Deskundigen noemen redenen waarom thuis- en bedrijfscamera's gevoelig zijn voor datalekken

DNVN - De belangrijkste oorzaken van informatieonveiligheid bij camera's zijn het niet wijzigen van het wachtwoord bij overdracht door de technicus, het instellen van een zwak wachtwoord, het delen van het wachtwoord en het gebruiken van andere accounts voor het beheer van het camerasysteem, zoals Facebook en Google.

Volgens informatie gedeeld door experts op het gebied van technologie en netwerkbeveiliging tijdens het seminar "Basisnormen voor netwerkinformatiebeveiliging voor bewakingscamera's", georganiseerd door de krant VietNamNet in samenwerking met het Departement van Informatiebeveiliging ( Ministerie van Informatie en Communicatie ) op 22 mei, zijn camera's net speciale computers wanneer ze kunnen luisteren, zien, denken (indien geïntegreerd met kunstmatige intelligentietechnologie), en objecten en ruimtes kunnen detecteren binnen het gezichtsveld van de lens.

"Camera's staan ​​nooit uit, zijn altijd 24/7 online, worden zelden gepatcht en vrijwel nooit bijgewerkt met patches of antivirussoftware. Daarom is er bij een aanval niemand die ze kan beschermen", aldus de heer Vu Ngoc Son, hoofd van de afdeling Technologie van de National Cyber ​​Security Association en technisch directeur van NCS.

Volgens de heer Nguyen Viet Bang, adjunct-directeur-generaal van VNPT Technology, is een camera in huis net als een computer met een besturingssysteem: hij kan audio en video opnemen en er is bijna iemand extra in huis, maar hij werkt geruisloos. Als er een lek is, kan de camera dus volledig informatie lekken bij verzending.

De heer Vu Ngoc Son.

Ondanks de vele functies en populariteit zijn gebruikers zich nog steeds niet bewust van de beveiliging van informatie over bewakingscamera's. Tijdens de discussie noemden experts enkele recente grote aanvallen op camerasystemen. Zo kregen veel Hikvision-klanten in 2023 waarschuwingen over hackeraanvallen op het scherm te zien tijdens het bekijken van de camera's. Hackers vielen Hikvision-camera's aan via oude kwetsbaarheden uit 2021, ondanks dat de fabrikant een patch had uitgebracht.

In Vietnam zijn geen grote aanvallen geweest, maar de situatie is alarmerend. Volgens een onderzoek uit 2020 loopt het aantal camera's zonder bijgewerkte wachtwoorden op tot 70%. In 2023 verkopen hackers toegang tot camera's in Vietnam, met systemen van wel 100.000 camera's. De kosten voor het bekijken van de beelden zijn ook bescheiden: slechts zo'n 800.000 VND voor toegang tot 15 camera's.

Dhr. Vu Ngoc Son noemde zes belangrijke redenen die leiden tot informatieonzekerheid bij camera's. Dit zijn gebruikers die zwakke wachtwoorden instellen, wachtwoorden delen, andere accounts gebruiken om het camerasysteem te beheren, zoals Facebook, Google... Het wachtwoord niet wijzigen bij ontvangst van de overdracht door de technicus; de camera heeft zero-day-kwetsbaarheden; de patch niet bijwerken; de opslagserver heeft kwetsbaarheden en wordt aangevallen door hackers; machtigingen zijn niet strikt toegewezen, bijvoorbeeld delen met de bouwafdeling maar de rechten vervolgens niet intrekken.

Als een bewakingscamera wordt gehackt, zullen gebruikers met ernstige gevolgen worden geconfronteerd. Voor huishoudens is het eerste probleem de inbreuk op de privacy, gevolgd door het risico om gechanteerd te worden voor privébeelden, gevoelige geluiden of andere misdrijven. Hackers kunnen bijvoorbeeld beelden en geluiden die via bewakingscamera's zijn verzameld, gebruiken om deepfakes te maken en op afstand te worden gemonitord.

Deskundigen bespreken dit tijdens het seminar.

Om het risico op informatieverlies en datalekken van bewakingscamera's te voorkomen, geeft expert Vu Ngoc Son gebruikers enkele aanbevelingen. Zo is het noodzakelijk om camera's te kiezen met een duidelijke herkomst, video- opslaglocaties en databeveiligingsbeleid voor gebruikers bekend te maken; wachtwoorden direct na overdracht te wijzigen; tweefactorauthenticatie te gebruiken; geschikte installatielocaties te kiezen; installatie op gevoelige locaties te vermijden; in belangrijke gebieden is het verplicht om standaardcamera's te installeren; lekken van belangrijke informatie te voorkomen; minimale toegangsconfiguratie te hanteren; en patches regelmatig te controleren en te updaten.

Volgens de heer Tran Dang Khoa, adjunct-directeur van de afdeling Informatiebeveiliging, werkt het ministerie van Informatie en Communicatie momenteel samen met afdelingen, bedrijven en experts aan de ontwikkeling van nationale technische regelgeving met betrekking tot basisvereisten voor netwerkinformatiebeveiliging voor bewakingscamera's. Deze regelgeving zal naar verwachting in 2024 worden gepubliceerd.

Vanaf dat moment moeten alle camera's die in Vietnam worden geproduceerd en geïmporteerd, worden geïnspecteerd, geëvalueerd, gecertificeerd en voldoen aan de nationale normen om op de Vietnamese markt te mogen worden gebracht en aan gebruikers te worden geleverd.

Phan Minh

Bron: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045