DNVN - Alasan utama yang menyebabkan ketidakamanan informasi pada kamera adalah tidak mengganti kata sandi saat menerimanya dari teknisi atau mengatur kata sandi yang lemah, menggunakan kata sandi yang sama, menggunakan akun yang berbeda untuk mengelola sistem kamera seperti Facebook, Google, dll.
Menurut informasi yang dibagikan oleh para ahli teknologi dan keamanan siber pada seminar "Standar Dasar Keamanan Informasi Jaringan untuk Kamera Pengawasan" yang diselenggarakan oleh surat kabar VietNamNet bekerja sama dengan Departemen Keamanan Informasi ( Kementerian Informasi dan Komunikasi ) pada tanggal 22 Mei, kamera seperti komputer khusus yang dapat mendengar, melihat, berpikir (jika terintegrasi dengan teknologi kecerdasan buatan), dan mendeteksi objek dan ruang dalam bidang pandangnya.
"Kamera-kamera tersebut tidak pernah dimatikan, selalu online 24/7, jarang menerima patch keamanan, dan hampir tidak pernah mendapatkan pembaruan untuk perangkat lunak keamanan atau program antivirus. Oleh karena itu, jika diserang, tidak akan ada yang melindungi mereka," kata Bapak Vu Ngoc Son, Kepala Teknologi - Asosiasi Keamanan Siber Nasional, dan Direktur Teknis perusahaan NCS.
Menurut Bapak Nguyen Viet Bang, Wakil Direktur Jenderal VNPT Technology, kamera yang ditempatkan di rumah itu seperti komputer dengan sistem operasi; dapat merekam audio dan video, dan hampir seperti memiliki orang tambahan di rumah yang bekerja secara diam-diam. Oleh karena itu, jika ada kerentanan, perangkat kamera dapat dengan mudah membocorkan informasi dengan mengirimkannya ke luar.
Tuan Vu Ngoc Son.
Terlepas dari banyaknya fitur dan penggunaannya yang luas, saat ini pengguna masih kurang menyadari pentingnya melindungi keamanan kamera pengawas mereka. Pada seminar tersebut, para ahli mengingat kembali beberapa serangan skala besar baru-baru ini terhadap sistem kamera. Misalnya, pada tahun 2023, banyak pelanggan Hikvision menerima pesan peringatan serangan peretas di layar mereka saat melihat kamera mereka. Peretas menyerang kamera Hikvision melalui kerentanan yang berasal dari tahun 2021, meskipun produsen telah menyediakan tambalan (patch).
Di Vietnam, belum ada serangan besar yang terjadi, tetapi situasinya mengkhawatirkan. Menurut survei tahun 2020, hingga 70% kamera pengawas belum memperbarui kata sandinya. Pada tahun 2023, beberapa peretas menjual akses ke kamera pengawas di Vietnam, dengan beberapa sistem memiliki lebih dari 100.000 kamera. Jumlah uang yang dibayarkan untuk melihat rekaman tersebut relatif kecil, hanya sekitar 800.000 VND untuk mengakses 15 kamera.
Bapak Vu Ngoc Son mengemukakan enam alasan utama yang menyebabkan ketidakamanan informasi pada kamera. Alasan-alasan tersebut meliputi: pengguna yang mengatur kata sandi lemah, berbagi kata sandi, menggunakan akun lain untuk mengelola sistem kamera seperti Facebook, Google, dll.; tidak mengubah kata sandi setelah serah terima dari teknisi; kamera yang memiliki kerentanan zero-day; tidak memperbarui patch; server penyimpanan yang memiliki kerentanan dan diserang oleh peretas; dan kontrol akses yang longgar, seperti berbagi akses dengan unit konstruksi tetapi tidak mencabutnya setelahnya.
Jika kamera pengawasan diretas, pengguna akan menghadapi konsekuensi serius. Bagi rumah tangga, masalah pertama adalah pelanggaran privasi, diikuti oleh risiko pemerasan karena gambar pribadi, audio sensitif, atau aktivitas kriminal lainnya. Misalnya, peretas dapat menggunakan gambar dan audio yang dikumpulkan dari kamera pengawasan untuk membuat penipuan deepfake; atau dipantau dari jarak jauh.
Para ahli bertukar pandangan di seminar tersebut.
Untuk menghindari risiko ketidakamanan informasi dan kebocoran data dari kamera pengawasan, pakar Vu Ngoc Son menawarkan beberapa rekomendasi bagi pengguna. Rekomendasi tersebut meliputi: memilih kamera dari sumber yang terpercaya, mengungkapkan lokasi penyimpanan video dan kebijakan keamanan data; mengubah kata sandi segera setelah pengiriman dan menggunakan otentikasi dua faktor; memilih lokasi pemasangan yang sesuai, menghindari area sensitif, dan memastikan kamera memenuhi standar di area kritis untuk mencegah kebocoran informasi penting; menetapkan persyaratan akses minimum; dan secara teratur memantau dan memperbarui patch keamanan.
Menurut Bapak Tran Dang Khoa, Wakil Direktur yang bertanggung jawab atas Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi saat ini sedang berkoordinasi dengan unit, bisnis, dan para ahli untuk mengembangkan standar teknis nasional tentang persyaratan dasar keamanan informasi jaringan untuk peralatan kamera pengawasan. Standar ini diharapkan akan diterbitkan pada tahun 2024.
Pada saat itu, semua kamera yang diproduksi di Vietnam dan yang diimpor diharuskan menjalani inspeksi, evaluasi, dan sertifikasi kesesuaian serta memenuhi standar nasional sebelum layak dipasarkan dan dipasok kepada konsumen di Vietnam.
Phan Minh
Sumber: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045
Komentar (0)