معايير تقنية جديدة لكاميرات المراقبة يحتاج المستهلكون إلى معرفتها.

SKĐS - لن يُسمح لمصنعي كاميرات المراقبة باستخدام كلمات مرور افتراضية مشتركة بين منتجات متعددة. يجب أن تكون أجهزة الكاميرا قادرة على استعادة التشغيل الطبيعي بعد وقوع حادث، وأن تدعم حذف بيانات المستخدم عند الضرورة.

إصلاح الثغرات الأمنية في كاميرات المراقبة.

كانت كاميرات المراقبة تُعتبر في السابق أداة لحماية الأفراد والممتلكات. ولكن مع وجود ملايين الأجهزة المتصلة بالإنترنت دون معايير أمنية قوية بما فيه الكفاية، يمكن أن تصبح هذه "العيون" نفسها بوابات للمخترقين لمراقبة الحياة الخاصة، وسرقة البيانات، والسيطرة على الأجهزة، وحتى تحقيق أهداف أمنية واسعة النطاق.

بحسب بيانات نشرتها وزارة الإعلام والاتصالات (وزارة العلوم والتكنولوجيا حاليًا)، يوجد في فيتنام أكثر من 800 ألف كاميرا تنشر صورها علنًا على الإنترنت، منها حوالي 45% تعاني من ثغرات أمنية يمكن استغلالها للسيطرة عليها. ويُشير هذا الرقم إلى أن الخطر لم يعد حادثًا معزولًا.

بالنسبة للأفراد، قد تكشف كاميرا ذات مستوى أمان منخفض صورًا داخل المنزل، أو المداخل، أو غرف الأطفال، أو حتى تفاصيل الروتين اليومي. أما بالنسبة للشركات، فقد تكشف كاميرا مخترقة بيانات التشغيل، أو مخططات الطوابق، أو خطوط الإنتاج، أو جداول دخول وخروج الموظفين.

سيتعين على كاميرات المراقبة الامتثال لمعايير تقنية جديدة.

اعتبارًا من 1 يوليو 2026، ستخضع كاميرات المراقبة التي تعمل ببروتوكول الإنترنت (IP) والمتداولة في فيتنام لمتطلبات الأمن السيبراني وفقًا للمعيار الفني الوطني QCVN 11:2026/BCA الصادر عن وزارة الأمن العام والمرفق بالتعميم رقم 48/2026/TT-BCA. وتُعد هذه خطوة هامة لتعزيز إدارة أمن المعلومات للأجهزة المتصلة بالشبكة، والتي باتت شائعة بشكل متزايد في المنازل والشركات وأنظمة البنية التحتية العامة.

تحدد المواصفة القياسية QCVN 11:2026/BCA المتطلبات الفنية الأساسية للأمن السيبراني لكاميرات المراقبة المتصلة بالإنترنت المصنعة والموزعة في السوق الفيتنامية. وتسري هذه اللوائح على المنظمات والأفراد المحليين والأجانب العاملين في إنتاج وتجارة واستيراد المعدات التي تندرج ضمن نطاق هذه المواصفة.

وفقًا لمعهد المعايير والجودة الفيتنامي، تم تطوير معيار QCVN 11:2026/BCA استنادًا إلى المعايير الدولية، بما في ذلك المعيار الأوروبي ETSI EN 303 645 الخاص بالأمن السيبراني لأجهزة إنترنت الأشياء الاستهلاكية. ويحدد هذا المعيار 11 متطلبًا تقنيًا إلزاميًا تهدف إلى الحد من الثغرات الأمنية الشائعة في أجهزة الكاميرات المتصلة بالإنترنت.

من أبرز المتطلبات ضرورة إدارة كلمات المرور والتحقق من الهوية. وعليه، لا يمكن للأجهزة استخدام كلمات مرور افتراضية مشتركة بين منتجات متعددة. يجب أن يتمكن المستخدمون من تعيين كلمات مرورهم الخاصة، كما يحتاج نظام التحقق من الهوية إلى تدابير لمنع هجمات المسح الآلي للشبكة.

تُلزم اللوائح أيضًا مصنعي وموردي الكاميرات بوضع آليات لتلقي ومعالجة الثغرات الأمنية. ويجب توفير تحديثات البرامج فورًا لتصحيح الأخطاء والحفاظ على أمان الجهاز أثناء الاستخدام. ويُعتبر هذا تغييرًا جوهريًا، إذ لم تكن العديد من الكاميرات تتلقى سابقًا أي تحديثات أمنية تقريبًا بعد بيعها.

فيما يتعلق ببيانات المستخدم، يحدد معيار QCVN 11:2026/BCA متطلبات حماية المعلومات المخزنة والمنقولة. يجب حماية البيانات الحساسة المتعلقة بالحسابات، ومعلومات المصادقة، وبيانات الصور بشكل آمن. كما يشترط المعيار أن تحتوي الأجهزة على خصائص تهيئة تسمح بتخزين البيانات في فيتنام وفقًا لاحتياجات إدارة البيانات وحمايتها.

