يجب على المنظمات والأفراد مراجعة الكاميرات غير الآمنة واستبدالها في أقرب وقت.

تم تقديم التوصية المذكورة أعلاه من قبل السيد تران دانج كوا، نائب المدير المسؤول عن إدارة أمن المعلومات ( وزارة المعلومات والاتصالات ) في ندوة حول "معايير أمن المعلومات الأساسية لشبكات كاميرات المراقبة" التي نظمتها صحيفة فييتنام نت بالتنسيق مع إدارة أمن المعلومات في 22 مايو.

ثلاث نقاط رئيسية للمعايير المحددة للأمن باستخدام كاميرات المراقبة

وبناء على فهم واضح لمخاطر وأخطار فقدان أمن المعلومات من كاميرات المراقبة، نصحت وزارة الإعلام والاتصالات منذ عام 2022 الحكومة بإصدار التوجيه رقم 23 بشأن تعزيز عمل ضمان أمن معلومات الشبكة وأمن المعلومات لمعدات كاميرات المراقبة.

تنفيذًا للمهام الموكلة من قبل رئيس الوزراء في هذا التوجيه، أصدرت وزارة المعلومات والاتصالات في 7 مايو "مجموعة من المعايير بشأن متطلبات أمن المعلومات الأساسية لشبكة كاميرات المراقبة".

نائب المدير المسؤول عن إدارة أمن المعلومات (وزارة المعلومات والاتصالات) ناقش في الندوة التي عقدت في 22 مايو. الصورة: لي آنه دونج

وبحسب السيد تران دانج كوا، فإن إدارة أمن المعلومات درست بعناية التجارب الدولية عند بناء مجموعة المعايير، ووجدت نقطة صعبة إلى حد ما: فحتى الآن، لم تصدر أي وكالة أو منظمة أو دولة معيارًا منفصلاً لأمن المعلومات لمعدات كاميرات المراقبة.

تم اختيار معيار "ETSI EN 303 645 v2.1.1 (2020-06)" الصادر عن المعهد الأوروبي لمعايير الاتصالات كمرجع، لما يتضمنه من متطلبات مناسبة. إلا أن هذا المعيار ليس شاملاً ومفصلاً، بل يقدم فقط لوائح عامة لأجهزة إنترنت الأشياء الاستهلاكية، لذا اجتمع قسم أمن المعلومات وناقش مع العديد من الشركات لوضع مجموعة من المعايير.

"إن إصدار "مجموعة المعايير المتعلقة بمتطلبات أمن المعلومات الأساسية لشبكات كاميرات المراقبة" هو جهد وتكامل متناغم وانفتاح بين هيئات إدارة الدولة وشركات تصنيع الكاميرات وشركات أمن المعلومات الشبكية"، شارك ممثل إدارة أمن المعلومات.

تُركّز مجموعة معايير متطلبات أمن معلومات الشبكة الأساسية لكاميرات المراقبة على الجوانب التقنية والإدارية والتوعية. وتحديدًا، من الناحية التقنية، تُحدّد هذه المعايير متطلباتٍ لضمان السلامة، ليس فقط لمعدات الكاميرات، بل أيضًا للتطبيقات المرتبطة بها.

فيما يتعلق بالإدارة، وُضعت المتطلبات بهدف تسهيل إدارة المستخدمين لأجهزة الكاميرا الخاصة بهم بشكل أفضل. على سبيل المثال، تحدد المعايير متطلبات توثيق المستخدم، مما يُمكّن المستخدمين من معرفة ميزات الكاميرا. كما أن تنظيم عدم استخدام كلمات المرور الافتراضية خلال خطوات تهيئة وتكوين جهاز الكاميرا يُساعد المستخدمين على تقليل المخاطر.

أكد ممثل إدارة أمن المعلومات على أهمية توعية المستخدمين بأمن المعلومات، قائلاً إن وعي الكثير من المستخدمين لا يزال محدوداً. فرغم تحذيرهم بانتظام من المخاطر، وضرورة تغيير كلمات المرور وتحديث البرامج، وما إلى ذلك، إلا أن الكثيرين لا يكترثون ولا يقومون بهذه الإجراءات.

لقد وضعنا إرشادات ومعايير، ولكن إذا لم يلتزم بها الناس، فلن يكون لها أي معنى. لذلك، عند وضع المعايير، تساءلنا عن كيفية تغيير عادات المستخدمين عند إصدارها. حينها فقط يُمكننا معالجة مشكلة انعدام أمن كاميرات المراقبة، كما قال أحد ممثلي إدارة أمن المعلومات.

