายังแม่ข่ายศูนย์ โดยใช้การจัดการการแสดงตัวแบบใบรับรองแบบถอดเสียบ ใบรับรอง review observation as observation at about the accessing.

ซอฟต์แวร์และความปลอดภัยในเครื่อง

ตัวยกทํางานผ่านโปรแกรมที่ฝังตัวได้ ซึ่งสามารถใช้ประโยชน์ได้ การอพยพรวม:

• [FLT: 0] บูตเครื่อง : รับ ประกันรองเท้าบูทอุปกรณ์เฉพาะเซ็นใน โฮมแวร์
• [FLT: 0]. สืบค้นข้อมูล ncervare perform:1] การจัดการแพทช์อัตโนมัติพร้อมการตรวจสอบความถูกต้องก่อนการติดตั้ง ใช้โมดูลที่ปรับระดับได้ที่ไม่ต้องการสิทธิ์ในการเข้าใช้ทางกายภาพ
• [FLT: 0]. การตรวจสอบเพิ่มเติม: ปฏิเสธคําสั่งหรือข้อมูลที่ได้รับใด ๆ ที่ไม่สอดคล้องกับรูปแบบที่คาดหวัง ซึ่งป้องกันการจู่โจมและฉีดบัฟเฟอร์ที่ท่วมท้น
• [FLT: 0] ทดสอบการรับฝาก : คณะกรรมาธิการตรวจสอบความปลอดภัยระดับ 3 ประจําปี ร่วมกับการนับส่วนอ้างอิง เป็นส่วนหนึ่งของพื้นที่รักษาความปลอดภัยที่กว้างกว่า (OT/ICS).

เกิดขึ้นอีกและสํารองข้อมูล

ไม่ มี การ ป้องกัน อย่าง สมบูรณ์ แบบ.

• [FLT: 0] ตัวนับ: ติดตั้งตัวนับอิสระสองตัว ณ จุดเดียวกัน เปรียบเทียบผลลัพธ์ของพวกเขา แจ้งเตือนการเยื้องเหิม
• [FLT: 0] สํารองข้อมูล: ส่งข้อมูลเข้ารหัสไปยังบริการเมฆที่มีความปลอดภัยบ่อยเท่าที่เป็นไปได้ (เช่น ทุก 15 นาที) ถ้าเคาน์เตอร์ท้องที่ถูกทําลาย เมฆจะยังส่งสัญญาณล่าสุด
• [FLT: 0] โปรโตคอลตรวจสอบโรคเชิงปฏิบัติ: มีขั้นตอนนับด้วยตนเอง (เช่น ผู้สังเกตการณ์การจราจรที่มีคลิ๊กเกอร์) ที่สามารถใช้ได้ในช่วงที่น่าสงสัย เพื่อตรวจสอบค่าไฟฟ้า

การ ให้ ความ ร่วม มือ ตาม กฎหมาย และ การ ปรับ ปรุง แก้ไข

โปรเจกต์สาธารณะมักตกอยู่ภายใต้กฏเกณฑ์ ที่บังคับมาตรการป้องกันการทุจริต

• [FLT: 0] NNCIS PS 800-82 (ต่อความปลอดภัยของระบบควบคุมอุตสาหกรรม): จัดทําโครง คุณตัวตรวจความปลอดภัยด้านความปลอดภัยด้านโครงสร้างพื้นฐานที่สําคัญ (FLT:1).
• [FLT: 0] ISO 2701: ตอบกลับเมื่อข้อมูลการเพิ่ าที เป็นส่วนหนึ่งของระบบการจัดการข้อมูลความปลอดภัย (ISMS).
• [FLT: 0]. สืบค้นและกฎหมายการค้าท้องถิ่น: เขตการปกครองหลายแห่งต้องมีการรับรองการประทับตราสําหรับเมตรไฟฟ้า (เช่น น้ํา, ไฟฟ้า). หนี้สินในการปรับเปลี่ยนสามารถรวมค่าปรับและข้อหาทางอาญาได้.

ที่ปรึกษาด้านกฎหมายเพื่อทําให้แน่ใจว่า การป้องกันของคุณจะตรงกับมาตรฐานที่ใช้ได้ทั้งหมด [[FLT: 0] ระบบไซเบอร์รักษาความปลอดภัย (FLT: 1) เป็นจุดเริ่มต้นที่ดีสําหรับการประเมินความเสี่ยง

การ ฝึก อบรม และ ปัจจัย ต่าง ๆ ของ มนุษย์

การควบคุมเทคนิคที่ดีที่สุดล้มเหลว ถ้าบุคลากรประมาท ลงทุนใน:

• [FLT: 0] ฝึกอบรมการรับรู้อย่างมีความมั่นคง : ลูกจ้างและลูกจ้างทุกคนต้องจําสัญญาณการดัดแปลง (เครื่องหมาย crossing, สายไฟผิดปกติ, เลขต่อเนื่องที่เข้ากันไม่ตรงกัน).
• [FLT: 0] ฝึกตอบสนองแบบไม่ต่อเนื่อง: เรียกออกกําลังกายตารางตารางที่สถานการณ์การตอบโต้ถูกจําลองขึ้น ฝึกการแยกเดี่ยว, การจับหลักฐาน และขั้นตอนการแจ้งเตือน
• [FLT: 0] นกหวีดสายด่วน : สนับสนุนให้รายงานพฤติกรรมที่น่าสงสัยโดยไม่กลัวการตอบโต้ เคล็ดลับนิรนามได้เปิดเผยแผนการแก้ไขภายในจํานวนมาก

การ ทํา ให้ ความ มั่นคง ที่ มี ความ เข้าใจ ครบ ถ้วน

มาตรการ ที่ แข็ง แรง รวม ห้า ชั้น:

1. [FLT: 0]. previewt: กรงด้านกายภาพ การเข้ารหัส, การควบคุมการเข้าใช้
2. [FLT: 0]. ดีเอค: แจ้งเตือน, ประตูมิติ, การตรวจสอบบันทึก.
3. [FLT: 0]. ตอบกลับ: แผนตอบโต้ที่ไม่เป็นที่ติ, เครื่องมือนิติเวช, มาตราฐานทางกฎหมาย.
4. [FLT: 0]. สืบค้นเมื่อ: เคาน์เตอร์ redundant, builds สํารองข้อมูล, cross-cheks.
5. [FLT: 0]. สืบค้นเมื่อ: วิเคราะห์หลังการตาย หลังจากเหตุการณ์ต่าง ๆ ที่ถูกแก้ไขกลับมาเป็นการออกแบบ.

ความร่วมมือในหมู่วิศวกรพลเรือน ผู้เชี่ยวชาญด้านความปลอดภัย ไอที และทีมปฏิบัติการนี้มีความสําคัญมาก

รูปแบบการวน

การแยกส่วนในโครงการวิศวกรรมสาธารณะ ไม่ใช่งานติดตั้งเพียงครั้งเดียว แต่เป็นการบังคับการทํางานอย่างต่อเนื่อง โดยรวมการเข้ารหัสอย่างแข็งกร้าว การตรวจสอบทั่วไป การควบคุมอย่างเข้มงวด ซอฟต์แวร์ สุขาภิบาล การลดความสะอาด และการรับรู้ของมนุษย์