ويندوز 10 يتسبب فى مشكلة أمنية فى مصلحة
جمارك استراليا
تعرض ما يصل إلى 1680 من سماسرة الجمارك ووكلاء الشحن
الأستراليين إلى مشكلة أمنية ناجمة عن نظام الشحن المتكامل
(ICS) المتقادم التابع لقوة الحدود الأسترالية
بعد بروتوكولات مراسلة تصحيح Windows 10 التي يتم شحنها
بواسطة متصفح Windows Explorer القديم.
في تطور محرج بالنسبة لـ ABF من المفهوم أن مئات من
مستخدمي الأعمال قد أجبروا على تأخير أو استرجاع تحديثات
الأمان لنظام التشغيل Windows 10 للحفاظ على إرسال
رسائل المعاملات للشحن إلى الجمارك وهو سيناريو يزيد من
مخاطر الأمن السيبراني للصناعة الحساسة.
وقال ABF في إخطار للمستخدمين يوم الجمعة:
"تغيير سلوك البروتوكول الذي ينشئ أمان الاتصال مع ICS
يتسبب في فشل المصادقة".
"تعمل فرقنا الفنية مع مايكروسوفت على رأس الأولويات
لفهم السبب الجذري للمشكلة وحلها وتطوير حل مناسب."
ومع ذلك ، اقترح المستخدمون الذين اتصلت بهم iTnews أن
"السبب الجذري" هو البنية التحتية المتقادمة لدى ICS
ونقص الاستثمارات من الحكومة للنظام المستندة
إلى IBM WebSphere والذي تسبب في تراكم الحاويات
على أرصفة عند بدء تشغيلها في عام 2005.
من المفهوم أنه على الرغم من وجود العديد من الحلول الوظيفية
وأهمها هو التراجع عن ترقية الأمان
فإن إحباط المستخدم يزداد بسبب احتمال استمرار الأعطال
بسبب تقادم ICS.
تقر ABF نفسها أيضًا بأن مستخدمي ICS يتحملون عبء
المخاطر الأمنية الإضافية لمجرد البقاء في العمل.
"نحن ندرك أن بعض المستخدمين قد أزالوا التحديث
لاستعادة الاتصال بنجاح.
نحن نوصي بأي قرار بإزالة التحديث الأمني يتم إبلاغه
عن طريق تقييم وتحليل مناسبين للمخاطر ".
"يجب مراعاة الضوابط الأمنية الإضافية للحد من أي مخاطر
مرتبطة بإزالة التصحيح مثل استخدام الآلات المستقلة."
أو لتوضيح الاتصال بـ ICS بشكل أكثر وضوحًا
أو عزل الفجوة الهوائية أو عزلها
بحيث يمكن تصحيح بقية شبكتك وعدم تعرضها للخطر.
ومن المفارقات أن القضايا الأمنية المتعلقة بـ ICS
جاءت في الوقت الذي يواصل فيه رئيس وزارة الداخلية
مايكل بيزولو إحياء الخطاب حول قابلية أستراليا
للتعرض لهجوم رقمي على غرار "بيرل هاربور".
استبدلت ICS نظام EDI المحدود وظيفيًا
ولكن سريعًا للشاشة باللون الأخضر بمركز معاملات مبكر
قائم على الويب في بداياته
وهي حقبة كانت IBM تبيع فيها WebSphere بنجاح كبديل
للأنظمة الأساسية لمجموعة من الوكالات الرئيسية.
بصرف النظر عن الجمارك ، فقد تضمنت عمليات إنشاء
WebSphere الرئيسية أنظمة إدارة الأشخاص التي كانت
سيئة السمعة في ذلك الوقت من وزارة الهجرة ونظام الخزانة
ونظام الإبلاغ عن العمل القياسي للمكاتب الضريبية الأسترالية
الذي بدأ الآن فقط في ترميزه إلى منصات
برامج الشركات الكبيرة مثل
SAP و Oracle مضمن في أمثال MYOB و Xero لسنوات.
في شهادة أخرى على الطبيعة القديمة المتزايدة لـ ICS
يظل Windows Explorer - الذي تنشغل مايكروسوفت به
في عملية إبعاد المستخدمين عن تفضيل Edge
هو المتصفح المفضل للوصول إلى ICS.
على مستوى عريض ، يمكن أن يكون البديل الأكثر وضوحا
على المدى المتوسط والطويل لـ ICS نوعا من الحل القائم
على blockchain حيث تعمل IBM وخطوط الشحن
والشحن الرئيسية الآن على حل عالمي.
ومع ذلك ، تظل الجداول الزمنية المحيطة بالطيارين الحاليين
في سلسلة المفاتيح ، والتي أصبحت حلولًا كاملة
غير مستقرة ، مما يجعل مسألة ما سيحدث بعد ذلك في
ABF مسألة مفتوحة للغاية.
بعد البداية المضطربة لنظام ICS منذ أربعة عشر عامًا
من غير المرجح أن تقبل صناعات التجزئة واللوجستيات
في أستراليا وكذلك موردي التكنولوجيا
ضمانات من الحكومة بأن أي بديل سينجح في
الظهور بالقيمة الاسمية.
ليست هناك تعليقات:
إرسال تعليق