Experter "nämner" anledningar till varför hem- och företagskameror är känsliga för dataläckage

DNVN - De främsta orsakerna till informationsosäkerhet för kameror är att lösenordet inte ändras när man får överlämningen från teknikern eller att lösenordet ställs in svagt, att lösenordet delas, att man använder andra konton för att hantera kamerasystemet, till exempel Facebook, Google...

Enligt information som delades av teknik- och nätverkssäkerhetsexperter vid seminariet "Grundläggande nätverksinformationssäkerhetsstandarder för övervakningskameror" som anordnades av tidningen VietNamNet i samarbete med avdelningen för informationssäkerhet ( ministeriet för information och kommunikation ) den 22 maj, är kameror som speciella datorer när de kan lyssna, se, tänka (om de integreras med artificiell intelligens), upptäcka objekt och utrymmen inom linsens synfält.

”Kamerorna är aldrig avstängda, alltid online dygnet runt, sällan uppdaterade med patchar eller antivirusprogram. Därför, om de attackeras, kommer det inte att finnas någon som skyddar dem”, sa Vu Ngoc Son, chef för teknikavdelningen - National Cyber ​​Security Association, teknisk chef för NCS-företaget.

Enligt Nguyen Viet Bang, biträdande generaldirektör för VNPT Technology, fungerar en kamera placerad i huset som en dator med ett operativsystem. Den kan spela in ljud och video och nästan ha en extra person i huset, men köra ljudlöst. Om det finns ett kryphål kan kameran därför läcka ut information helt när den skickas ut.

Herr Vu Ngoc Son.

Trots att de har många funktioner och är populära är användarna fortfarande inte medvetna om hur man skyddar informationssäkerheten för övervakningskameror. Under diskussionen nämnde experter några större kameraattacker på senare tid. Till exempel fick många Hikvision-kunder år 2023 varningsmeddelanden om hackerattacker på skärmen när de tittade på kameror. Hackare attackerade Hikvision-kameror genom gamla sårbarheter från 2021 trots att tillverkaren hade tillhandahållit en patch.

I Vietnam har det inte förekommit några större attacker, men situationen är alarmerande. Enligt en undersökning från 2020 är antalet kameror utan uppdaterade lösenord upp till 70 %. År 2023 säljer vissa hackare åtkomst till kameror i Vietnam, med system med upp till 100 000 kameror. Mängden pengar som spenderas för att titta på kamerorna är också blygsam, bara cirka 800 000 VND för att få åtkomst till 15 kameror.

Herr Vu Ngoc Son pekade på sex huvudorsaker till informationsosäkerhet för kameror. Dessa är att användare ställer in svaga lösenord, delar lösenord, använder andra konton för att hantera kamerasystemet, till exempel Facebook, Google... att lösenordet inte ändras när de får överlämningen från teknikern; kameran har nolldagssårbarheter; att patchen inte uppdateras; lagringsservern har sårbarheter och attackeras av hackare; behörigheter är inte strikt tilldelade, till exempel att dela med byggenheten utan att sedan återkalla rättigheterna.

Om en övervakningskamera hackas kommer användarna att möta allvarliga konsekvenser. För hushåll är det första problemet intrång i privatlivet, följt av risken att bli utpressade för privata bilder, känsliga ljud eller andra brott. Hackare kan till exempel använda bilder och ljud som samlats in via övervakningskameror för att skapa deepfakes för att bedra och övervakas på distans.

Experter diskuterar på seminariet.

För att undvika risken för informationssäkerhetsförlust och dataläckage från övervakningskameror ger experten Vu Ngoc Son några rekommendationer till användare. Det vill säga att det är nödvändigt att välja kameror med tydligt ursprung, meddela videolagringsplatser och datasäkerhetspolicyer för användare; ändra lösenord omedelbart vid överlämning, använda tvåfaktorsautentisering; välja lämpliga installationsplatser, undvika installation på känsliga platser, i viktiga områden är det obligatoriskt att installera standardkameror, undvika fall av viktig informationsläckage, minimera åtkomstkonfiguration; regelbundet övervaka och uppdatera patchar.

Enligt Tran Dang Khoa, biträdande direktör med ansvar för avdelningen för informationssäkerhet, samordnar informations- och kommunikationsministeriet för närvarande med enheter, företag och experter för att utveckla nationella tekniska föreskrifter om grundläggande krav på nätverksinformationssäkerhet för övervakningskamerautrustning. Denna föreskrift förväntas utfärdas under 2024.

Vid den tidpunkten måste alla kameror som tillverkas i Vietnam och importeras inspekteras, utvärderas, certifieras och uppfylla nationella standarder för att vara berättigade att föras in på den vietnamesiska marknaden och levereras till användare.

Phan Minh

Källa: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045