Novas normas técnicas para câmeras de vigilância que os consumidores precisam conhecer.

SKĐS - Os fabricantes de câmeras de vigilância não poderão usar senhas padrão compartilhadas entre vários produtos. Os dispositivos de câmera devem ser capazes de restaurar o funcionamento normal após um incidente e permitir a exclusão de dados do usuário quando necessário.

Corrigindo vulnerabilidades de segurança em câmeras de vigilância.

As câmeras de vigilância já foram consideradas uma ferramenta para proteger pessoas e propriedades. Mas, com milhões de dispositivos conectados à internet sem padrões de segurança suficientemente robustos, esses mesmos "olhos" podem se tornar portas de entrada para hackers monitorarem vidas privadas, roubarem dados, assumirem o controle de dispositivos e até mesmo servirem a objetivos de segurança em larga escala.

Segundo dados divulgados pelo Ministério da Informação e Comunicações (atual Ministério da Ciência e Tecnologia), no Vietnã, existem mais de 800 mil câmeras compartilhando imagens publicamente online, das quais cerca de 45% apresentam vulnerabilidades ou falhas que poderiam ser exploradas para obter controle. Esse número demonstra que o risco não é mais um incidente isolado.

Para pessoas físicas, uma câmera com baixa segurança pode expor imagens do interior da casa, portas, quartos de crianças ou rotinas diárias. Para empresas, uma câmera comprometida pode revelar dados operacionais, plantas baixas, linhas de produção ou horários de entrada e saída de funcionários.

As câmeras de vigilância terão que cumprir novas normas técnicas.

A partir de 1º de julho de 2026, as câmeras de vigilância por Protocolo de Internet (IP) em circulação no Vietnã deverão atender aos requisitos de cibersegurança da Norma Técnica Nacional QCVN 11:2026/BCA, emitida pelo Ministério da Segurança Pública e acompanhada da Circular 48/2026/TT-BCA. Essa medida é considerada um passo significativo para reforçar a gestão da segurança da informação em dispositivos conectados à rede, cada vez mais comuns em residências, empresas e sistemas de infraestrutura pública.

A norma QCVN 11:2026/BCA especifica os requisitos técnicos básicos de cibersegurança para câmeras de vigilância via internet fabricadas e distribuídas no mercado vietnamita. A regulamentação aplica-se a organizações e indivíduos nacionais e estrangeiros envolvidos na produção, comercialização e importação de equipamentos abrangidos pela norma.

Segundo o Instituto de Normas e Qualidade do Vietnã, a norma QCVN 11:2026/BCA foi desenvolvida com base em padrões internacionais, incluindo a norma europeia ETSI EN 303 645 sobre cibersegurança para dispositivos IoT de consumo. A norma define 11 requisitos técnicos obrigatórios destinados a mitigar vulnerabilidades de segurança comuns em dispositivos de câmera conectados à internet.

Um dos requisitos notáveis ​​é a necessidade de gerenciamento de senhas e autenticação. Consequentemente, os dispositivos não podem usar senhas padrão compartilhadas entre vários produtos. Os usuários devem poder definir suas próprias senhas, e o sistema de autenticação precisa de medidas para impedir ataques automatizados de varredura de rede.

As regulamentações também exigem que fabricantes e fornecedores de câmeras estabeleçam mecanismos para receber e lidar com vulnerabilidades de segurança. As atualizações de software precisam ser fornecidas prontamente para corrigir erros e manter a segurança do dispositivo durante o uso. Isso é considerado uma mudança significativa, pois, anteriormente, muitas câmeras praticamente não recebiam atualizações de segurança após a venda.

Em relação aos dados do usuário, a norma QCVN 11:2026/BCA estabelece requisitos para a proteção de informações armazenadas e transmitidas. Dados sensíveis relacionados a contas, informações de autenticação ou dados de imagem devem ser protegidos com segurança. A norma também exige que os dispositivos possuam recursos de configuração para que os dados sejam armazenados no Vietnã de acordo com as necessidades de gerenciamento e proteção de dados.

Além disso, o dispositivo de câmera deve ser capaz de retomar o funcionamento normal após um incidente, permitir a exclusão de dados do usuário quando necessário e possuir um mecanismo para autenticar os dados de entrada, a fim de reduzir o risco de exploração de vulnerabilidades. Esses requisitos visam aprimorar a segurança geral do ecossistema de câmeras de vigilância conectadas à internet.

Que recomendações temos para os usuários?

O especialista Vu Ngoc Son, chefe do Departamento de Tecnologia da Associação Nacional de Segurança Cibernética, analisou que cada câmera conectada à internet é essencialmente equivalente a um computador capaz de se conectar a um sistema de rede. Portanto, se não forem devidamente protegidas, as câmeras representam vulnerabilidades potenciais que permitem que hackers se infiltrem no sistema de rede. Na realidade, o vazamento de imagens sensíveis de câmeras ou a exploração de câmeras para realizar ataques cibernéticos tornou-se um problema tão sério quanto os riscos aos sistemas de tecnologia tradicionais.

Existem quatro razões principais pelas quais as câmeras podem ser atacadas a qualquer momento. Primeiro, o hábito de usar senhas padrão ou senhas fracas, facilitando o acesso de hackers. Segundo, dispositivos falsificados ou não registrados que carecem de recursos de segurança importantes. Terceiro, usuários que não atualizam os patches de software para corrigir vulnerabilidades. Quarto, instalação e configuração incorretas da câmera.

Notavelmente, com o desenvolvimento da tecnologia, as câmeras com inteligência artificial (IA) estão sendo amplamente aplicadas e emergindo como uma das ferramentas fundamentais das cidades inteligentes. Ao contrário das câmeras de vigilância tradicionais, as câmeras com IA integram algoritmos de aprendizado profundo e processamento de dados de imagem em tempo real, permitindo que o sistema detecte, classifique e analise comportamentos automaticamente, sem intervenção manual.

Segundo o Sr. Vu Ngoc Son, os fabricantes e as empresas devem estabelecer a segurança do dispositivo desde a sua origem, incluindo requisitos cruciais como a possibilidade de alterar a senha padrão na ativação inicial e a exigência de autenticação multifatorial (MFA).

Os dados de imagem transmitidos e armazenados devem ser fortemente criptografados, ilegíveis sem a chave de descriptografia, de forma semelhante aos padrões avançados de identificação digital. Os dados devem ser armazenados em servidores no Vietnã, e deve haver um compromisso com a manutenção e atualização dos patches de segurança durante todo o ciclo de vida do produto.

Para os usuários, é necessária uma mudança de mentalidade e percepção, passando a enxergar as câmeras como ativos de dados que exigem proteção, e não apenas como dispositivos eletrônicos comuns. Um sólido conhecimento dos princípios básicos e a capacidade de identificar os riscos associados aos sistemas de câmeras de segurança são essenciais. Evite a todo custo o uso de câmeras de origem desconhecida ou aplicativos de gerenciamento não confiáveis.

O Sr. Nguyen Quoc Anh, avaliador-chefe do Comitê Nacional de Normas, Metrologia e Qualidade ( Ministério da Ciência e Tecnologia ), recomenda que, ao comprar câmeras, as pessoas optem por produtos com origem comprovada e distribuídos por fornecedores de boa reputação. Os usuários também devem verificar se o dispositivo possui uma marca de conformidade (CR) no produto ou na embalagem, que certifica a conformidade com a norma QCVN 135:2024/BTTTT.

Segundo ele, a marca de conformidade indica que o dispositivo foi avaliado e atende aos requisitos de segurança e qualidade da informação estipulados. Optar por câmeras com a marca de conformidade e informações completas sobre o produto ajudará a reduzir o risco de violações de dados e proporcionará tranquilidade aos usuários.

Fonte: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm