Experții „numesc” motivele pentru care camerele video de acasă și de la birou sunt susceptibile la scurgeri de date

DNVN - Principalele cauze ale insecurității informațiilor pentru camere sunt neschimbarea parolei la primirea informațiilor de la tehnician sau setarea unei parole slabe, partajarea parolei, utilizarea altor conturi pentru gestionarea sistemului de camere, cum ar fi Facebook, Google...

Conform informațiilor împărtășite de experții în tehnologie și securitate a rețelelor la seminarul „Standarde de bază pentru securitatea informațiilor în rețea pentru camerele de supraveghere”, organizat de ziarul VietNamNet în colaborare cu Departamentul de Securitate a Informațiilor ( Ministerul Informațiilor și Comunicațiilor ) pe 22 mai, camerele sunt ca niște computere speciale atunci când pot asculta, vedea, gândi (dacă sunt integrate cu tehnologia inteligenței artificiale), detecta obiecte și spații în raza vizuală a obiectivului.

„Camerele nu sunt niciodată oprite, sunt mereu online 24/7, rareori sunt actualizate cu patch-uri, aproape niciodată cu patch-uri sau software antivirus. Prin urmare, dacă sunt atacate, nu va fi nimeni care să le protejeze”, a declarat dl. Vu Ngoc Son, șeful departamentului de tehnologie - Asociația Națională de Securitate Cibernetică, director tehnic al companiei NCS.

Potrivit domnului Nguyen Viet Bang, director general adjunct al VNPT Technology, o cameră amplasată în casă va fi ca un computer cu sistem de operare, poate înregistra audio, video și poate avea aproape o persoană suplimentară în casă, dar funcționând silențios. Prin urmare, dacă există o breșă de securitate, dispozitivul camerei poate scurge complet informații atunci când le transmite.

Domnul Vu Ngoc Son.

În ciuda numeroaselor caracteristici și popularității sale, utilizatorii încă nu sunt conștienți de protejarea securității informațiilor pentru camerele de supraveghere. În cadrul discuției, experții au menționat câteva atacuri majore recente asupra sistemelor de camere. De exemplu, în 2023, mulți clienți Hikvision au primit mesaje de avertizare privind atacurile hackerilor pe ecran în timp ce vizualizau camerele. Hackerii au atacat camerele Hikvision prin intermediul unor vulnerabilități vechi din 2021, chiar dacă producătorul furnizase un patch.

În Vietnam nu au existat atacuri majore, dar situația este alarmantă. Conform unui sondaj din 2020, numărul camerelor fără parole actualizate a ajuns la 70%. În 2023, unii hackeri vând acces la camere în Vietnam, cu sisteme de până la 100.000 de camere. Suma de bani cheltuită pentru vizionare este, de asemenea, modestă, doar aproximativ 800.000 VND pentru a accesa 15 camere.

Dl. Vu Ngoc Son a evidențiat 6 motive principale care duc la insecuritatea informațiilor legate de camere. Acestea sunt: ​​utilizatorii care setează parole slabe, partajarea parolelor, utilizarea altor conturi pentru a gestiona sistemul de camere, cum ar fi Facebook, Google... Neschimbarea parolei la primirea informațiilor de la tehnician; camera are vulnerabilități zero-day; neactualizarea patch-ului; serverul de stocare are vulnerabilități și este atacat de hackeri; permisiunile nu sunt atribuite strict, de exemplu, partajarea cu unitatea de construcții, dar apoi nu se revocă drepturile.

Dacă o cameră de supraveghere este spartă de hackeri, utilizatorii se vor confrunta cu consecințe grave. Pentru gospodării, prima problemă este încălcarea vieții private, urmată de riscul de a fi șantajați pentru imagini private, sunete sensibile sau alte infracțiuni. De exemplu, hackerii pot folosi imagini și sunete colectate prin intermediul camerelor de supraveghere pentru a crea deepfake-uri pentru a escroca; și pot fi monitorizați de la distanță.

Experții discută la seminar.

Pentru a evita riscul pierderii securității informațiilor și scurgerii de date de la camerele de supraveghere, expertul Vu Ngoc Son oferă câteva recomandări utilizatorilor. Și anume, este necesar să se aleagă camere cu origine clară, să se anunțe locațiile de stocare a videoclipurilor , politicile de securitate a datelor pentru utilizatori; să se schimbe parolele imediat după predare, să se utilizeze autentificarea cu doi factori; să se aleagă locații de instalare adecvate, să se evite instalarea în locații sensibile, în zone importante, este obligatorie instalarea camerelor standard, să se evite cazurile de scurgere de informații importante, configurație cu acces minim; să se monitorizeze și să se actualizeze periodic patch-urile.

Potrivit domnului Tran Dang Khoa, director adjunct responsabil cu Departamentul de Securitate a Informațiilor, Ministerul Informațiilor și Comunicațiilor se coordonează în prezent cu unități, companii și experți pentru a dezvolta reglementări tehnice naționale privind cerințele de bază de securitate a informațiilor în rețea pentru echipamentele camerelor de supraveghere. Se preconizează că acest regulament va fi emis în 2024.

În acel moment, toate camerele fabricate în Vietnam și importate trebuie să fie inspectate, evaluate, certificate și să îndeplinească standardele naționale pentru a fi eligibile pentru a fi introduse pe piața vietnameză și furnizate utilizatorilor.

Phan Minh

Sursă: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045