มาตรฐานทางเทคนิคใหม่สำหรับกล้องวงจรปิดที่ผู้บริโภคควรรู้

SKĐS - ผู้ผลิตกล้องวงจรปิดจะไม่ได้รับอนุญาตให้ใช้รหัสผ่านเริ่มต้นที่ใช้ร่วมกันในหลายผลิตภัณฑ์ อุปกรณ์กล้องต้องสามารถกลับมาใช้งานได้ตามปกติหลังจากเกิดเหตุการณ์ และรองรับการลบข้อมูลผู้ใช้เมื่อจำเป็น...

การแก้ไขช่องโหว่ด้านความปลอดภัยในกล้องวงจรปิด

กล้องวงจรปิดเคยถูกมองว่าเป็นเครื่องมือสำหรับปกป้องผู้คนและทรัพย์สิน แต่ด้วยอุปกรณ์นับล้านที่เชื่อมต่อกับอินเทอร์เน็ตโดยไม่มีมาตรฐานความปลอดภัยที่แข็งแกร่งเพียงพอ "ดวงตา" เหล่านี้จึงกลายเป็นช่องทางให้แฮกเกอร์สอดส่องชีวิตส่วนตัว ขโมยข้อมูล ควบคุมอุปกรณ์ และแม้กระทั่งใช้เพื่อวัตถุประสงค์ด้านความปลอดภัยขนาดใหญ่ได้

จากข้อมูลที่เผยแพร่โดย กระทรวงสารสนเทศและการสื่อสาร (ปัจจุบันคือกระทรวงวิทยาศาสตร์และเทคโนโลยี) ในเวียดนาม มีกล้องวงจรปิดมากกว่า 800,000 ตัวที่เผยแพร่ภาพทางออนไลน์ ซึ่งประมาณ 45% มีช่องโหว่หรือจุดอ่อนที่อาจถูกนำไปใช้เพื่อควบคุมได้ ตัวเลขนี้แสดงให้เห็นว่าความเสี่ยงดังกล่าวไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงครั้งเดียวอีกต่อไป

สำหรับบุคคลทั่วไป กล้องวงจรปิดที่มีระบบรักษาความปลอดภัยต่ำอาจเผยภาพภายในบ้าน บริเวณประตู ห้องเด็ก หรือกิจวัตรประจำวัน ส่วนสำหรับธุรกิจ กล้องวงจรปิดที่ถูกแฮ็กอาจเปิดเผยข้อมูลการดำเนินงาน แผนผังอาคาร สายการผลิต หรือตารางเวลาเข้าออกของพนักงาน

กล้องวงจรปิดจะต้องเป็นไปตามมาตรฐานทางเทคนิคใหม่

ตั้งแต่วันที่ 1 กรกฎาคม 2569 เป็นต้นไป กล้องวงจรปิดแบบ IP ที่ใช้งานในเวียดนามจะต้องเป็นไปตามข้อกำหนดด้านความปลอดภัยทางไซเบอร์ตามมาตรฐานทางเทคนิคแห่งชาติ QCVN 11:2026/BCA ที่ออกโดย กระทรวงความมั่นคงสาธารณะ ประกอบหนังสือเวียน 48/2026/TT-BCA นี่ถือเป็นก้าวสำคัญในการเสริมสร้างความเข้มแข็งด้านการจัดการความปลอดภัยของข้อมูลสำหรับอุปกรณ์ที่เชื่อมต่อเครือข่าย ซึ่งกำลังเป็นที่นิยมมากขึ้นในบ้านเรือน ธุรกิจ และระบบโครงสร้างพื้นฐานสาธารณะ

QCVN 11:2026/BCA กำหนดข้อกำหนดทางเทคนิคด้านความปลอดภัยทางไซเบอร์ขั้นพื้นฐานสำหรับกล้องวงจรปิดที่เชื่อมต่ออินเทอร์เน็ตซึ่งผลิตและจำหน่ายในตลาดเวียดนาม ระเบียบนี้ใช้บังคับกับองค์กรและบุคคลทั้งในและต่างประเทศที่เกี่ยวข้องกับการผลิต การดำเนินธุรกิจ และการนำเข้าอุปกรณ์ที่อยู่ในขอบเขตของมาตรฐานนี้

ตามข้อมูลจากสถาบันมาตรฐานและคุณภาพแห่งเวียดนาม มาตรฐาน QCVN 11:2026/BCA ได้รับการพัฒนาขึ้นโดยอิงตามมาตรฐานสากล รวมถึงมาตรฐาน ETSI EN 303 645 ของยุโรปว่าด้วยความปลอดภัยทางไซเบอร์สำหรับอุปกรณ์ IoT สำหรับผู้บริโภค มาตรฐานนี้กำหนดข้อกำหนดทางเทคนิคที่บังคับใช้ 11 ข้อ โดยมีเป้าหมายเพื่อลดช่องโหว่ด้านความปลอดภัยทั่วไปในอุปกรณ์กล้องที่เชื่อมต่ออินเทอร์เน็ต

หนึ่งในข้อกำหนดที่สำคัญคือ ความจำเป็นในการจัดการรหัสผ่านและการตรวจสอบสิทธิ์ ดังนั้น อุปกรณ์ต่างๆ จึงไม่สามารถใช้รหัสผ่านเริ่มต้นที่ใช้ร่วมกันได้ในหลายผลิตภัณฑ์ ผู้ใช้ต้องสามารถตั้งรหัสผ่านของตนเองได้ และระบบตรวจสอบสิทธิ์จำเป็นต้องมีมาตรการป้องกันการโจมตีด้วยการสแกนเครือข่ายอัตโนมัติ

ข้อกำหนดดังกล่าวยังกำหนดให้ผู้ผลิตและผู้จำหน่ายกล้องต้องจัดตั้งกลไกสำหรับการรับและแก้ไขช่องโหว่ด้านความปลอดภัย ต้องมีการจัดหาการอัปเดตซอฟต์แวร์อย่างรวดเร็วเพื่อแก้ไขข้อบกพร่องและรักษาความปลอดภัยของอุปกรณ์ระหว่างการใช้งาน นี่ถือเป็นการเปลี่ยนแปลงที่สำคัญ เนื่องจากก่อนหน้านี้ กล้องหลายรุ่นแทบไม่ได้รับการอัปเดตด้านความปลอดภัยเลยหลังจากจำหน่ายไปแล้ว

ในส่วนของข้อมูลผู้ใช้ มาตรฐาน QCVN 11:2026/BCA กำหนดข้อกำหนดสำหรับการปกป้องข้อมูลที่จัดเก็บและส่งผ่าน ข้อมูลที่ละเอียดอ่อนที่เกี่ยวข้องกับบัญชี ข้อมูลการตรวจสอบสิทธิ์ หรือข้อมูลภาพจะต้องได้รับการปกป้องอย่างปลอดภัย มาตรฐานนี้ยังกำหนดให้ต้องมีฟีเจอร์การกำหนดค่าในอุปกรณ์เพื่อให้ข้อมูลถูกจัดเก็บในเวียดนามตามความต้องการด้านการจัดการและการปกป้องข้อมูลด้วย

นอกจากนี้ อุปกรณ์กล้องต้องสามารถกลับมาทำงานได้ตามปกติหลังเกิดเหตุการณ์ รองรับการลบข้อมูลผู้ใช้เมื่อจำเป็น และมีกลไกในการตรวจสอบความถูกต้องของข้อมูลที่ป้อนเข้ามาเพื่อลดความเสี่ยงจากการถูกโจมตีด้วยช่องโหว่ ข้อกำหนดเหล่านี้มีจุดมุ่งหมายเพื่อเพิ่มความปลอดภัยโดยรวมของระบบนิเวศกล้องวงจรปิดที่เชื่อมต่อกับอินเทอร์เน็ต

เรามีคำแนะนำอะไรบ้างสำหรับผู้ใช้งาน?

ผู้เชี่ยวชาญ วู ง็อก ซอน หัวหน้าฝ่ายเทคโนโลยี สมาคมความมั่นคงทางไซเบอร์แห่งชาติ วิเคราะห์ว่า กล้องวงจรปิดที่เชื่อมต่ออินเทอร์เน็ตแต่ละตัวนั้น เปรียบเสมือนคอมพิวเตอร์ที่สามารถเชื่อมต่อกับระบบเครือข่ายได้ ดังนั้น หากไม่มีการรักษาความปลอดภัยอย่างเหมาะสม กล้องวงจรปิดจึงเป็นช่องโหว่ที่อาจทำให้แฮกเกอร์แทรกซึมเข้าสู่ระบบเครือข่ายได้ ในความเป็นจริง การรั่วไหลของภาพที่ละเอียดอ่อนจากกล้องวงจรปิด หรือการใช้กล้องวงจรปิดเพื่อโจมตีทางไซเบอร์ ได้กลายเป็นปัญหาที่ร้ายแรงไม่น้อยไปกว่าความเสี่ยงต่อระบบเทคโนโลยีแบบดั้งเดิม

มีเหตุผลหลักสี่ประการที่ทำให้กล้องวงจรปิดอาจถูกโจมตีได้ตลอดเวลา ประการแรก การใช้รหัสผ่านเริ่มต้นหรือรหัสผ่านที่อ่อนแอ ทำให้แฮกเกอร์เข้าถึงได้ง่าย ประการที่สอง อุปกรณ์ปลอมแปลงหรืออุปกรณ์ที่ไม่ได้ลงทะเบียนซึ่งขาดคุณสมบัติด้านความปลอดภัยที่สำคัญ ประการที่สาม ผู้ใช้ไม่ทำการอัปเดตซอฟต์แวร์เพื่อกำจัดช่องโหว่ ประการที่สี่ การติดตั้งและการตั้งค่ากล้องที่ไม่ถูกต้อง

ที่สำคัญคือ ด้วยการพัฒนาของเทคโนโลยี กล้องปัญญาประดิษฐ์ (AI) กำลังถูกนำมาประยุกต์ใช้อย่างกว้างขวางและกำลังกลายเป็นหนึ่งในเครื่องมือพื้นฐานของเมืองอัจฉริยะ แตกต่างจากกล้องวงจรปิดแบบดั้งเดิม กล้อง AI ผสานรวมอัลกอริธึมการเรียนรู้เชิงลึกและการประมวลผลข้อมูลภาพแบบเรียลไทม์ ทำให้ระบบสามารถตรวจจับ จำแนก และวิเคราะห์พฤติกรรมได้โดยอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากมนุษย์

นายวู ง็อก ซอน กล่าวว่า ผู้ผลิตและธุรกิจต่างๆ ต้องสร้างระบบรักษาความปลอดภัยตั้งแต่ต้นทางของอุปกรณ์ รวมถึงข้อกำหนดที่สำคัญ เช่น ความสามารถในการเปลี่ยนรหัสผ่านเริ่มต้นเมื่อเปิดใช้งานครั้งแรก และการกำหนดให้ใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)

ข้อมูลภาพที่ส่งและจัดเก็บต้องได้รับการเข้ารหัสอย่างเข้มงวด ไม่สามารถอ่านได้หากไม่มีรหัสถอดรหัส คล้ายกับมาตรฐานการระบุตัวตนดิจิทัลขั้นสูง ข้อมูลต้องจัดเก็บไว้บนเซิร์ฟเวอร์ในประเทศเวียดนาม และต้องมีการรับประกันว่าจะบำรุงรักษาและอัปเดตแพตช์ความปลอดภัยตลอดอายุการใช้งานของผลิตภัณฑ์

สำหรับผู้ใช้งาน จำเป็นต้องเปลี่ยนทัศนคติและการรับรู้ โดยมองกล้องวงจรปิดเป็นสินทรัพย์ข้อมูลที่ต้องได้รับการปกป้อง แทนที่จะเป็นเพียงอุปกรณ์อิเล็กทรอนิกส์ทั่วไป ความเข้าใจพื้นฐานและความสามารถในการระบุความเสี่ยงที่เกี่ยวข้องกับระบบกล้องวงจรปิดเป็นสิ่งสำคัญอย่างยิ่ง ควรหลีกเลี่ยงการใช้กล้องที่ไม่ทราบที่มาหรือแอปพลิเคชันการจัดการที่ไม่น่าเชื่อถืออย่างเด็ดขาด

นายเหงียน กว็อก อัญ หัวหน้าผู้ประเมินของคณะกรรมการมาตรฐาน มาตรวิทยา และคุณภาพแห่งชาติ ( กระทรวงวิทยาศาสตร์และเทคโนโลยี ) แนะนำว่า เมื่อซื้อกล้อง ควรเลือกผลิตภัณฑ์ที่มีแหล่งที่มาชัดเจนและจัดจำหน่ายโดยผู้จำหน่ายที่มีชื่อเสียง ผู้ใช้ควรตรวจสอบด้วยว่าอุปกรณ์มีเครื่องหมายรับรอง (CR) บนผลิตภัณฑ์หรือบรรจุภัณฑ์ ซึ่งรับรองว่าสอดคล้องกับมาตรฐาน QCVN 135:2024/BTTTT

เขาอธิบายว่า เครื่องหมายรับรองมาตรฐานบ่งชี้ว่าอุปกรณ์ได้รับการประเมินและตรงตามข้อกำหนดด้านความปลอดภัยของข้อมูลและคุณภาพตามที่กำหนดไว้ การเลือกกล้องที่มีเครื่องหมายรับรองมาตรฐานและข้อมูลผลิตภัณฑ์ครบถ้วนจะช่วยลดความเสี่ยงของการรั่วไหลของข้อมูลและสร้างความมั่นใจให้กับผู้ใช้งาน

ที่มา: https://suckhoedoisong.vn/quy-chuan-ky-thuat-moi-ve-camera-giam-sat-nguoi-tieu-dung-can-biet-169260603210514588.htm