Noi standarde tehnice pentru camerele de supraveghere pe care consumatorii trebuie să le cunoască.

SKĐS - Producătorii de camere de supraveghere nu vor avea voie să utilizeze parole implicite care sunt partajate între mai multe produse. Dispozitivele cu camere trebuie să poată restabili funcționarea normală după un incident și să permită ștergerea datelor utilizatorilor atunci când este necesar...

Remedierea vulnerabilităților de securitate ale camerelor de supraveghere.

Camerele de supraveghere erau odată considerate un instrument pentru protejarea persoanelor și a bunurilor. Însă, având în vedere că milioane de dispozitive sunt conectate la internet fără standarde de securitate suficient de puternice, acești „ochi” pot deveni porți de acces pentru hackeri, care pot monitoriza vieți private, fura date, prelua controlul dispozitivelor și chiar pot servi obiective de securitate la scară largă.

Conform datelor publicate de Ministerul Informațiilor și Comunicațiilor (acum Ministerul Științei și Tehnologiei), în Vietnam există peste 800.000 de camere care distribuie public imagini online, dintre care aproximativ 45% prezintă vulnerabilități sau defecte care ar putea fi exploatate pentru a obține controlul. Această cifră arată că riscul nu mai este un incident izolat.

Pentru persoanele fizice, o cameră cu securitate scăzută ar putea expune imagini din interiorul casei, din ușile ușilor, din camerele copiilor sau din rutina zilnică. Pentru companii, o cameră compromisă ar putea dezvălui date operaționale, planuri de etaj, linii de producție sau programe de intrare și ieșire ale angajaților.

Camerele de supraveghere vor trebui să respecte noile standarde tehnice.

Începând cu 1 iulie 2026, camerele de supraveghere IP (Internet Protocol) care circulă în Vietnam vor trebui să îndeplinească cerințele de securitate cibernetică conform Standardului Tehnic Național QCVN 11:2026/BCA emis de Ministerul Securității Publice, care însoțește Circulara 48/2026/TT-BCA. Acesta este considerat un pas semnificativ pentru consolidarea managementului securității informațiilor pentru dispozitivele conectate la rețea, care sunt din ce în ce mai frecvente în locuințe, companii și sisteme de infrastructură publică.

QCVN 11:2026/BCA specifică cerințele tehnice de securitate cibernetică de bază pentru camerele de supraveghere bazate pe internet fabricate și distribuite pe piața vietnameză. Reglementările se aplică organizațiilor și persoanelor fizice interne și străine implicate în producția, comercializarea și importul de echipamente care intră sub incidența standardului.

Conform Institutului Vietnamez de Standarde și Calitate, QCVN 11:2026/BCA a fost elaborat pe baza standardelor internaționale, inclusiv a standardului european ETSI EN 303 645 privind securitatea cibernetică pentru dispozitivele IoT de consum. Standardul prezintă 11 cerințe tehnice obligatorii care vizează atenuarea vulnerabilităților de securitate comune ale dispozitivelor cu camere conectate la internet.

Una dintre cerințele notabile este necesitatea gestionării parolelor și a autentificării. Prin urmare, dispozitivele nu pot utiliza parole implicite partajate între mai multe produse. Utilizatorii trebuie să își poată seta propriile parole, iar sistemul de autentificare are nevoie de măsuri pentru a preveni atacurile automate de scanare a rețelei.

Reglementările impun, de asemenea, producătorilor și furnizorilor de camere să stabilească mecanisme pentru recepționarea și remedierea vulnerabilităților de securitate. Actualizările software trebuie furnizate prompt pentru a remedia erorile și a menține securitatea dispozitivului în timpul utilizării. Aceasta este considerată o schimbare semnificativă, deoarece anterior, multe camere nu primeau aproape nicio actualizare de securitate după ce erau vândute.

În ceea ce privește datele utilizatorilor, QCVN 11:2026/BCA stabilește cerințe pentru protejarea informațiilor stocate și transmise. Datele sensibile legate de conturi, informații de autentificare sau date de imagine trebuie protejate în siguranță. Standardul impune, de asemenea, ca dispozitivele să aibă funcții de configurare, astfel încât datele să fie stocate în Vietnam în funcție de nevoile de gestionare și protecție a datelor.

În plus, dispozitivul cu cameră trebuie să poată restabili funcționarea normală după un incident, să permită ștergerea datelor utilizatorului atunci când este necesar și să dispună de un mecanism de autentificare a datelor de intrare pentru a reduce riscul de exploatare a vulnerabilităților. Aceste cerințe vizează îmbunătățirea securității generale a ecosistemului camerelor de supraveghere conectate la internet.

Ce recomandări avem pentru utilizatori?

Expertul Vu Ngoc Son, șeful departamentului de tehnologie din cadrul Asociației Naționale de Securitate Cibernetică, a analizat faptul că fiecare cameră conectată la internet este, în esență, echivalentă cu un computer capabil să se conecteze la un sistem de rețea. Prin urmare, dacă nu sunt securizate corespunzător, camerele reprezintă potențiale vulnerabilități care permit hackerilor să se infiltreze în sistemul de rețea. În realitate, scurgerea de imagini sensibile de la camere sau exploatarea camerelor pentru a efectua atacuri cibernetice a devenit o problemă nu mai puțin gravă decât riscurile pentru sistemele tehnologice tradiționale.

Există patru motive principale pentru care camerele pot fi atacate oricând. În primul rând, obiceiul de a utiliza parole implicite sau parole slabe, ceea ce facilitează accesul hackerilor. În al doilea rând, dispozitive contrafăcute sau neînregistrate, cărora le lipsesc funcții de securitate importante. În al treilea rând, utilizatorii care nu actualizează patch-urile software pentru a elimina vulnerabilitățile. În al patrulea rând, instalarea și configurarea necorespunzătoare a camerei.

În special, odată cu dezvoltarea tehnologiei, camerele cu inteligență artificială (IA) sunt utilizate pe scară largă și devin unul dintre instrumentele fundamentale ale orașelor inteligente. Spre deosebire de camerele de supraveghere tradiționale, camerele cu inteligență artificială integrează algoritmi de învățare profundă și procesare a datelor de imagine în timp real, permițând sistemului să detecteze, să clasifice și să analizeze automat comportamentul fără intervenție manuală.

Potrivit domnului Vu Ngoc Son, producătorii și companiile trebuie să stabilească securitatea dispozitivului încă de la sursă, inclusiv cerințe cruciale, cum ar fi posibilitatea de a schimba parola implicită la activarea inițială și solicitarea autentificării multi-factor (MFA).

Datele de imagine transmise și stocate trebuie să fie puternic criptate, ilizibile fără cheia de decriptare, similar standardelor avansate de identificare digitală. Datele trebuie stocate pe servere din Vietnam și trebuie să existe un angajament de menținere și actualizare a corecțiilor de securitate pe tot parcursul ciclului de viață al produsului.

Pentru utilizatori, este necesară o schimbare de mentalitate și percepție, considerând camerele ca active de date care necesită protecție, mai degrabă decât doar dispozitive electronice obișnuite. O înțelegere solidă a elementelor de bază și capacitatea de a identifica riscurile asociate cu sistemele de camere de securitate sunt esențiale. Evitați absolut utilizarea camerelor de origine necunoscută sau a aplicațiilor de gestionare nesigure.

Dl. Nguyen Quoc Anh, evaluator șef în cadrul Comitetului Național pentru Standarde, Metrologie și Calitate ( Ministerul Științei și Tehnologiei ), recomandă ca, atunci când cumpără camere, oamenii să aleagă produse cu origine clară și distribuite de furnizori de renume. De asemenea, utilizatorii ar trebui să verifice dacă dispozitivul are o marcă de conformitate (CR) pe produs sau pe ambalaj, care certifică conformitatea cu standardul QCVN 135:2024/BTTTT.

Potrivit acestuia, marcajul de conformitate indică faptul că dispozitivul a fost evaluat și îndeplinește cerințele de securitate și calitate a informațiilor, așa cum sunt stipulate. Alegerea camerelor cu marcaj de conformitate și informații complete despre produs va ajuta la reducerea riscului de încălcare a securității datelor și va oferi liniște sufletească utilizatorilor.

Sursă: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm