Uzaqdan İzləmə Sistemləri: Təhlükəsizlik Riskləri və Alınmalı Tədbirlər

Bu gün orta ölçülü bir soyuq anbarda belə temperatur, defrost və siqnalizasiya idarəsi internetə qoşulu bir idarəetmə cihazı üzərindən aparılır. Servis şirkəti uzaqdan müdaxilə edir, müəssisə sahibi telefonundan temperaturu görür, gecə siqnalı mesajla gəlir. Bu rahatlıq soyuq zəncirin keyfiyyətini yüksəltdi; lakin eyni bağlantı düzgün qurulmayanda müəssisənin ən zəif nöqtəsinə çevrilir.

Uzaqdan izləmə niyə əvəzolunmaz oldu?

Soyuq zəncirdə itki dəqiqələrlə yox, saatlarla ölçülür. Dondurucu gecə yarısı dayananda səhərə qədər fərq edilməsə məhsul gedir. Uzaqdan izləmə bu riski üç yolla azaldır: temperatur sapması dərhal bildirilir, servis texniki mağazaya gəlmədən ayarı düzəldə bilir, qeydlər qida təhlükəsizliyi yoxlamaları üçün avtomatik saxlanır. Enerji nəzarəti, defrost proqramlarının uzaqdan tənzimlənməsi və bir neçə filialın tək ekrandan idarəsi də buna əlavə olunur.

Problem uzaqdan izləmənin özü deyil; cihazın "işləyir, toxunmayaq" deyilərək illərlə quraşdırıldığı kimi qalmasıdır.

Soyuducu kamera uzaqdan izləmə sistemi nədir, necə işləyir?

Soyuducu kamera uzaqdan izləmə sistemi kameradakı temperatur və rütubət sensorlarından gələn məlumatları idarəetmə cihazı üzərindən internetə daşıyan, müəssisəyə telefon və ya kompüterdən canlı izləmə və siqnal imkanı verən sistemdir. Soyuq anbar, market soyutma qrupu, şok dondurma kamerası və dərman anbarı kimi hər müəssisədə eyni məntiqlə işləyir: sensor ölçür, idarəetmə cihazı qeyd edir, bulud və ya server ötürür, istifadəçi görür.

Soyuducu kamera temperatur nəzarət sistemi iki iş görür. Birincisi qeyd: temperatur dəyərləri müəyyən fasilələrlə saxlanır, qida təhlükəsizliyi yoxlamalarında və soyuq zəncir sənədlərində istifadə olunur. İkincisi siqnal: temperatur müəyyən həddi aşanda, qapı açıq qalanda və ya kompressor dayananda SMS, zəng və ya tətbiq bildirişi göndərir. Soyuducu kamera siqnalizasiya sistemi qurularkən ən vacib qayda siqnalın idarəetmə cihazından asılı olmayan bir yolla da ötürülməsidir; idarəetmə cihazı xarab olsa siqnal da susmasın.

Soyuq anbarın uzaqdan izlənməsi yalnız böyük müəssisələr üçün deyil. Tək otaqlı bir qəssab kamerasında belə müstəqil bir temperatur qeydedici (data logger) və sadə bir GSM siqnal modulu bir gecəlik məhsul itkisinin qarşısını almağa yetər. Çox filiallı müəssisələrdə isə bütün kameraların tək ekrandan izləndiyi, enerji sərfiyyatının hesabat edildiyi və servis şirkətinin səlahiyyətli girişlə müdaxilə etdiyi mərkəzi sistemlərə üstünlük verilir.

Risk tam olaraq haradadır?

Ofis kompüteri ələ keçiriləndə məlumat itirilir. Soyutma idarəetmə cihazı ələ keçiriləndə fiziki dünyaya müdaxilə edilir: temperatur ayar nöqtəsi dəyişdirilir, defrost başladılır, kompressor dayandırılır, siqnal susdurulur. Nəticə bir neçə saat içində xarab olan məhsul, etibarsız hala gələn temperatur qeydləri və qida təhlükəsizliyi problemidir.