استبدال معدات الكاميرا عالية الخطورة في أقرب وقت ممكن

ردًا على مخاوف العديد من الأشخاص بشأن ما إذا كان هناك نهج "رجعي" لأجهزة الكاميرا المتداولة حاليًا في السوق والتي لا تزال تشكل مخاطر، قال نائب مدير إدارة أمن المعلومات تران دانج كوا إن المعايير المحددة هي إرشادات فنية وبالتالي فهي موصى بها للتطبيق فقط، وليست إلزامية.

بالنسبة للكاميرات التي تُعتبر عالية الخطورة، يجب على المستخدمين الحصول على خطة استبدال في أقرب وقت ممكن. صورة توضيحية: الإنترنت

تُنسق إدارة أمن المعلومات حاليًا مع الشركات والخبراء لوضع "لائحة فنية وطنية بشأن المتطلبات الأساسية لأمن معلومات الشبكة لمعدات كاميرات المراقبة". ومن المتوقع إصدار هذه اللائحة في عام ٢٠٢٤.

عند وضع المعايير، ستُفحص الكاميرات المصنعة في فيتنام والمستوردة من الخارج وتُقيّم وتُعتمد لتلبية المتطلبات قبل طرحها في السوق وتزويد المستخدمين الفيتناميين بها. عند وضع المعايير، ستُحل مشكلة سلامة معدات كاميرات المراقبة بشكل جذري.

وبحسب السيد تران دانج كوا، فإن هذه المجموعة من المعايير هي خطوة لمعرفة كيفية تقييم السوق والمجتمع لها وقبولها، وبالتالي التحرك نحو تطبيق اللوائح الفنية الوطنية بشأن متطلبات أمن المعلومات الأساسية للشبكة لمعدات كاميرات المراقبة.

على الرغم من أن تطبيق متطلبات المعايير الصادرة حديثًا ليس إلزاميًا، إلا أن إدارة أمن المعلومات توصي، لضمان سلامة معلوماتهم وبياناتهم، بضرورة مراجعة المؤسسات والأفراد لخططهم لاستبدال الكاميرات غير الآمنة في أقرب وقت. وعلى وجه الخصوص، بالنسبة للكاميرات التي تُعتبر عالية الخطورة، يجب على المستخدمين وضع خطة لاستبدالها في أسرع وقت ممكن.

أكد رئيس قسم أمن المعلومات مجددًا على أهمية توعية المستخدمين، مشيرًا إلى أنه: بالنسبة لنظام المعلومات بشكل عام، ومعدات كاميرات المراقبة بشكل خاص، فإن أول ما يجب فعله لاستخدامها بأمان هو الوعي. فالجهاز ليس في خطر، ولكن بدون الوعي والمهارات اللازمة، يبقى أمن المعلومات مفقودًا.

"ولذلك، لمساعدة المستخدمين على اكتساب الوعي والمهارات، من الضروري التركيز على الدعاية حتى يرى المستخدمون أنه يجب عليهم أيضًا أن يكونوا على دراية بحماية منظماتهم وأفرادهم"، كما أشار ممثل إدارة أمن المعلومات.

ستكون هناك قريبًا معايير أمان أساسية للشبكات الخاصة بكاميرات المراقبة.

وفقًا لإدارة أمن المعلومات (وزارة الاتصالات والمعلومات)، سيصدر هذا العام "اللائحة الفنية الوطنية بشأن المتطلبات الأساسية لأمن معلومات الشبكة لمعدات كاميرات المراقبة". وحينها، ستُلزم الشركات بالامتثال لهذه المتطلبات.

يستفيد المستخدمون الفيتناميون من لوائح السلامة مع كاميرات المراقبة

يتفق خبراء الأمن على أن إصدار وزارة الإعلام والاتصالات لمجموعة من المعايير حول متطلبات الأمن المعلوماتي الأساسية لكاميرات المراقبة سيساعد في حماية المعلومات والبيانات، مما يحقق الفوائد للمستخدمين.

مقدمة مهمة للتخلص التدريجي من معدات كاميرات المراقبة غير الآمنة

إن إصدار وزارة الإعلام والاتصالات لمجموعة من المعايير بشأن متطلبات أمن المعلومات الأساسية لشبكات كاميرات المراقبة هو مقدمة للقضاء تدريجيا على منتجات ومعدات الكاميرات غير الآمنة من السوق الفيتنامية.

المصدر: https://vietnamnet.vn/to-chuc-ca-nhan-can-ra-soat-de-som-thay-the-camera-khong-an-toan-2284456.html