Neue technische Standards für Überwachungskameras, die Verbraucher kennen sollten.

SKĐS – Hersteller von Überwachungskameras dürfen keine Standardpasswörter mehr verwenden, die für mehrere Produkte gleich sind. Kameras müssen nach einem Vorfall den Normalbetrieb wiederherstellen können und bei Bedarf das Löschen von Benutzerdaten ermöglichen.

Behebung von Sicherheitslücken in Überwachungskameras.

Überwachungskameras galten einst als Instrument zum Schutz von Menschen und Eigentum. Doch da Millionen von Geräten ohne ausreichend hohe Sicherheitsstandards mit dem Internet verbunden sind, können ebendiese „Augen“ zu Einfallstoren für Hacker werden, um das Privatleben auszuspionieren, Daten zu stehlen, Geräte zu übernehmen und sogar groß angelegte Sicherheitsziele zu verfolgen.

Laut Angaben des Ministeriums für Information und Kommunikation (heute Ministerium für Wissenschaft und Technologie) gibt es in Vietnam über 800.000 Kameras, die Bilder öffentlich online teilen. Rund 45 % davon weisen Sicherheitslücken oder Schwachstellen auf, die zur Erlangung der Kontrolle ausgenutzt werden könnten. Diese Zahl verdeutlicht, dass es sich nicht mehr um einen Einzelfall handelt.

Für Privatpersonen kann eine Kamera mit geringer Sicherheitsausstattung Bilder aus dem Hausinneren, von Hauseingängen, Kinderzimmern oder dem Alltag preisgeben. Für Unternehmen kann eine manipulierte Kamera Betriebsdaten, Grundrisse, Produktionslinien oder die Arbeitszeitpläne der Mitarbeiter offenlegen.

Überwachungskameras müssen neuen technischen Standards entsprechen.

Ab dem 1. Juli 2026 müssen in Vietnam eingesetzte IP-Überwachungskameras die Cybersicherheitsanforderungen des nationalen technischen Standards QCVN 11:2026/BCA erfüllen, der vom Ministerium für öffentliche Sicherheit in Verbindung mit dem Rundschreiben 48/2026/TT-BCA herausgegeben wurde. Dies gilt als wichtiger Schritt zur Verbesserung des Informationssicherheitsmanagements für vernetzte Geräte, die in Privathaushalten, Unternehmen und öffentlichen Infrastruktursystemen immer häufiger anzutreffen sind.

QCVN 11:2026/BCA legt die grundlegenden technischen Anforderungen an die Cybersicherheit von internetbasierten Überwachungskameras fest, die in Vietnam hergestellt und vertrieben werden. Die Bestimmungen gelten für in- und ausländische Organisationen und Einzelpersonen, die an der Produktion, dem Handel und dem Import von Geräten beteiligt sind, die unter den Geltungsbereich der Norm fallen.

Laut dem vietnamesischen Institut für Normen und Qualität wurde QCVN 11:2026/BCA auf Grundlage internationaler Standards, darunter der europäischen Norm ETSI EN 303 645 zur Cybersicherheit von IoT-Geräten für Endverbraucher, entwickelt. Der Standard definiert elf obligatorische technische Anforderungen zur Behebung gängiger Sicherheitslücken in internetfähigen Kameras.

Eine der wichtigsten Anforderungen ist die Passwortverwaltung und -authentifizierung. Daher dürfen Geräte keine Standardpasswörter verwenden, die für mehrere Produkte gemeinsam genutzt werden. Benutzer müssen ihre eigenen Passwörter festlegen können, und das Authentifizierungssystem muss Maßnahmen zum Schutz vor automatisierten Netzwerk-Scanning-Angriffen beinhalten.

Die Vorschriften verpflichten Kamerahersteller und -lieferanten außerdem dazu, Mechanismen zur Erfassung und Behebung von Sicherheitslücken einzurichten. Software-Updates müssen umgehend bereitgestellt werden, um Fehler zu beheben und die Gerätesicherheit während der Nutzung zu gewährleisten. Dies stellt eine bedeutende Änderung dar, da viele Kameras zuvor nach dem Verkauf kaum Sicherheitsupdates erhielten.

Bezüglich Nutzerdaten legt QCVN 11:2026/BCA Anforderungen für den Schutz gespeicherter und übertragener Informationen fest. Sensible Daten wie Kontodaten, Authentifizierungsinformationen oder Bilddaten müssen sicher geschützt werden. Der Standard fordert außerdem, dass Geräte über Konfigurationsfunktionen verfügen, die die Speicherung von Daten in Vietnam gemäß den Anforderungen an Datenmanagement und -schutz gewährleisten.

Darüber hinaus muss das Kameragerät nach einem Vorfall den Normalbetrieb wiederherstellen können, bei Bedarf das Löschen von Benutzerdaten unterstützen und über einen Mechanismus zur Authentifizierung von Eingabedaten verfügen, um das Risiko der Ausnutzung von Sicherheitslücken zu minimieren. Diese Anforderungen zielen darauf ab, die allgemeine Sicherheit des Ökosystems internetfähiger Überwachungskameras zu verbessern.

Welche Empfehlungen haben wir für die Nutzer?

Experte Vu Ngoc Son, Leiter der Technologieabteilung der Nationalen Cybersicherheitsvereinigung, analysierte, dass jede mit dem Internet verbundene Kamera im Prinzip einem Computer gleichkommt, der sich mit einem Netzwerk verbinden kann. Daher stellen Kameras, wenn sie nicht ausreichend geschützt sind, potenzielle Schwachstellen dar, die es Hackern ermöglichen, in das Netzwerk einzudringen. Tatsächlich ist das Durchsickern sensibler Bilder von Kameras oder deren Ausnutzung für Cyberangriffe zu einem ebenso gravierenden Problem geworden wie die Risiken für traditionelle Technologiesysteme.

Es gibt vier Hauptgründe, warum Kameras jederzeit angegriffen werden können. Erstens die Angewohnheit, Standardpasswörter oder schwache Passwörter zu verwenden, wodurch Hacker leicht Zugriff erlangen. Zweitens gefälschte oder nicht registrierte Geräte, denen wichtige Sicherheitsmerkmale fehlen. Drittens das Versäumnis der Benutzer, Software-Patches zur Behebung von Sicherheitslücken zu installieren. Viertens eine unsachgemäße Installation und Einrichtung der Kamera.

Mit der technologischen Entwicklung finden Kameras mit künstlicher Intelligenz (KI) immer breitere Anwendung und etablieren sich als eine der grundlegenden Komponenten intelligenter Städte. Im Gegensatz zu herkömmlichen Überwachungskameras integrieren KI-Kameras Deep-Learning-Algorithmen und Echtzeit-Bilddatenverarbeitung. Dadurch kann das System Verhalten automatisch und ohne manuelle Eingriffe erkennen, klassifizieren und analysieren.

Laut Herrn Vu Ngoc Son müssen Hersteller und Unternehmen die Sicherheit des Geräts bereits an der Quelle gewährleisten. Dazu gehören wichtige Anforderungen wie die Möglichkeit, das Standardpasswort bei der ersten Aktivierung zu ändern, und die Pflicht zur Multi-Faktor-Authentifizierung (MFA).

Die übertragenen und gespeicherten Bilddaten müssen stark verschlüsselt und ohne den Entschlüsselungsschlüssel unlesbar sein, ähnlich wie bei modernen digitalen Identifikationsstandards. Die Daten müssen auf Servern in Vietnam gespeichert werden, und es muss eine Verpflichtung zur Wartung und Aktualisierung der Sicherheitspatches während des gesamten Produktlebenszyklus bestehen.

Für Anwender ist ein Umdenken erforderlich: Kameras müssen als schützenswerte Datenressourcen und nicht nur als gewöhnliche elektronische Geräte betrachtet werden. Ein solides Grundverständnis und die Fähigkeit, Risiken im Zusammenhang mit Sicherheitskamerasystemen zu erkennen, sind unerlässlich. Vermeiden Sie unbedingt den Einsatz von Kameras unbekannter Herkunft oder unzuverlässiger Management-Software.

Herr Nguyen Quoc Anh, leitender Gutachter beim Nationalen Komitee für Normen, Metrologie und Qualität ( Ministerium für Wissenschaft und Technologie ), empfiehlt, beim Kauf von Kameras auf Produkte mit klarer Herkunft und von renommierten Anbietern zu achten. Nutzer sollten außerdem prüfen, ob das Gerät ein Konformitätszeichen (CR) auf dem Produkt oder der Verpackung trägt, das die Einhaltung der Norm QCVN 135:2024/BTTTT bestätigt.

Laut seinen Angaben signalisiert das Konformitätszeichen, dass das Gerät geprüft wurde und die festgelegten Anforderungen an Informationssicherheit und Qualität erfüllt. Die Wahl von Kameras mit Konformitätszeichen und vollständigen Produktinformationen trägt dazu bei, das Risiko von Datenschutzverletzungen zu verringern und den Nutzern Sicherheit zu geben.

Quelle: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm