専門家は、家庭用や業務用のカメラがデータ漏洩を起こしやすい理由を特定しています。

[広告1]

DNVN - カメラの情報セキュリティが損なわれる主な原因は、技術者からパスワードを受け取ったときにパスワードを変更しないこと、弱いパスワードを設定すること、同じパスワードを使用すること、Facebook、Google などの異なるアカウントを使用してカメラシステムを管理することなどです。

5月22日、ベトナムネット紙が情報通信省情報セキュリティ局と共同で開催したセミナー「監視カメラのための基本的なネットワーク情報セキュリティ基準」において、技術およびサイバーセキュリティの専門家らが共有した情報によると、カメラは聞く、見る、考える（人工知能技術と統合されている場合）、視野内の物体や空間を検出することができる特殊なコンピュータのようなものだという。

「カメラは決してオフにならず、24時間365日オンライン状態です。セキュリティパッチはほとんど適用されず、セキュリティソフトウェアやウイルス対策プログラムのアップデートもほとんど行われません。そのため、攻撃を受けた場合、誰もカメラを守れません」と、国立サイバーセキュリティ協会の技術責任者であり、NCS社のテクニカルディレクターであるヴー・ゴック・ソン氏は述べています。

VNPTテクノロジーの副社長であるグエン・ヴィエット・バン氏によると、家の中に設置されたカメラはオペレーティングシステムを搭載したコンピューターのようなもので、音声と映像を記録でき、まるで家の中に静かに稼働している人間がいるようなものです。そのため、脆弱性があれば、カメラ機器から情報が外部に送信され、簡単に漏洩する可能性があります。

Vu Ngoc Son氏。

監視カメラは豊富な機能と幅広い普及率を誇るにもかかわらず、ユーザーの間ではセキュリティ保護に対する意識が不足しています。セミナーでは、専門家がカメラシステムに対する最近の大規模な攻撃事例をいくつか取り上げました。例えば、2023年には、多くのHikvisionユーザーがカメラの視聴中に画面にハッカー攻撃の警告メッセージを受け取りました。メーカーが既にパッチを提供していたにもかかわらず、ハッカーは2021年に遡る脆弱性を突いてHikvisionカメラを攻撃しました。

ベトナムでは、まだ大規模な攻撃は発生していませんが、状況は深刻です。2020年の調査によると、カメラの最大70%のパスワードが更新されていませんでした。2023年には、ベトナムで一部のハッカーがカメラへのアクセスを販売しており、中には10万台以上のカメラを保有するシステムもありました。アクセス料はわずか80万ドン（約150万円）で、15台のカメラへのアクセスが可能でした。

ヴー・ゴック・ソン氏は、カメラの情報セキュリティを脅かす主な原因として6つを指摘しました。具体的には、ユーザーが脆弱なパスワードを設定すること、パスワードを共有すること、FacebookやGoogleなどの他のアカウントを使用してカメラシステムを管理すること、技術者から引き継いだ際にパスワードを変更しないこと、カメラにゼロデイ脆弱性があること、パッチを更新しないこと、ストレージサーバーに脆弱性がありハッカーの攻撃を受けること、そして、建設部門とアクセス権を共有したがその後取り消さないといったアクセス制御の甘さなどが挙げられます。

監視カメラがハッキングされた場合、ユーザーは深刻な結果に直面することになります。家庭にとって、まずプライバシーの侵害が問題となり、次にプライベートな画像や機密性の高い音声、その他の犯罪行為による脅迫のリスクが高まります。例えば、ハッカーは監視カメラから収集した画像や音声を用いてディープフェイク詐欺を仕掛けたり、遠隔監視されたりする可能性があります。

セミナーでは専門家らが意見を交換した。

監視カメラによる情報セキュリティの脆弱性やデータ漏洩のリスクを回避するために、専門家のヴー・ゴック・ソン氏はユーザー向けにいくつかの推奨事項を提示しています。具体的には、信頼できる提供元からカメラを選ぶこと、ビデオの保存場所とデータセキュリティポリシーを公開すること、納品後すぐにパスワードを変更し、二要素認証を使用すること、適切な設置場所を選択すること、機密性の高いエリアを避けること、重要な情報の漏洩を防ぐために重要なエリアでカメラが基準を満たしていることを確認すること、最低限のアクセス要件を設定すること、そしてセキュリティパッチを定期的に監視し更新することなどが挙げられます。

情報セキュリティ部門の担当副部長であるトラン・ダン・コア氏によると、情報通信省は現在、監視カメラ機器の基本的なネットワーク情報セキュリティ要件に関する国家技術規格の策定に向け、関係部署、企業、専門家と連携を進めており、2024年に発行される予定となっている。

当時、ベトナムで製造され輸入されるすべてのカメラは、ベトナム市場に投入され消費者に供給される前に、検査、評価、適合認証を受け、国家基準を満たす必要がありました。

ファン・ミン

[広告2]
出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045