Para ahli 'menyebutkan' alasan mengapa kamera rumah dan bisnis rentan terhadap kebocoran data

DNVN - Penyebab utama ketidakamanan informasi untuk kamera adalah tidak mengubah kata sandi saat menerima serah terima dari teknisi atau menetapkan kata sandi yang lemah, berbagi kata sandi, menggunakan akun lain untuk mengelola sistem kamera seperti Facebook, Google...

Menurut informasi yang dibagikan oleh para pakar teknologi dan keamanan jaringan pada seminar "Standar Keamanan Informasi Jaringan Dasar untuk Kamera Pengawas" yang diselenggarakan oleh surat kabar VietNamNet bekerja sama dengan Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) pada tanggal 22 Mei, kamera seperti komputer khusus ketika mereka dapat mendengar, melihat, berpikir (jika terintegrasi dengan teknologi kecerdasan buatan), mendeteksi objek dan ruang dalam jangkauan pengamatan lensa.

"Kamera tidak pernah dimatikan, selalu online 24/7, jarang ditambal, hampir tidak pernah diperbarui dengan patch atau perangkat lunak antivirus. Oleh karena itu, jika diserang, tidak akan ada yang melindunginya," kata Bapak Vu Ngoc Son, Kepala Departemen Teknologi - Asosiasi Keamanan Siber Nasional, Direktur Teknis perusahaan NCS.

Menurut Bapak Nguyen Viet Bang, Wakil Direktur Jenderal VNPT Technology, kamera yang dipasang di rumah akan seperti komputer dengan sistem operasi, dapat merekam audio dan video, dan hampir memiliki orang tambahan di rumah tetapi beroperasi tanpa suara. Oleh karena itu, jika terdapat celah keamanan, perangkat kamera dapat membocorkan informasi secara menyeluruh saat mengirimkannya.

Tuan Vu Ngoc Son.

Meskipun memiliki banyak fitur dan begitu populer, pada kenyataannya, pengguna masih belum menyadari pentingnya melindungi keamanan informasi untuk kamera pengawas. Dalam diskusi tersebut, para ahli membahas beberapa serangan besar baru-baru ini terhadap sistem kamera. Misalnya, pada tahun 2023, banyak pelanggan Hikvision menerima pesan peringatan serangan peretas di layar saat melihat kamera. Peretas menyerang kamera Hikvision melalui kerentanan lama dari tahun 2021, meskipun produsen telah menyediakan patch.

Di Vietnam, belum ada serangan besar, tetapi situasinya mengkhawatirkan. Menurut survei tahun 2020, jumlah kamera dengan kata sandi yang belum diperbarui mencapai 70%. Pada tahun 2023, beberapa peretas menjual akses ke kamera di Vietnam, dengan sistem yang terdiri dari hingga 100.000 kamera. Jumlah uang yang dikeluarkan untuk mengaksesnya juga tidak seberapa, hanya sekitar 800.000 VND untuk mengakses 15 kamera.

Bapak Vu Ngoc Son menunjukkan 6 alasan utama yang menyebabkan ketidakamanan informasi pada kamera. Alasan-alasan tersebut antara lain pengguna yang menetapkan kata sandi yang lemah, berbagi kata sandi, menggunakan akun lain untuk mengelola sistem kamera seperti Facebook, Google... Tidak mengubah kata sandi saat menerima serah terima dari teknisi; kamera memiliki kerentanan zero-day; tidak memperbarui patch; server penyimpanan memiliki kerentanan dan diserang oleh peretas; izin tidak ditetapkan secara ketat, misalnya berbagi dengan unit konstruksi tetapi kemudian tidak mencabut izin tersebut.

Jika kamera pengawas diretas, pengguna akan menghadapi konsekuensi serius. Bagi rumah tangga, masalah pertama adalah pelanggaran privasi, diikuti oleh risiko pemerasan untuk mendapatkan gambar pribadi, suara sensitif, atau tindakan kriminal lainnya. Misalnya, peretas dapat menggunakan gambar dan suara yang dikumpulkan melalui kamera pengawas untuk membuat deepfake guna menipu; dipantau dari jarak jauh.

Para ahli berdiskusi dalam seminar tersebut.

Untuk menghindari risiko kehilangan keamanan informasi dan kebocoran data dari kamera pengawas, pakar Vu Ngoc Son memberikan beberapa rekomendasi kepada pengguna. Yaitu, perlu memilih kamera dengan sumber yang jelas, mengumumkan lokasi penyimpanan video dan kebijakan keamanan data bagi pengguna; segera ganti kata sandi setelah serah terima, gunakan autentikasi dua faktor; pilih lokasi pemasangan yang sesuai, hindari pemasangan di lokasi sensitif, dan wajib memasang kamera standar di area penting, hindari kebocoran informasi penting, dan minimalkan konfigurasi akses; pantau dan perbarui patch secara berkala.

Menurut Bapak Tran Dang Khoa, Wakil Direktur Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi saat ini sedang berkoordinasi dengan berbagai unit, badan usaha, dan pakar untuk menyusun regulasi teknis nasional tentang persyaratan dasar keamanan informasi jaringan untuk peralatan kamera pengawas. Regulasi ini diperkirakan akan terbit pada tahun 2024.

Pada saat itu, semua kamera yang diproduksi di Vietnam dan diimpor harus diperiksa, dievaluasi, disertifikasi, dan memenuhi standar nasional agar memenuhi syarat untuk dibawa ke pasar Vietnam dan dipasok kepada pengguna.

Phan Minh

Source: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045