Οι οθόνες που είναι ορατές στο κοινό στην υποδοχή, στη βιτρίνα ή στους χώρους γραφείων αποτελούν ελκυστικούς στόχους για κυβερνοεπιθέσεις. Εάν τα περιεχόμενα μεταδίδονται χωρίς κρυπτογράφηση ή χρησιμοποιείται παλαιωμένο hardware αναπαραγωγής, υπάρχει κίνδυνος αμηχανίας από παραποιημένο περιεχόμενο οθόνης ή βαριών προστίμων λόγω παραβίασης του GDPR.
Η ασφάλεια και η προστασία δεδομένων διαδραματίζουν κεντρικό ρόλο κατά την επιλογή ενός Cloud-based Digital Signage λογισμικού. Οι υπεύθυνοι λήψης αποφάσεων πρέπει να διασφαλίζουν ότι τα συστήματα οθόνης προστατεύονται αξιόπιστα από μη εξουσιοδοτημένη πρόσβαση και πληρούν όλες τις απαιτήσεις προστασίας δεδομένων της Ευρωπαϊκής Ένωσης.
Οι 4 μεγαλύτεροι κίνδυνοι ασφάλειας και προστασίας δεδομένων στο Digital Signage
Κατά τη λειτουργία ψηφιακών οθονών πληροφόρησης, πολλές επιχειρήσεις υποτιμούν τους συναφείς κινδύνους IT και προστασίας δεδομένων:
- Μη κρυπτογραφημένη μεταφορά δεδομένων: Εάν τα playlists ή τα media αποστέλλονται από τον διακομιστή στην οθόνη χωρίς κρυπτογράφηση από άκρο σε άκρο (SSL/TLS), οι κυβερνοεγκληματίες μπορούν να υποκλέψουν ή να αντικαταστήσουν τα δεδομένα στο δίκτυο.
- Κενά ασφαλείας λόγω τοπικών media players: Σύνθετοι Mini-PC ή συσκευές αναπαραγωγής βασισμένες σε Windows πίσω από τις οθόνες χρειάζονται τακτικές ενημερώσεις λειτουργικού συστήματος. Εάν αυτές παραμελούνται, δημιουργούνται σημεία εισόδου για κακόβουλο λογισμικό στο εταιρικό δίκτυο.
- Τοποθεσίες διακομιστών εκτός ΕΕ: Εάν αρχεία media ή δεδομένα χρηστών αποθηκεύονται σε διακομιστές σε τρίτες χώρες χωρίς επαρκές επίπεδο προστασίας δεδομένων, αυτό παραβιάζει τις αυστηρές απαιτήσεις του GDPR.
- Μη προστατευμένες URL playlist: Όταν τα περιεχόμενα είναι προσβάσιμα μέσω ενός απλού URL Browser, πρέπει να διασφαλίζεται ότι τρίτοι δεν μπορούν να μαντέψουν και να κάνουν κατάχρηση αυτής της διεύθυνσης.
Τι πρέπει να προσέχουν οι υπεύθυνοι IT κατά την επιλογή λογισμικού
Μια μελλοντικά ασφαλής λύση Digital Signage πρέπει να προσφέρει πρότυπα ασφαλείας που εναρμονίζονται απρόσκοπτα με τις σύγχρονες αρχιτεκτονικές ασφάλειας IT:
| Κριτήριο ασφαλείας | Γιατί είναι απαραίτητο |
|---|---|
| Κρυπτογράφηση SSL/TLS | Εγγυάται την ασφαλή από υποκλοπές επικοινωνία μεταξύ Cloud-CMS και οθόνης. |
| EU Cloud Hosting | Αποτρέπει παραβιάσεις προστασίας δεδομένων μέσω της τήρησης ευρωπαϊκών προτύπων διακομιστών. |
| Playlists με προστασία κωδικού πρόσβασης | Προστατεύει τις λίστες αναπαραγωγής σου από μη εξουσιοδοτημένη πρόσβαση από τρίτους. |
| Ελάχιστο Hardware Footprint | Μειώνει την επιφάνεια επίθεσης, καθώς δεν απαιτούνται media players με εντατική συντήρηση. |
