Как да защитим от хакери водните помпи с отдалечен достъп

Да проверим налягането от телефона или сервизът да получи сигнал за повреда е удобно. При някои помпени системи обаче през същата връзка могат да се променят и работни параметри. Според модела и предоставените права това може да включва и настройки, които са важни за безопасността на помпата и водопроводната инсталация.

Новините за атакувани хладилни системи поставят важен въпрос: кой има достъп до оборудването ни и какво може да променя? При помпите трябва да проверим цялата връзка — управляващото табло, комуникационния модул, рутера и профила в приложението. Наличието на интернет връзка само по себе си не доказва уязвимост.

Какви повреди могат да причинят неправомерните настройки?

При някои управления е възможно през настройките да бъдат променени или изключени определени защити, включително защитата срещу работа на сухо. Ако тя бъде изключена и помпата остане без вода, работата ѝ може да доведе до прегряване и повреда.

Друга опасност е задаването на прекалено високо налягане. Ако помпата може да го достигне и липсва действащо независимо ограничение, налягането може да надвиши допустимото за част от инсталацията и да повреди тръби, връзки, арматура или свързани уреди, с риск от теч и наводнение.

Не всяка система позволява такива промени от разстояние. Затова при настройването трябва да се провери кои защити могат да се променят, кой има право да го прави и какво ограничава налягането независимо от дистанционните команди.

1. Разберете какъв достъп действително е включен

Поискайте от монтажника да обясни дали приложението само показва данни, или позволява пускане, спиране и промяна на налягане и други настройки. Ако ви трябва само наблюдение, използвайте профил само за четене, когато системата го позволява. Уточнете кой има права за управление.

2. Не оставяйте таблото отворено към целия интернет

Сервизното меню не бива да е свободно достъпно отвън. Специалист трябва да провери рутера и да премахне ненужните директни входове към управлението. За дистанционна работа използвайте поддържаното решение на производителя или правилно настроена защитена връзка, например VPN, с контрол на достъпа. Самият надпис „VPN“ не е гаранция за сигурност. Рутер със SIM карта също има нужда от защита.

3. Защитете профилите и телефона

Сменете фабричните пароли и използвайте различни, дълги пароли за приложението, рутера и сервизния достъп. Включете второ потвърждение при вход, ако се предлага, включително за имейла, чрез който възстановявате профила. Защитете телефона с код и обновявайте приложенията. Не отваряйте „сервизни“ линкове от непознати съобщения и не предоставяйте кодове за вход.

4. Дайте на сервиза собствен достъп

Когато платформата позволява, всеки човек трябва да има отделен профил и само нужните права. Не споделяйте един общ собственически акаунт. Преглеждайте достъпите при смяна на сервиз или управител и отнемайте ненужните. Временният достъп за настройка трябва да приключва с работата.

5. Обновявайте оборудването по правилния начин

Освен приложението, обновяване може да изискват рутерът, комуникационният модул и софтуерът на контролера. Уточнете кой следи официалните актуализации и дали моделът още се поддържа. Промените по управляващото оборудване се планират със сервиза: запазват се настройките и се предвижда евентуално прекъсване на водоснабдяването. При липса на поддръжка обсъдете ограничаване на отдалечения достъп или подмяна.

6. Защитете интернет рутера и Wi-Fi

Рутерът свързва оборудването с интернет и трябва да бъде защитен също толкова внимателно, колкото помпеното управление.

Използвайте различни, трудни за отгатване пароли за Wi-Fi и за настройките на рутера.
Поискайте от специалист да провери защитата и да изключи ненужния достъп отвън.
Поддържайте рутера обновен според указанията на производителя.
Осигурете отделна мрежа за гости, без достъп до помпата и нейното управление.

След смяна на парола или настройки проверете дали помпата остава свързана и дали известията работят.

Мрежов специалист може да отдели помпеното управление от свободния Wi-Fi, служебните компютри и други свързани устройства. Целта е проблем в едно устройство да не осигурява лесен достъп до помпата. Нужно е действително ограничаване на връзките между мрежите; различното Wi-Fi име само по себе си не е достатъчно.

7. Защитете помпеното помещение

Човек с физически достъп може да промени настройки, да изключи захранване или да разкачи мрежови кабели. Затова защитата не приключва с паролата.

Заключвайте помещението и определете кой държи ключове или кодове. При смяна на обслужващите лица проверявайте и физическия достъп.
Защитете таблата, рутера, комуникационните модули и кабелите от неупълномощено пипане. Не оставяйте пароли върху външната страна на таблото.
Осигурете осветление и периодичен оглед за разбити ключалки, отворени капаци и разкачени връзки. Според риска може да се добави датчик за отваряне с известие до отговорния човек.
Поддържайте сухо и проветриво помещение според изискванията на оборудването. Обсъдете с монтажника отвеждане на евентуален теч и датчик за вода. Рутерът и електрическите части трябва да са монтирани с подходяща защита от вода и влага. Не затваряйте вентилационните отвори с цел „по-добра сигурност“.
Оставете свободен достъп за обслужване и ясно обозначете аварийния ред и контактите. Заключването трябва да позволява бърз достъп на упълномощените хора при авария и безопасно излизане от помещението.

Проверявайте също защитата на капаците на резервоарите и сондажа, ако са част от системата. Не публикувайте снимки с видими кодове за достъп, пароли или подробности за охраната.

8. Следете реалната работа и запазете местните защити

Включете наличните известия за аварии, загуба на връзка и необичайни стойности. При важни инсталации обсъдете отделно измерване или сигнализация, която не зависи изцяло от същия контролер. Необичайното налягане може да е техническа повреда, а не атака — показанията трябва да се проверят на място.

Сервизът трябва да провери приложимите защити срещу работа без вода, претоварване и недопустимо налягане, както и дали могат да бъдат изключени през приложението. Не ги изключвайте за удобство при дистанционно управление. Когато системата позволява, ограничете правото за промяна на защитите и задайте допустими граници на настройките. Обсъдете със специалист необходимостта от независима защита срещу прекомерно налягане според конкретната инсталация. Уточнете как работи конкретната система при загуба на интернет и как обучен човек може безопасно да я управлява на място. Това се проверява по документацията и с планиран тест, а не с произволно разкачване на кабели.

Какво да направим при съмнение за чужд достъп?

Запишете часа, съобщенията и видимите промени и потърсете обслужващия сервиз. При теч или опасно налягане първо следвайте аварийния план на инсталацията. При възможност проверете действителните показания на място, без да отваряте електрически табла. Ограничаването на дистанционната връзка трябва да запази безопасното местно управление. Не възстановявайте фабричните настройки на сляпо: може да изгубите както работната конфигурация, така и следите за причината.

Три въпроса към монтажника

Кой може да влиза в системата и кой може да променя настройките?
Как е защитен отдалеченият достъп и кой се грижи за актуализациите?
Какво ще стане с помпата, ако интернет връзката или приложението спрат?

При обществена сграда уточнете и кой отговаря за ключовете, рутера и реакцията при аларма.

Отдалеченият достъп може да бъде полезна част от поддръжката. Добрата защита съчетава контролиран вход, поддържано оборудване и безопасна работа на самата помпена система. Конкретните настройки зависят от модела и трябва да се съгласуват с производителя, помпения сервиз и специалиста по мрежата.

Още за избора и защитата на помпата

Как да изберем правилната сондажна помпа?