Pakar 'menamakan' sebab mengapa kamera rumah dan perniagaan terdedah kepada kebocoran data

DNVN - Punca utama ketidakselamatan maklumat untuk kamera adalah tidak menukar kata laluan apabila menerima penyerahan daripada juruteknik atau menetapkan kata laluan yang lemah, berkongsi kata laluan, menggunakan akaun lain untuk menguruskan sistem kamera seperti Facebook, Google...

Menurut maklumat yang dikongsi oleh pakar teknologi dan keselamatan rangkaian pada seminar "Piawaian keselamatan maklumat rangkaian asas untuk kamera pengawasan" anjuran akhbar VietNamNet dengan kerjasama Jabatan Keselamatan Maklumat ( Kementerian Penerangan dan Komunikasi ) pada 22 Mei, kamera adalah seperti komputer istimewa apabila mereka boleh mendengar, melihat, berfikir (jika disepadukan dengan teknologi kecerdasan buatan), mengesan jarak objek dan ruang dalam lensa.

"Kamera tidak pernah dimatikan, sentiasa dalam talian 24/7, jarang ditampal, hampir tidak pernah dikemas kini dengan patch atau perisian anti-virus. Oleh itu, jika diserang, tidak akan ada sesiapa yang melindunginya," kata Encik Vu Ngoc Son, Ketua Jabatan Teknologi - Persatuan Keselamatan Siber Kebangsaan, Pengarah Teknikal syarikat NCS.

Menurut Encik Nguyen Viet Bang, Timbalan Ketua Pengarah Teknologi VNPT , kamera yang diletakkan di dalam rumah akan menjadi seperti komputer dengan sistem operasi, boleh merakam audio, video dan hampir mempunyai orang tambahan di dalam rumah tetapi berjalan dengan senyap. Oleh itu, jika terdapat kelemahan, peranti kamera boleh membocorkan maklumat sepenuhnya semasa menghantarnya.

Encik Vu Ngoc Son.

Walaupun mempunyai banyak ciri dan populariti, pengguna masih tidak sedar tentang melindungi keselamatan maklumat untuk kamera pengawasan. Pada perbincangan itu, pakar menyebut beberapa serangan sistem kamera utama baru-baru ini. Sebagai contoh, pada tahun 2023, ramai pelanggan Hikvision menerima mesej amaran serangan penggodam pada skrin apabila melihat kamera. Penggodam menyerang kamera Hikvision melalui kelemahan lama dari 2021 walaupun pengeluar telah menyediakan tampung.

Di Vietnam, tidak ada serangan besar, tetapi keadaan membimbangkan. Menurut tinjauan 2020, bilangan kamera tanpa kata laluan dikemas kini adalah sehingga 70%. Pada tahun 2023, beberapa penggodam menjual akses kepada kamera di Vietnam, dengan sistem sehingga 100,000 kamera. Jumlah wang yang dibelanjakan untuk melihat juga sederhana, hanya kira-kira 800,000 VND untuk mengakses 15 kamera.

Encik Vu Ngoc Son menunjukkan 6 sebab utama yang membawa kepada ketidakselamatan maklumat untuk kamera. Ini adalah pengguna yang menetapkan kata laluan yang lemah, berkongsi kata laluan, menggunakan akaun lain untuk menguruskan sistem kamera seperti Facebook, Google... Tidak menukar kata laluan apabila menerima penyerahan daripada juruteknik; kamera mempunyai kelemahan sifar hari; tidak mengemas kini patch; pelayan storan mempunyai kelemahan dan diserang oleh penggodam; kebenaran tidak diberikan dengan ketat, contohnya, berkongsi dengan unit pembinaan tetapi kemudian tidak membatalkan hak.

Jika kamera pengawasan digodam, pengguna akan menghadapi akibat yang serius. Bagi isi rumah, masalah pertama ialah pencerobohan privasi, diikuti dengan risiko diperas ugut untuk imej peribadi, bunyi sensitif atau jenayah lain. Sebagai contoh, penggodam boleh menggunakan imej dan bunyi yang dikumpul melalui kamera pengawasan untuk mencipta deepfakes untuk penipuan; dan dipantau dari jauh.

Pakar berbincang di seminar.

Untuk mengelakkan risiko kehilangan keselamatan maklumat dan kebocoran data daripada kamera pengawasan, pakar Vu Ngoc Son memberikan beberapa cadangan kepada pengguna. Iaitu, adalah perlu untuk memilih kamera dengan asal yang jelas, mengumumkan lokasi penyimpanan video , dasar keselamatan data untuk pengguna; tukar kata laluan serta-merta selepas penyerahan, gunakan pengesahan dua faktor; pilih lokasi pemasangan yang sesuai, elakkan memasang di lokasi sensitif, di kawasan penting, adalah wajib untuk memasang kamera standard, mengelakkan kes kebocoran maklumat penting, konfigurasi akses minimum; sentiasa memantau dan mengemas kini patch.

Menurut Encik Tran Dang Khoa, Timbalan Pengarah yang bertanggungjawab di Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi kini sedang menyelaraskan dengan unit, perniagaan dan pakar untuk membangunkan peraturan teknikal nasional mengenai keperluan keselamatan maklumat rangkaian asas untuk peralatan kamera pengawasan. Peraturan ini dijangka akan dikeluarkan pada 2024.

Pada masa itu, semua kamera yang dikeluarkan di Vietnam dan diimport mesti diperiksa, dinilai, diperakui dan memenuhi piawaian kebangsaan untuk layak dibawa ke pasaran Vietnam dan dibekalkan kepada pengguna.

Phan Minh

Sumber: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045