Killswitch

Vad är en killswitch?

En killswitch (nödbrytare) är en mekanism som omedelbart kan stänga ner ett system, en process eller en tjänst vid en nödsituation. Inom cybersäkerhet används killswitchar för att snabbt stoppa spridningen av skadlig kod, isolera komprometterade system eller stänga av komprometterad funktionalitet.

Killswitch i cybersäkerhet

• Malware-killswitch: Vissa ransomware-varianter har inbyggda killswitchar – domäner eller villkor som stoppar spridningen. Den kända WannaCry-attacken 2017 stoppades genom att en säkerhetsforskare registrerade en killswitch-domän.
• Nätverksisolering: Möjligheten att snabbt isolera segment av nätverket vid ett aktivt intrång, ofta via SDN eller brandväggsregler.
• Applikationskillswitch: Funktion i mjukvara som gör det möjligt att fjärrstänga en tjänst eller funktion vid säkerhetsincidenter.
• AI-killswitch: Nödmekanism för att stoppa en AI-agent som beter sig oförutsägbart – en central komponent i AI governance.

Killswitch i incidenthantering

En genomtänkt killswitch-strategi är en del av organisationens incidenthanteringsplan. Att kunna isolera drabbade system inom minuter kan vara skillnaden mellan en begränsad incident och en fullskalig katastrof.