Piawaian teknikal baharu untuk kamera pengawasan yang perlu diketahui oleh pengguna.

SKĐS - Pengilang kamera pengawasan tidak dibenarkan menggunakan kata laluan lalai yang dikongsi merentasi berbilang produk. Peranti kamera mesti dapat memulihkan operasi normal selepas kejadian dan menyokong pemadaman data pengguna apabila perlu...

Memperbaiki kelemahan keselamatan dalam kamera pengawasan.

Kamera pengawasan pernah dianggap sebagai alat untuk melindungi orang dan harta benda. Tetapi dengan berjuta-juta peranti yang disambungkan ke internet tanpa piawaian keselamatan yang cukup kukuh, "mata" ini boleh menjadi pintu masuk bagi penggodam untuk memantau kehidupan peribadi, mencuri data, mengawal peranti, dan juga memenuhi objektif keselamatan berskala besar.

Menurut data yang diterbitkan oleh Kementerian Penerangan dan Komunikasi (kini Kementerian Sains dan Teknologi), di Vietnam, terdapat lebih daripada 800,000 kamera yang berkongsi imej secara terbuka dalam talian, di mana kira-kira 45% daripadanya mempunyai kelemahan atau kelemahan yang boleh dieksploitasi untuk mendapatkan kawalan. Angka ini menunjukkan bahawa risiko itu bukan lagi insiden terpencil.

Bagi individu, kamera dengan keselamatan yang rendah boleh mendedahkan imej di dalam rumah, pintu masuk, bilik kanak-kanak atau rutin harian. Bagi perniagaan, kamera yang dikompromi boleh mendedahkan data operasi, pelan lantai, barisan pengeluaran atau jadual masuk dan keluar pekerja.

Kamera pengawasan perlu mematuhi piawaian teknikal baharu.

Mulai 1 Julai 2026, kamera pengawasan Protokol Internet (IP) yang diedarkan di Vietnam perlu memenuhi keperluan keselamatan siber mengikut Piawaian Teknikal Kebangsaan QCVN 11:2026/BCA yang dikeluarkan oleh Kementerian Keselamatan Awam yang disertakan dengan Pekeliling 48/2026/TT-BCA. Ini dianggap sebagai langkah penting untuk mengetatkan pengurusan keselamatan maklumat untuk peranti yang disambungkan ke rangkaian yang semakin biasa di rumah, perniagaan dan sistem infrastruktur awam.

QCVN 11:2026/BCA menetapkan keperluan teknikal keselamatan siber asas untuk kamera pengawasan berasaskan Internet yang dikeluarkan dan diedarkan di pasaran Vietnam. Peraturan ini terpakai kepada organisasi domestik dan asing serta individu yang terlibat dalam pengeluaran, perniagaan dan import peralatan yang termasuk dalam skop piawaian tersebut.

Menurut Institut Piawaian dan Kualiti Vietnam, QCVN 11:2026/BCA telah dibangunkan berdasarkan piawaian antarabangsa, termasuk ETSI EN 303 645 Eropah mengenai keselamatan siber untuk peranti IoT pengguna. Piawaian ini menggariskan 11 keperluan teknikal mandatori yang bertujuan untuk mengurangkan kelemahan keselamatan biasa dalam peranti kamera yang disambungkan ke internet.

Salah satu keperluan penting ialah keperluan untuk pengurusan kata laluan dan pengesahan. Sehubungan itu, peranti tidak boleh menggunakan kata laluan lalai yang dikongsi merentasi berbilang produk. Pengguna mesti boleh menetapkan kata laluan mereka sendiri, dan sistem pengesahan memerlukan langkah-langkah untuk mencegah serangan pengimbasan rangkaian automatik.

Peraturan-peraturan ini juga mewajibkan pengeluar dan pembekal kamera untuk mewujudkan mekanisme bagi menerima dan menangani kelemahan keselamatan. Kemas kini perisian perlu disediakan dengan segera untuk menampal pepijat dan mengekalkan keselamatan peranti semasa penggunaan. Ini dianggap sebagai perubahan ketara kerana sebelum ini, banyak kamera hampir tidak menerima kemas kini keselamatan selepas dijual.

Berkenaan data pengguna, QCVN 11:2026/BCA menetapkan keperluan untuk melindungi maklumat yang disimpan dan dihantar. Data sensitif yang berkaitan dengan akaun, maklumat pengesahan atau data imej mesti dilindungi dengan selamat. Piawaian ini juga memerlukan peranti mempunyai ciri konfigurasi supaya data disimpan di Vietnam mengikut keperluan pengurusan dan perlindungan data.

Tambahan pula, peranti kamera mesti berupaya memulihkan operasi normal selepas kejadian, menyokong pemadaman data pengguna apabila perlu dan mempunyai mekanisme untuk mengesahkan data input bagi mengurangkan risiko eksploitasi kerentanan. Keperluan ini bertujuan untuk meningkatkan keselamatan keseluruhan ekosistem kamera pengawasan yang disambungkan ke internet.

Apakah cadangan yang kami ada untuk pengguna?

Pakar Vu Ngoc Son, Ketua Jabatan Teknologi - Persatuan Keselamatan Siber Kebangsaan, menganalisis bahawa setiap kamera yang disambungkan ke internet pada asasnya setara dengan komputer yang mampu menyambung ke sistem rangkaian. Oleh itu, jika tidak diamankan dengan betul, kamera merupakan potensi kelemahan yang membolehkan penggodam menyusup masuk ke dalam sistem rangkaian. Pada hakikatnya, kebocoran imej sensitif daripada kamera atau eksploitasi kamera untuk menjalankan serangan siber telah menjadi masalah yang tidak kurang seriusnya daripada risiko kepada sistem teknologi tradisional.

Terdapat empat sebab utama mengapa kamera boleh diserang pada bila-bila masa. Pertama, tabiat menggunakan kata laluan lalai atau kata laluan yang lemah, memudahkan penggodam mendapatkan akses. Kedua, peranti tiruan atau tidak berdaftar yang kekurangan ciri keselamatan penting. Ketiga, pengguna gagal mengemas kini tampalan perisian untuk menghapuskan kelemahan. Keempat, pemasangan dan persediaan kamera yang tidak betul.

Terutamanya, dengan perkembangan teknologi, kamera kecerdasan buatan (AI) sedang digunakan secara meluas dan muncul sebagai salah satu alat asas bandar pintar. Tidak seperti kamera pengawasan tradisional, kamera AI mengintegrasikan algoritma pembelajaran mendalam dan pemprosesan data imej masa nyata, membolehkan sistem mengesan, mengklasifikasikan dan menganalisis tingkah laku secara automatik tanpa campur tangan manual.

Menurut Encik Vu Ngoc Son, pengeluar dan perniagaan mesti mewujudkan keselamatan daripada sumber untuk peranti tersebut, termasuk keperluan penting seperti keupayaan untuk menukar kata laluan lalai semasa pengaktifan awal dan memerlukan pengesahan berbilang faktor (MFA).

Data imej yang dihantar dan disimpan mestilah disulitkan dengan kuat, tidak boleh dibaca tanpa kunci penyahsulitan, serupa dengan piawaian pengenalan digital lanjutan. Data mesti disimpan di pelayan di Vietnam, dan mesti ada komitmen untuk menyelenggara dan mengemas kini tampalan keselamatan sepanjang kitaran hayat produk.

Bagi pengguna, perubahan dalam pemikiran dan persepsi diperlukan, melihat kamera sebagai aset data yang memerlukan perlindungan, bukan sekadar peranti elektronik biasa. Pemahaman yang kukuh tentang asas-asas dan keupayaan untuk mengenal pasti risiko yang berkaitan dengan sistem kamera keselamatan adalah penting. Elakkan sama sekali penggunaan kamera yang tidak diketahui asal usulnya atau aplikasi pengurusan yang tidak boleh dipercayai.

Encik Nguyen Quoc Anh, ketua penilai di Jawatankuasa Piawaian, Metrologi dan Kualiti Kebangsaan ( Kementerian Sains dan Teknologi ), mengesyorkan agar orang ramai memilih produk yang mempunyai asal usul yang jelas dan diedarkan oleh pembekal yang bereputasi baik semasa membeli kamera. Pengguna juga harus menyemak sama ada peranti tersebut mempunyai tanda pematuhan (CR) pada produk atau pembungkusan, yang mengesahkan pematuhan dengan piawaian QCVN 135:2024/BTTTT.

Menurutnya, tanda pematuhan menunjukkan bahawa peranti tersebut telah dinilai dan memenuhi keperluan keselamatan dan kualiti maklumat seperti yang ditetapkan. Memilih kamera dengan tanda pematuhan dan maklumat produk yang lengkap akan membantu mengurangkan risiko pelanggaran data dan memberikan ketenangan fikiran kepada pengguna.

Sumber: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm