מומחים 'מציינים' סיבות מדוע מצלמות ביתיות ועסקיות פגיעות לדליפת נתונים

DNVN - הגורמים העיקריים לחוסר אבטחת מידע במצלמות הם אי שינוי הסיסמה בעת קבלת מסירת המידע מהטכנאי או הגדרת סיסמה חלשה, שיתוף הסיסמה, שימוש בחשבונות אחרים לניהול מערכת המצלמות כגון פייסבוק, גוגל...

לפי מידע ששותף על ידי מומחי טכנולוגיה ואבטחת רשת בסמינר "סטנדרטים בסיסיים לאבטחת מידע ברשת עבור מצלמות מעקב" שאורגן על ידי עיתון VietNamNet בשיתוף פעולה עם מחלקת אבטחת המידע ( משרד המידע והתקשורת ) ב-22 במאי, מצלמות הן כמו מחשבים מיוחדים כאשר הן יכולות להאזין, לראות, לחשוב (אם משולבות עם טכנולוגיית בינה מלאכותית), לזהות עצמים ומרחבים בטווח הראייה של העדשה.

"מצלמות אף פעם לא כבויות, תמיד מחוברות 24/7, כמעט ולא מתוקנות, כמעט אף פעם לא מעודכנות בטלאים או בתוכנת אנטי-וירוס. לכן, אם יותקפו, לא יהיה מי שיגן עליהן", אמר מר וו נגוק סון, ראש מחלקת הטכנולוגיה - האיגוד הלאומי לאבטחת סייבר, מנהל טכני של חברת NCS.

לדברי מר נגוין וייט באנג, סגן המנהל הכללי של VNPT Technology, מצלמה המוצבת בבית תהיה כמו מחשב עם מערכת הפעלה, יכולה להקליט אודיו ווידאו וכמעט להכיל אדם נוסף בבית אך לפעול בשקט. לכן, אם יש פרצה, מכשיר המצלמה יכול לדלוף מידע לחלוטין בעת ​​שליחתו.

מר וו נגוק סון.

למרות התכונות והפופולריות הרבות של מצלמות המעקב, משתמשים עדיין אינם מודעים להגנה על אבטחת מידע עבור מצלמות מעקב. בדיון, מומחים הזכירו כמה מתקפות גדולות אחרונות על מערכות מצלמות. לדוגמה, בשנת 2023, לקוחות רבים של Hikvision קיבלו הודעות אזהרה מפני התקפת האקרים על המסך בעת צפייה במצלמות. האקרים תקפו את מצלמות Hikvision באמצעות פגיעויות ישנות משנת 2021 למרות שהיצרן סיפק תיקון.

בווייטנאם לא היו פיגועים גדולים, אך המצב מדאיג. על פי סקר משנת 2020, מספר המצלמות ללא סיסמאות מעודכנות הגיע ל-70%. בשנת 2023, כמה האקרים מוכרים גישה למצלמות בווייטנאם, עם מערכות של עד 100,000 מצלמות. סכום הכסף המושקע בצפייה גם הוא צנוע, רק כ-800,000 וונד עבור גישה ל-15 מצלמות.

מר וו נגוק סון הצביע על 6 סיבות עיקריות המובילות לחוסר אבטחת מידע במצלמות. אלו הן משתמשים המגדירים סיסמאות חלשות, שיתוף סיסמאות, שימוש בחשבונות אחרים לניהול מערכת המצלמות כגון פייסבוק, גוגל... אי שינוי הסיסמה בעת קבלת מסירת הסיסמה מהטכנאי; למצלמה יש פגיעויות של יום אפס; אי עדכון התיקון; לשרת האחסון יש פגיעויות והוא מותקף על ידי האקרים; הרשאות אינן מוקצות באופן מדויק, לדוגמה, שיתוף עם יחידת הבנייה אך לאחר מכן אי ביטול הזכויות.

אם מצלמת מעקב נפרצה, המשתמשים יתמודדו עם השלכות חמורות. עבור משקי בית, הבעיה הראשונה היא פגיעה בפרטיות, ולאחר מכן הסיכון לסחיטה עקב תמונות פרטיות, צלילים רגישים או פשעים אחרים. לדוגמה, האקרים יכולים להשתמש בתמונות ובצלילים שנאספו באמצעות מצלמות מעקב כדי ליצור זיופים עמוקים לצורך הונאה; ולהיות מנוטרים מרחוק.

מומחים דנים בסמינר.

כדי להימנע מסיכון של אובדן אבטחת מידע ודליפת נתונים ממצלמות מעקב, המומחה וו נגוק סון נותן מספר המלצות למשתמשים. כלומר, יש צורך לבחור מצלמות עם מקור ברור, להכריז על מיקומי אחסון וידאו , מדיניות אבטחת מידע למשתמשים; לשנות סיסמאות מיד עם המסירה, להשתמש באימות דו-שלבי; לבחור מיקומי התקנה מתאימים, להימנע מהתקנה במיקומים רגישים, באזורים חשובים, חובה להתקין מצלמות סטנדרטיות, להימנע ממקרים של דליפת מידע חשוב, תצורת גישה מינימלית; לנטר ולעדכן באופן קבוע תיקונים.

לדברי מר טראן דאנג חואה, סגן מנהל הממונה על מחלקת אבטחת המידע, משרד המידע והתקשורת מתאם כעת עם יחידות, עסקים ומומחים כדי לפתח תקנות טכניות לאומיות בנוגע לדרישות אבטחת מידע בסיסיות ברשת עבור ציוד מצלמות מעקב. תקנה זו צפויה להתפרסם בשנת 2024.

באותו זמן, כל המצלמות המיוצרות בווייטנאם ומיובאות חייבות לעבור בדיקה, הערכה, הסמכה ולעמוד בתקנים הלאומיים כדי שיהיו זכאיות להגיע לשוק הווייטנאמי ולספק אותן למשתמשים.

פאן מין

מקור: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045