En el seminario "Estándares básicos de seguridad de red para cámaras de vigilancia", organizado por el periódico VietNamNet en colaboración con el Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) la mañana del 22 de mayo, el Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología de la Asociación Nacional de Ciberseguridad y Director Técnico de la empresa NCS, compartió su perspectiva sobre las cámaras de vigilancia desde el punto de vista de la ciberseguridad. Comentó que las cámaras pueden considerarse como computadoras especiales, ya que pueden escuchar, ver, pensar (si se integra inteligencia artificial) y detectar objetos y espacios que observan. Las cámaras nunca se apagan, están siempre en línea las 24 horas del día, los 7 días de la semana, rara vez reciben parches de seguridad y casi nunca reciben actualizaciones de parches o software antivirus. Por lo tanto, si son atacadas, no habrá nadie que las proteja.

Compartiendo la misma opinión, el Sr. Nguyen Viet Bang, Subdirector General de VNPT Technology, afirmó que, si bien las cámaras son pequeñas y sencillas, son complejas, ya que constan de componentes ópticos, de transmisión (Wi-Fi) y de red local (LAN). Con estas dos interfaces de red, las cámaras pueden convertirse en dispositivos para recopilar información. Una cámara instalada en una casa es como una computadora con sistema operativo, que graba audio y video, y casi como tener a una persona más en casa trabajando silenciosamente. Por lo tanto, si existe una vulnerabilidad, la cámara puede enviar información al exterior.

A pesar de ser dispositivos tan comunes e importantes, los usuarios aún desconocen la importancia de proteger la seguridad de la información de las cámaras de vigilancia. El experto Vu Ngoc Son mencionó varios ataques recientes a grandes sistemas de cámaras. En 2023, muchos clientes de Hikvision recibieron mensajes de alerta de ataques informáticos en sus pantallas mientras visualizaban sus cámaras. Cabe destacar que los hackers atacaron las cámaras Hikvision aprovechando una vulnerabilidad que data de 2021, a pesar de que el fabricante había proporcionado un parche.
En Vietnam, aún no se han registrado ataques importantes, pero la situación es alarmante. Según una encuesta de 2020, hasta el 70 % de las cámaras tenían las contraseñas sin actualizar. En 2023, algunos hackers vendían acceso a cámaras en Vietnam, y algunos sistemas contaban con más de 100 000 cámaras. El precio para acceder a ellas era módico: alrededor de 800 000 VND por el acceso a 15 cámaras.
El Sr. Vu Ngoc Son señaló seis razones principales que conducen a la inseguridad de la información en las cámaras. Estas incluyen que los usuarios establezcan contraseñas débiles, compartan contraseñas, utilicen otras cuentas para administrar el sistema de cámaras, como Facebook, Google, etc.; no cambien las contraseñas al recibir el equipo de los técnicos; las cámaras tengan vulnerabilidades de día cero; no actualicen los parches; los servidores de almacenamiento tengan vulnerabilidades y sean atacados por piratas informáticos; y un control de acceso laxo, como compartir el acceso con la unidad de construcción pero no revocarlo posteriormente.

Al abordar este tema, el Sr. Tran Dang Khoa, Subdirector del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones, declaró que, actualmente, el conocimiento sobre ciberseguridad por parte de los usuarios en general, y de los vietnamitas en particular, sigue siendo limitado. Si bien son conscientes de los riesgos y de la necesidad de cambiar contraseñas y actualizar los parches, muchas personas no prestan atención ni toman medidas. Este es un aspecto en el que se centró el Departamento de Seguridad de la Información al desarrollar los criterios para los requisitos básicos de seguridad de red para cámaras de vigilancia. El 7 de mayo, el Ministerio de Información y Comunicaciones publicó dichos criterios.
Según el experto Vu Ngoc Son, si las cámaras de vigilancia son pirateadas, los usuarios se enfrentarán a graves consecuencias. Para los hogares, el primer problema es la violación de la privacidad, seguida del riesgo de chantaje debido a imágenes privadas, audio sensible u otras actividades delictivas. Por ejemplo, los piratas informáticos podrían usar imágenes y audio recopilados de las cámaras de vigilancia para crear deepfakes con fines fraudulentos. Otra consecuencia es la vigilancia remota.
Por lo tanto, para evitar el riesgo de inseguridad de la información y fugas de datos provenientes de cámaras de vigilancia, el Sr. Vu Ngoc Son ofreció varias recomendaciones para los usuarios: elegir cámaras de fuentes confiables, revelar las ubicaciones de almacenamiento de video y las políticas de seguridad de datos; cambiar las contraseñas inmediatamente después de la entrega y usar la autenticación de dos factores; elegir ubicaciones de instalación adecuadas, evitando áreas sensibles; instalar cámaras en áreas críticas que cumplan con los estándares para prevenir fugas de información importante; y configurar ajustes de acceso mínimos; monitorear y actualizar regularmente los parches de seguridad.
Según el Sr. Tran Dang Khoa, para que los usuarios adquieran conciencia y habilidades, es necesario educarlos para que comprendan que también deben protegerse a sí mismos y a sus organizaciones. En primer lugar, los usuarios deben cambiar las contraseñas de sus dispositivos, no usar la contraseña predeterminada; determinar dónde colocar el dispositivo y si esa ubicación es necesaria.
Fuente: https://vietnamnet.vn/ho-gia-dinh-ca-nhan-gap-nguy-co-gi-khi-camera-giam-sat-bi-tan-cong-2283417.html







Kommentar (0)