Nowe normy techniczne dla kamer monitorujących, które powinni znać konsumenci.

SKĐS – Producenci kamer monitorujących nie będą mogli używać domyślnych haseł, które są wspólne dla wielu produktów. Urządzenia z kamerami muszą umożliwiać przywrócenie normalnego działania po incydencie i obsługiwać usuwanie danych użytkownika w razie potrzeby...

Naprawianie luk w zabezpieczeniach kamer monitorujących.

Kamery monitoringu były kiedyś uważane za narzędzie do ochrony ludzi i mienia. Jednak w obliczu milionów urządzeń podłączonych do internetu bez odpowiednio wysokich standardów bezpieczeństwa, te właśnie „oczy” mogą stać się bramą dla hakerów, którzy mogą monitorować życie prywatne, kraść dane, przejmować kontrolę nad urządzeniami, a nawet służyć celom bezpieczeństwa na dużą skalę.

Według danych opublikowanych przez Ministerstwo Informacji i Komunikacji (obecnie Ministerstwo Nauki i Technologii), w Wietnamie ponad 800 000 kamer publicznie udostępnia obrazy online, z czego około 45% ma luki lub wady, które można wykorzystać do przejęcia kontroli. Dane te pokazują, że ryzyko to nie jest już odosobnionym incydentem.

W przypadku osób prywatnych kamera o niskim poziomie zabezpieczeń mogłaby ujawnić obrazy z wnętrza domu, drzwi, pokoi dziecięcych lub codzienne czynności. W przypadku firm, zainfekowana kamera mogłaby ujawnić dane operacyjne, plany pięter, linie produkcyjne lub harmonogramy wejść i wyjść pracowników.

Kamery monitorujące będą musiały spełniać nowe normy techniczne.

Od 1 lipca 2026 roku kamery monitoringu IP (Internet Protocol) w obiegu w Wietnamie będą musiały spełniać wymogi cyberbezpieczeństwa zgodnie z Krajową Normą Techniczną QCVN 11:2026/BCA, wydaną przez Ministerstwo Bezpieczeństwa Publicznego wraz z Okólnikiem 48/2026/TT-BCA. Jest to istotny krok w kierunku zaostrzenia zarządzania bezpieczeństwem informacji w przypadku urządzeń podłączonych do sieci, które są coraz powszechniejsze w domach, firmach i systemach infrastruktury publicznej.

Norma QCVN 11:2026/BCA określa podstawowe wymagania techniczne w zakresie cyberbezpieczeństwa dla kamer monitorujących z dostępem do Internetu, produkowanych i dystrybuowanych na rynku wietnamskim. Przepisy mają zastosowanie do krajowych i zagranicznych organizacji oraz osób fizycznych zajmujących się produkcją, sprzedażą i importem sprzętu objętego zakresem normy.

Według Wietnamskiego Instytutu Norm i Jakości, norma QCVN 11:2026/BCA została opracowana w oparciu o normy międzynarodowe, w tym europejską normę ETSI EN 303 645 dotyczącą cyberbezpieczeństwa urządzeń konsumenckich IoT. Norma określa 11 obowiązkowych wymagań technicznych mających na celu ograniczenie typowych luk w zabezpieczeniach kamer podłączonych do internetu.

Jednym z istotnych wymogów jest konieczność zarządzania hasłami i uwierzytelniania. W związku z tym urządzenia nie mogą używać domyślnych haseł współdzielonych przez wiele produktów. Użytkownicy muszą mieć możliwość ustawiania własnych haseł, a system uwierzytelniania wymaga zabezpieczeń zapobiegających atakom polegającym na automatycznym skanowaniu sieci.

Przepisy nakładają również na producentów i dostawców aparatów fotograficznych obowiązek wdrożenia mechanizmów wykrywania i usuwania luk w zabezpieczeniach. Aktualizacje oprogramowania muszą być dostarczane niezwłocznie, aby naprawiać błędy i utrzymywać bezpieczeństwo urządzenia w trakcie użytkowania. Jest to istotna zmiana, ponieważ wcześniej wiele aparatów fotograficznych praktycznie nie otrzymywało aktualizacji zabezpieczeń po sprzedaży.

W odniesieniu do danych użytkownika, norma QCVN 11:2026/BCA określa wymagania dotyczące ochrony przechowywanych i przesyłanych informacji. Dane wrażliwe związane z kontami, informacje uwierzytelniające lub dane graficzne muszą być bezpiecznie chronione. Norma wymaga również, aby urządzenia posiadały funkcje konfiguracyjne, aby dane były przechowywane w Wietnamie zgodnie z potrzebami w zakresie zarządzania danymi i ich ochrony.

Ponadto kamera musi być w stanie przywrócić normalne działanie po incydencie, obsługiwać usuwanie danych użytkownika w razie potrzeby oraz posiadać mechanizm uwierzytelniania danych wejściowych, aby zmniejszyć ryzyko wykorzystania luk w zabezpieczeniach. Wymagania te mają na celu zwiększenie ogólnego bezpieczeństwa ekosystemu kamer monitorujących podłączonych do internetu.

Jakie zalecenia mamy dla użytkowników?

Ekspert Vu Ngoc Son, kierownik działu technologii w National Cybersecurity Association, przeanalizował, że każda kamera podłączona do internetu jest w zasadzie odpowiednikiem komputera zdolnego do połączenia z systemem sieciowym. Dlatego też, jeśli kamery nie są odpowiednio zabezpieczone, stanowią potencjalne luki w zabezpieczeniach, umożliwiające hakerom infiltrację systemu sieciowego. W rzeczywistości wyciek wrażliwych obrazów z kamer lub wykorzystywanie kamer do przeprowadzania cyberataków stało się problemem nie mniej poważnym niż zagrożenia dla tradycyjnych systemów technologicznych.

Istnieją cztery główne powody, dla których kamery mogą paść ofiarą ataku w dowolnym momencie. Po pierwsze, nawyk używania domyślnych lub słabych haseł, co ułatwia hakerom uzyskanie dostępu. Po drugie, podrobione lub niezarejestrowane urządzenia pozbawione ważnych funkcji bezpieczeństwa. Po trzecie, użytkownicy nie aktualizują oprogramowania w celu usunięcia luk w zabezpieczeniach. Po czwarte, nieprawidłowa instalacja i konfiguracja kamery.

Warto zauważyć, że wraz z rozwojem technologii, kamery ze sztuczną inteligencją (AI) znajdują coraz szersze zastosowanie i stają się jednym z fundamentalnych narzędzi inteligentnych miast. W przeciwieństwie do tradycyjnych kamer monitoringu, kamery AI integrują algorytmy głębokiego uczenia (deep learning) i przetwarzanie danych obrazu w czasie rzeczywistym, umożliwiając systemowi automatyczne wykrywanie, klasyfikowanie i analizowanie zachowań bez konieczności ręcznej interwencji.

Według pana Vu Ngoc Sona producenci i firmy muszą zapewnić bezpieczeństwo urządzenia już u źródła, w tym spełnić takie kluczowe wymagania, jak możliwość zmiany domyślnego hasła po pierwszej aktywacji oraz konieczność uwierzytelniania wieloskładnikowego (MFA).

Przesyłane i przechowywane dane obrazu muszą być silnie zaszyfrowane i nieczytelne bez klucza deszyfrującego, podobnie jak zaawansowane standardy identyfikacji cyfrowej. Dane muszą być przechowywane na serwerach w Wietnamie, a firma musi być zobowiązana do utrzymywania i aktualizacji poprawek bezpieczeństwa przez cały cykl życia produktu.

Użytkownicy muszą zmienić sposób myślenia i postrzegania, postrzegając kamery jako zasoby danych wymagające ochrony, a nie tylko zwykłe urządzenia elektroniczne. Niezbędne jest solidne zrozumienie podstaw i umiejętność identyfikowania zagrożeń związanych z systemami kamer bezpieczeństwa. Należy bezwzględnie unikać używania kamer nieznanego pochodzenia lub zawodnych aplikacji do zarządzania.

Pan Nguyen Quoc Anh, główny ewaluator w Krajowym Komitecie ds. Norm, Metrologii i Jakości ( Ministerstwo Nauki i Technologii ), zaleca, aby kupując aparaty fotograficzne, wybierać produkty o jasnym pochodzeniu i dystrybuowane przez renomowanych dostawców. Użytkownicy powinni również sprawdzić, czy urządzenie posiada znak zgodności (CR) na produkcie lub opakowaniu, potwierdzający zgodność z normą QCVN 135:2024/BTTTT.

Według niego, znak zgodności oznacza, że ​​urządzenie zostało poddane ocenie i spełnia określone wymagania dotyczące bezpieczeństwa i jakości informacji. Wybór aparatów ze znakiem zgodności i pełną informacją o produkcie pomoże zmniejszyć ryzyko wycieku danych i zapewni użytkownikom spokój ducha.

Source: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm