È ora di introdurre norme di sicurezza più severe per i sistemi di videosorveglianza.

Ogni telecamera connessa a Internet equivale a un computer dotato di sistema operativo, dati e capacità di connettersi ad altri sistemi di rete. Pertanto, se non protette, le telecamere possono rappresentare un punto di accesso per gli hacker nei sistemi di rete, costituendo un potenziale rischio per la sicurezza nazionale.

Le telecamere possono essere utilizzate come dispositivi per raccogliere informazioni.

Immagine a scopo illustrativo.

In Vietnam, l'uso di telecamere di sorveglianza sta diventando sempre più comune, non solo nelle abitazioni private, ma anche per un ruolo cruciale nella pubblica amministrazione digitale, nelle città intelligenti e in molti altri settori importanti. Tuttavia, gli esperti avvertono che i dispositivi che non garantiscono la sicurezza delle informazioni rappresentano un rischio per la protezione e la sicurezza dei dati degli utenti e potrebbero persino compromettere le infrastrutture nazionali.

Secondo Nguyen Viet Bang, vicedirettore generale di VNPT Technology Company (VNPT Group), le telecamere sono dispositivi complessi, composti da componenti ottici, trasmissione Wi-Fi e reti LAN. Grazie a due interfacce di rete, le telecamere possono diventare dispositivi per la raccolta di informazioni. "Una telecamera installata in casa è come un computer con un sistema operativo; può registrare audio e video, come una persona silenziosamente presente in casa. In caso di vulnerabilità, può inviare tutte le informazioni all'esterno", ha affermato Bang.

Essendo connessa a una rete, la telecamera raccoglie anche tutte le informazioni relative alla rete e invia silenziosamente i dati all'esterno. Nel frattempo, la maggior parte degli utenti oggi acquista dispositivi economici e non regolamentati, senza alcun controllo sui dati o sul prodotto stesso.

Condividendo lo stesso punto di vista, l'esperto Vu Ngoc Son, responsabile del dipartimento tecnologico dell'Associazione nazionale per la sicurezza informatica, ha analizzato che ogni telecamera connessa a Internet è essenzialmente equivalente a un computer in grado di connettersi a un sistema di rete. Pertanto, se non adeguatamente protette, le telecamere rappresentano potenziali vulnerabilità che consentono agli hacker di infiltrarsi nel sistema di rete. In realtà, la fuga di immagini sensibili dalle telecamere o il loro sfruttamento per condurre attacchi informatici è diventato un problema non meno grave dei rischi per i sistemi tecnologici tradizionali.

Esistono quattro motivi principali per cui le telecamere possono essere attaccate in qualsiasi momento. Primo, l'abitudine di utilizzare password predefinite o deboli, che facilita l'accesso agli hacker. Secondo, dispositivi contraffatti o non registrati, privi di importanti funzionalità di sicurezza. Terzo, gli utenti che non aggiornano il software per correggere le vulnerabilità. Quarto, un'installazione e una configurazione errate della telecamera.

Le telecamere di sicurezza sono ampiamente utilizzate nelle aree urbane. Foto: TH

In particolare, con lo sviluppo della tecnologia, le telecamere dotate di intelligenza artificiale (IA) stanno trovando ampia applicazione e si stanno affermando come uno degli strumenti fondamentali delle città intelligenti. A differenza delle telecamere di sorveglianza tradizionali, le telecamere IA integrano algoritmi di deep learning e l'elaborazione dei dati delle immagini in tempo reale, consentendo al sistema di rilevare, classificare e analizzare automaticamente i comportamenti senza intervento manuale.

Secondo i dati del 2024 del Ministero dell'Informazione e delle Comunicazioni (ora Ministero della Scienza e della Tecnologia), i dati di oltre 800.000 telecamere IP in Vietnam erano stati condivisi pubblicamente online. Circa il 45% di queste era considerato ad alto rischio, vulnerabile ad attacchi informatici e furti di dati; alcuni gruppi sui social media vendevano video e immagini sensibili estratti da telecamere di sorveglianza hackerate...

Le normative rappresentano solo il "perimetro esterno"; ciò che conta è l'utente.

Ad Hanoi sono in fase di sperimentazione telecamere dotate di intelligenza artificiale per rilevare le violazioni del codice della strada. Foto: News and Ethnic Minorities Newspaper.

Per quanto riguarda la gestione dell'utilizzo delle telecamere, nel 2024 l'ex Ministero dell'Informazione e delle Comunicazioni ha emanato lo "Standard Tecnico Nazionale sulle Apparecchiature di Videosorveglianza con Protocollo Internet - Requisiti Fondamentali di Sicurezza delle Informazioni" (QCVN 135: 2024/BTTTT). Di conseguenza, a partire dal 1° gennaio 2026, le telecamere in circolazione in Vietnam devono essere in possesso della certificazione di conformità a tale standard.

Secondo gli esperti, la diffusione capillare delle telecamere con intelligenza artificiale impone rigorose esigenze in termini di sicurezza dei dati e privacy dei cittadini. Questo perché il sistema raccoglie grandi quantità di dati sensibili, come immagini del volto, targhe, schemi di movimento e altre caratteristiche personali. Senza un'adeguata protezione, questi dati potrebbero essere consultati illegalmente, divulgati o utilizzati in modo improprio, con conseguenti rischi legali e sociali. In particolare, le telecamere con intelligenza artificiale che si connettono alla rete, archiviano e trasmettono dati attraverso un sistema centrale sono bersaglio degli hacker.

Gli esperti ritengono che gli standard nazionali per la sicurezza delle telecamere di sorveglianza impongano requisiti di conformità più rigorosi, soprattutto per i fornitori e gli importatori di prodotti; la standardizzazione dei requisiti tecnici minimi per le apparecchiature contribuisce a eliminare le telecamere non sicure. Tuttavia, gli esperti ritengono anche che le normative rappresentino solo lo "strato esterno" e che la causa principale rimanga l'utente.

Vu Ngoc Son, responsabile del dipartimento tecnologico dell'Associazione nazionale per la sicurezza informatica. Foto: TH

Secondo il signor Vu Ngoc Son, i produttori e le aziende devono garantire la sicurezza del dispositivo fin dalla sua origine, includendo requisiti cruciali come la possibilità di modificare la password predefinita al momento dell'attivazione iniziale e l'obbligo di autenticazione a più fattori (MFA).

I dati delle immagini trasmessi e archiviati devono essere crittografati in modo sicuro, risultando illeggibili senza la chiave di decrittazione, analogamente agli standard avanzati di identificazione digitale. I dati devono essere archiviati su server in Vietnam e deve essere garantito l'impegno a mantenere e aggiornare le patch di sicurezza per tutta la durata del ciclo di vita del prodotto.

Per le agenzie governative, è necessario istituire al più presto un meccanismo di ispezione della sicurezza informatica e creare le condizioni per agevolare le organizzazioni e gli enti che desiderano sottoporre i propri prodotti per la videosorveglianza a test e valutazioni. Ispezioni periodiche sono indispensabili per garantire che i dispositivi immessi sul mercato soddisfino i requisiti di sicurezza informatica.

Per gli utenti è necessario un cambiamento di mentalità e di percezione, che li porti a considerare le telecamere come risorse di dati da proteggere, piuttosto che come semplici dispositivi elettronici. Una solida conoscenza dei principi di base e la capacità di identificare i rischi associati ai sistemi di videosorveglianza sono essenziali. È assolutamente sconsigliabile utilizzare telecamere di provenienza sconosciuta o applicazioni di gestione inaffidabili.

"Nel panorama della sicurezza informatica, garantire la protezione di ogni singola telecamera è un elemento imprescindibile", ha affermato l'esperto Vu Ngoc Son.

Fonte: https://hanoimoi.vn/da-den-luc-can-quy-dinh-ve-bao-mat-cao-cho-he-thong-camera-736645.html