Sahədə ən çox rast gəlinən zəifliklər bunlardır:

• Birbaşa internetə açıq interfeys. Modemdə edilən port yönləndirməsi ilə cihazın veb ekranı hamıya açıq ünvandan əlçatan olur. Bu cihazlar axtarış sistemləri ilə dəqiqələr içində tapılır.
• Zavod şifrəsi. İstifadəçi adı "admin", şifrə boş və ya "1234". Quraşdırmada dəyişdirilməyib, illərdir eynidir.
• Yenilənməyən proqram. İstehsalçı təhlükəsizlik yaması yayımlayır, cihaz quraşdırıldığı versiyada qalır. Yama "işləyən sistemi pozar" qorxusu ilə təxirə salınır.
• Dəstəkdən çıxmış cihaz. İstehsalçısı artıq yeniləmə verməyən idarəetmə cihazı hələ də internetə qoşuludur; məlum boşluq belə bağlana bilmir.
• Paylaşılan servis hesabları. Servis şirkəti onlarla müştəridə eyni istifadəçi adı və şifrəni işlədir; işdən çıxan texnikin girişi bağlanmır.
• Şəbəkə ayrımı yoxdur. Soyutma idarəetmə cihazı, kassa sistemi və ofis kompüterləri eyni şəbəkədədir; birinə sızan digərinə keçir.

Bu maddələrin heç biri qabaqcıl hücum texnikası tələb etmir. Əksər hadisələrdə hücumçu brauzeri açır, ünvanı tapır, standart şifrə ilə daxil olur.

On maddəlik yoxlama siyahısı

1. İdarəetmə cihazını birbaşa internetə açmayın. Port yönləndirməsi varsa bağlayın. Uzaqdan giriş VPN və ya təhlükəsiz uzaqdan giriş keçidi üzərindən olmalıdır; cihaz kənardan görünməməlidir.
2. Zavod şifrələrini dəyişin. Hər cihazda uzun, cihaza xas şifrə. Standart hesabları silin və ya bağlayın.
3. Proqramı yeni saxlayın. İstehsalçının təhlükəsizlik bülletenlərinə abunə olun; yamanı planlı texniki xidmətlə, ehtiyat nüsxə alaraq tətbiq edin.
4. Dəstəkdən çıxmış cihazları şəbəkədən çıxarın. Yeniləmə almayan idarəetmə cihazı ya yalnız yerli şəbəkədə qalmalı, ya da dəyişdirilməlidir.
5. Hər kəsə ayrıca hesab. Servis texnikləri daxil hər kəs öz adı ilə daxil olsun; işdən çıxanın hesabı həmin gün bağlansın. Mümkünsə iki mərhələli doğrulama.
6. Səlahiyyəti məhdudlaşdırın. Yalnız izləyəcək şəxs ayar dəyişə bilməsin. Temperatur, defrost və siqnal ayarlarını dəyişə bilən hesabların sayı bir neçə nəfəri keçməsin.
7. Siqnalı müstəqil saxlayın. İdarəetmə cihazının öz siqnalı susdurula bilər. Kritik kameralarda idarəetmə sistemindən müstəqil temperatur qeydedici və ayrıca SMS/telefon siqnalı olsun.
8. Dəyişiklikləri qeyd edin. Ayar nöqtəsi, defrost proqramı və istifadəçi əməliyyatları tarix və istifadəçi ilə qeydə alınsın; gecə edilən dəyişiklik səhər görünsün.
9. Şəbəkəni bölün. Soyutma cihazları ofis şəbəkəsindən, kassa və kamera sistemlərindən ayrı şəbəkə hissəsində dursun.
10. Fövqəladə hal planı yazın. Sistem sıradan çıxanda kim axtarılacaq, məhsul hara daşınacaq, idarəetmə cihazı yerində əllə necə götürüləcək? Bu plan kağızda, panelin yanında dursun.

Soyuducu kamera idarəetmə paneli seçərkən nələrə diqqət edilməli?

İdarəetmə və izləmə sistemi seçərkən qiymət və ekran görüntüsündən əvvəl bu xüsusiyyətlər axtarılmalıdır: istifadəçi əsaslı səlahiyyət, dəyişiklik qeydi, istehsalçının təhlükəsizlik yeniləməsi verməsi və bunu neçə il davam etdirəcəyi, VPN və ya təhlükəsiz bulud keçidi ilə uzaqdan giriş, servis şirkətinin girişinin məhdudlaşdırılıb ləğv edilə bilməsi. Bir də kameradakı evaporator, soyutma qrupu və defrost sistemi ilə tam uyğunluq: idarəetmə cihazı avadanlığı tanımırsa siqnal hədləri və defrost proqramı düzgün işləmir.

Sonkar soyuducu kamera layihələrində evaporator və soyutma qrupu seçimini idarəetmə və izləmə sistemi ilə birlikdə qiymətləndirir; temperatur hədəfi, defrost növü və siqnal hədləri avadanlığa görə müəyyən edilir. Avadanlıq və idarəetmə sistemi bir-birindən asılı olmadan seçiləndə ən çox rast gəlinən problem siqnalın həqiqi nasazlıqda susması və ya lazımsız yerə hər gecə çalmasıdır.