専門家が家庭用や業務用カメラがデータ漏洩の危険にさらされる理由を説明

DNVN - カメラの情報セキュリティが不安定になる主な原因は、技術者から引き継ぎを受けたときにパスワードを変更しないこと、弱いパスワードを設定すること、パスワードを共有すること、Facebook、Google などの他のアカウントを使用してカメラ システムを管理することなどです。

5月22日、ベトナムネット紙が情報通信省情報セキュリティ局と共同で開催したセミナー「監視カメラのための基本的なネットワーク情報セキュリティ基準」において、技術およびネットワークセキュリティの専門家らが共有した情報によると、カメラは聞く、見る、考える（人工知能技術と統合されている場合）、レンズの視野範囲内の物体や空間を検出するなど、特別なコンピュータのようなものだという。

「カメラは決してオフにならず、24時間365日オンライン状態であり、パッチが適用されることはほとんどなく、パッチやウイルス対策ソフトウェアによるアップデートもほとんど行われていません。そのため、攻撃を受けた場合、誰もカメラを守れないのです」と、NCS社のテクニカルディレクターであり、国家サイバーセキュリティ協会の技術部門責任者であるヴー・ゴック・ソン氏は述べています。

VNPTテクノロジーのグエン・ヴィエット・バン副社長によると、家の中に設置されたカメラはオペレーティングシステムを搭載したコンピューターのようなもので、音声や動画を録画でき、まるで家の中にもう一人人がいるかのように静かに動作するとのことだ。そのため、もし何らかの抜け穴があれば、カメラ機器は送信時に情報を完全に漏洩させる可能性がある。

Vu Ngoc Son氏。

監視カメラは多くの機能と人気を誇っているにもかかわらず、ユーザーは依然として情報セキュリティ対策への意識が低い。議論の中で、専門家は近年の主要なカメラシステム攻撃について言及した。例えば、2023年には、多くのHikvisionユーザーがカメラを視聴中に画面にハッカー攻撃の警告メッセージが表示されるという事例があった。メーカーがパッチを提供していたにもかかわらず、ハッカーは2021年に発生した古い脆弱性を突いてHikvisionカメラを攻撃した。

ベトナムでは大規模な攻撃は発生していないものの、状況は深刻です。2020年の調査によると、パスワードが更新されていないカメラの数は最大70%に達しています。2023年には、一部のハッカーがベトナム国内のカメラへのアクセスを販売しており、そのシステムには最大10万台のカメラが接続されています。アクセス料金も低く、15台のカメラへのアクセスで約80万ドンです。

ヴー・ゴック・ソン氏は、カメラの情報セキュリティを脅かす主な原因を6つ挙げました。具体的には、ユーザーが脆弱なパスワードを設定すること、パスワードを共有すること、FacebookやGoogleなどの他のアカウントを使用してカメラシステムを管理することなどが挙げられます。技術者から引き渡しを受けた際にパスワードを変更しないこと、カメラにゼロデイ脆弱性があること、パッチを適用していないこと、ストレージサーバーに脆弱性がありハッカーの攻撃を受けること、権限が厳密に割り当てられていないこと（例えば、建設部門と共有したにもかかわらず、権限を取り消さないこと）などが挙げられます。

監視カメラがハッキングされた場合、ユーザーは深刻な結果に直面することになります。家庭にとって、まずプライバシーの侵害が問題となり、次にプライベートな画像や機密性の高い音声、その他の犯罪行為を理由に脅迫されるリスクが高まります。例えば、ハッカーは監視カメラで収集した画像や音声を用いてディープフェイクを作成し、詐欺行為を働いたり、遠隔監視されたりする可能性があります。

セミナーでは専門家が議論します。

監視カメラによる情報セキュリティの損失やデータ漏洩のリスクを回避するため、専門家のヴー・ゴック・ソン氏はユーザーへの推奨事項をいくつか示しています。具体的には、出所が明確なカメラを選択すること、 ビデオの保存場所をユーザーに周知すること、データセキュリティポリシーを周知すること、引き継ぎ後は速やかにパスワードを変更すること、二要素認証を使用すること、適切な設置場所を選択すること、機密性の高い場所への設置を避けること、重要なエリアには標準的なカメラを設置すること、重要な情報漏洩を防ぐこと、アクセス設定を最小限にすること、定期的に監視を行いパッチを適用することなどが挙げられます。

情報セキュリティ局のトラン・ダン・コア副局長によると、情報通信省は現在、監視カメラ機器の基本的なネットワーク情報セキュリティ要件に関する国家技術規制の策定に向け、関係部署、企業、専門家と連携を進めており、2024年に公布される予定だという。

当時、ベトナムで製造され輸入されたすべてのカメラは、ベトナム市場に投入されユーザーに供給されるためには、検査、評価、認証を受け、国家基準を満たす必要がありました。

ファン・ミン

出典: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045