علاوة على ذلك، يجب أن يكون جهاز الكاميرا قادراً على استعادة التشغيل الطبيعي بعد وقوع حادث، ودعم حذف بيانات المستخدم عند الضرورة، وأن يمتلك آلية للتحقق من صحة البيانات المدخلة للحد من مخاطر استغلال الثغرات الأمنية. تهدف هذه المتطلبات إلى تعزيز الأمن الشامل لمنظومة كاميرات المراقبة المتصلة بالإنترنت.

ما هي توصياتنا للمستخدمين؟

أوضح الخبير فو نغوك سون، رئيس قسم التكنولوجيا في الجمعية الوطنية للأمن السيبراني، أن كل كاميرا متصلة بالإنترنت تُعادل في جوهرها جهاز كمبيوتر قادرًا على الاتصال بنظام الشبكة. وبالتالي، إذا لم تُؤمَّن الكاميرات بشكل صحيح، فإنها تُشكّل ثغرات أمنية محتملة تسمح للمخترقين باختراق نظام الشبكة. في الواقع، أصبح تسريب الصور الحساسة من الكاميرات أو استغلالها لشنّ هجمات إلكترونية مشكلة لا تقل خطورة عن المخاطر التي تُهدد أنظمة التكنولوجيا التقليدية.

هناك أربعة أسباب رئيسية تجعل الكاميرات عرضة للهجوم في أي وقت. أولاً، استخدام كلمات مرور افتراضية أو ضعيفة، مما يسهل على المخترقين الوصول إليها. ثانياً، الأجهزة المقلدة أو غير المسجلة التي تفتقر إلى ميزات أمان مهمة. ثالثاً، إهمال المستخدمين تحديث برامج الكاميرات لسد الثغرات الأمنية. رابعاً، تركيب الكاميرا وإعدادها بشكل غير صحيح.

مع تطور التكنولوجيا، باتت كاميرات الذكاء الاصطناعي تُستخدم على نطاق واسع، وتُعدّ من الأدوات الأساسية للمدن الذكية. وعلى عكس كاميرات المراقبة التقليدية، تدمج كاميرات الذكاء الاصطناعي خوارزميات التعلم العميق ومعالجة بيانات الصور في الوقت الفعلي، مما يسمح للنظام بالكشف عن السلوك وتصنيفه وتحليله تلقائيًا دون تدخل بشري.

ووفقًا للسيد فو نجوك سون، يجب على المصنعين والشركات إنشاء أمان من المصدر للجهاز، بما في ذلك المتطلبات الأساسية مثل القدرة على تغيير كلمة المرور الافتراضية عند التنشيط الأولي واشتراط المصادقة متعددة العوامل (MFA).

يجب تشفير بيانات الصور المنقولة والمخزنة تشفيرًا قويًا، بحيث لا يمكن قراءتها بدون مفتاح فك التشفير، على غرار معايير الهوية الرقمية المتقدمة. يجب تخزين البيانات على خوادم في فيتنام، مع الالتزام بصيانة وتحديث تصحيحات الأمان طوال دورة حياة المنتج.

يحتاج المستخدمون إلى تغيير في طريقة تفكيرهم ونظرتهم، بحيث ينظرون إلى الكاميرات كأصول بيانات تتطلب الحماية، لا مجرد أجهزة إلكترونية عادية. يُعدّ الفهم الجيد للأساسيات والقدرة على تحديد المخاطر المرتبطة بأنظمة كاميرات المراقبة أمرًا بالغ الأهمية. تجنّب تمامًا استخدام كاميرات مجهولة المصدر أو تطبيقات إدارة غير موثوقة.

يوصي السيد نغوين كوك آنه، كبير المقيمين في اللجنة الوطنية للمعايير والمقاييس والجودة ( وزارة العلوم والتكنولوجيا )، باختيار المنتجات ذات المصادر الواضحة والموزعة من قبل موردين موثوقين عند شراء الكاميرات. كما ينبغي على المستخدمين التأكد من وجود علامة المطابقة (CR) على المنتج أو العبوة، والتي تثبت الامتثال لمعيار QCVN 135:2024/BTTTT.

بحسب قوله، تشير علامة المطابقة إلى أن الجهاز قد خضع للتقييم ويستوفي متطلبات أمن المعلومات والجودة المنصوص عليها. إن اختيار الكاميرات التي تحمل علامة المطابقة وتوفر معلومات كاملة عن المنتج سيساعد في تقليل مخاطر اختراق البيانات ويمنح المستخدمين راحة البال.

المصدر: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm