Эксперты «называют» причины, по которым домашние и офисные камеры подвержены утечке данных

DNVN - Основными причинами небезопасности информации о камерах являются неизменение пароля при получении передачи от техника или установка слабого пароля, предоставление пароля третьим лицам, использование других учетных записей для управления системой камер, таких как Facebook, Google...

По информации, представленной экспертами по технологиям и сетевой безопасности на семинаре «Основные стандарты сетевой информационной безопасности для камер видеонаблюдения», организованном газетой VietNamNet совместно с Департаментом информационной безопасности Министерства информации и коммуникаций 22 мая, камеры подобны особым компьютерам, поскольку они могут слушать, видеть, думать (при интеграции с технологией искусственного интеллекта), обнаруживать объекты и пространства в поле зрения объектива.

«Камеры никогда не выключаются, всегда онлайн 24/7, редко прошиваются, почти никогда не обновляются патчами или антивирусным ПО. Поэтому в случае атаки их некому будет защитить», — сказал г-н Ву Нгок Сон, руководитель технологического департамента Национальной ассоциации кибербезопасности, технический директор компании NCS.

По словам г-на Нгуена Вьета Банга, заместителя генерального директора VNPT Technology, камера, размещенная в доме, будет подобна компьютеру с операционной системой, сможет записывать аудио и видео, и фактически возьмет с собой в дом еще одного человека, но будет работать бесшумно. Таким образом, если есть уязвимость, камера может полностью слить информацию при ее отправке.

Г-н Ву Нгок Сон.

Несмотря на множество функций и популярность, на самом деле пользователи все еще не обладают знаниями о защите информации, хранящейся в камерах видеонаблюдения. На семинаре эксперты упомянули о недавних атаках на крупные системы камер. По состоянию на 2023 год многие клиенты Hikvision, просматривавшие изображения с камер, получили на экраны сообщения с предупреждениями о хакерской атаке. Хакеры атаковали камеры Hikvision через старую уязвимость 2021 года, хотя производитель предоставил исправление.

Во Вьетнаме не было крупных нападений, но ситуация очень тревожная. По данным опроса 2020 года, до 70% камер не имели обновленных паролей. В 2023 году некоторые хакеры продали доступ к камерам во Вьетнаме, причем системы насчитывали до 100 000 камер. Стоимость просмотра также скромная — всего около 800 000 донгов за доступ к 15 камерам.

Г-н Ву Нгок Сон выделил 6 основных причин, приводящих к потере информационной безопасности камер. То есть пользователи устанавливают слабые пароли, делятся паролями, используют другие учетные записи для управления системой камер, такие как Facebook, Google... Не меняйте пароль при получении передачи от техника; камера имеет уязвимость нулевого дня; нет обновлений патчей; Хостинг-сервер уязвим и взломан; Нестрогое делегирование полномочий, например, передача полномочий строительному подразделению без последующего отзыва полномочий.

Если камера видеонаблюдения будет взломана, пользователь понесет серьезные последствия. Для домохозяйств первой проблемой является вторжение в личную жизнь, за которым следует риск шантажа с целью получения личных изображений, конфиденциальных аудиозаписей или других преступных действий. Например, хакеры могут использовать изображения и звуки, собранные с помощью камер наблюдения, для создания мошеннических дипфейков; удаленно контролируемый.

Эксперты обсуждают на семинаре.

Чтобы избежать риска потери информационной безопасности и утечки данных с камер видеонаблюдения, эксперт Ву Нгок Сон дает пользователям несколько рекомендаций. Необходимо выбрать камеру с понятным происхождением, объявить место хранения видео и политику безопасности данных для пользователей; Смените пароль сразу после доставки, используйте двухфакторную аутентификацию; Выберите подходящее место установки, избегайте установки в уязвимых местах, в важных зонах обязательно установите стандартные камеры, избегайте утечки важной информации, минимальная конфигурация доступа; Регулярно отслеживайте и обновляйте исправления.

По словам г-на Тран Данг Хоа, заместителя директора, отвечающего за Департамент информационной безопасности, Министерство информации и коммуникаций в настоящее время координирует работу с подразделениями, предприятиями и экспертами с целью разработки национальных технических стандартов по основным требованиям к сетевой информационной безопасности для оборудования камер видеонаблюдения. Ожидается, что этот стандарт будет выпущен в 2024 году.

В то время все камеры, произведенные во Вьетнаме и импортированные, должны были пройти проверку, оценку, сертификацию и соответствовать национальным стандартам, чтобы иметь право на поставку на вьетнамский рынок и потребителям.

Фан Минь

Источник: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045