Uzmanlar, ev ve iş yeri kameralarının veri sızıntısına maruz kalmasının nedenlerini sıraladı

DNVN - Kameralarda bilgi güvenliğinin sağlanamamasının başlıca nedenleri; teknisyenden teslim alırken şifrenin değiştirilmemesi veya zayıf bir şifre belirlenmesi, şifrenin paylaşılması, kamera sistemini yönetmek için Facebook, Google gibi başka hesapların kullanılmasıdır.

VietNamNet gazetesinin Bilgi Güvenliği Dairesi ( Bilgi ve İletişim Bakanlığı ) ile işbirliği içinde 22 Mayıs'ta düzenlediği "Güvenlik kameraları için temel ağ bilgi güvenliği standartları" seminerinde teknoloji ve ağ güvenliği uzmanlarının paylaştığı bilgilere göre, kameralar, dinleme, görme, düşünme (yapay zeka teknolojisiyle entegre edilirse), merceğin görüş alanındaki nesneleri ve boşlukları algılama gibi işlevlere sahip olduklarından özel bilgisayarlar gibidir.

"Kameralar asla kapatılmıyor, sürekli 7/24 çevrimiçi, nadiren yamalanıyor, neredeyse hiç yama veya antivirüs yazılımıyla güncellenmiyor. Bu nedenle, saldırıya uğradıklarında onları koruyacak kimse olmayacak," diyor Ulusal Siber Güvenlik Derneği Teknoloji Departmanı Başkanı ve NCS şirketinin Teknik Direktörü Bay Vu Ngoc Son.

VNPT Technology Genel Müdür Yardımcısı Bay Nguyen Viet Bang'e göre, eve yerleştirilen bir kamera, işletim sistemli bir bilgisayar gibi olacak, ses ve görüntü kaydı yapabilecek ve neredeyse evde fazladan bir kişi bulundurup sessizce çalışabilecek. Dolayısıyla, bir açık varsa, kamera cihazı verileri gönderirken tamamen sızdırabilir.

Bay Vu Ngoc Son.

Birçok özelliği ve popülerliği olmasına rağmen, kullanıcılar güvenlik kameralarının bilgi güvenliğini nasıl koruyacaklarının henüz farkında değil. Tartışmada uzmanlar, son zamanlarda yaşanan bazı büyük kamera sistemi saldırılarından bahsetti. Örneğin, 2023 yılında birçok Hikvision müşterisi, kameraları görüntülerken ekranda hacker saldırısı uyarı mesajları aldı. Üretici bir yama sağlamış olmasına rağmen, hacker'lar 2021'den kalma eski güvenlik açıklarını kullanarak Hikvision kameralarına saldırdı.

Vietnam'da henüz büyük bir saldırı yaşanmadı, ancak durum endişe verici. 2020 anketine göre, şifresi güncellenmemiş kamera sayısı %70'e kadar çıktı. 2023 yılında bazı bilgisayar korsanları, Vietnam'da 100.000 kameraya kadar çıkabilen sistemlere erişim hakkı satıyor. Görüntüleme için harcanan para da oldukça düşük; 15 kameraya erişim için sadece yaklaşık 800.000 VND.

Bay Vu Ngoc Son, kameralarda bilgi güvenliğinin bozulmasına yol açan 6 ana nedene dikkat çekti. Bunlar arasında kullanıcıların zayıf parolalar belirlemesi, parolaları paylaşması, kamera sistemini yönetmek için Facebook, Google gibi başka hesaplar kullanması yer alıyor. Teknisyenden teslim alırken parolayı değiştirmemek; kamerada sıfır gün güvenlik açıkları olması; yamanın güncellenmemesi; depolama sunucusunda güvenlik açıkları olması ve bilgisayar korsanları tarafından saldırıya uğraması; izinlerin tam olarak atanmaması (örneğin, inşaat birimiyle paylaşıp ardından hakların iptal edilmemesi).

Bir güvenlik kamerası hacklenirse, kullanıcılar ciddi sonuçlarla karşı karşıya kalır. Haneler için ilk sorun mahremiyetin ihlalidir; bunu, özel görüntüler, hassas sesler veya diğer suçlar üzerinden şantaj riski takip eder. Örneğin, bilgisayar korsanları güvenlik kameraları aracılığıyla toplanan görüntü ve sesleri kullanarak dolandırıcılık yapmak için deepfake içerikler oluşturabilir ve uzaktan izlenebilir.

Seminerde uzmanlar tartışıyor.

Uzman Vu Ngoc Son, güvenlik kameralarından kaynaklanan bilgi güvenliği kaybı ve veri sızıntısı riskini önlemek için kullanıcılara bazı önerilerde bulunuyor. Bunlar arasında, kameraların kökeninin açık olması, video depolama konumlarının ve kullanıcılar için veri güvenliği politikalarının duyurulması, şifrelerin teslimden hemen sonra değiştirilmesi, iki faktörlü kimlik doğrulamanın kullanılması, uygun kurulum yerlerinin seçilmesi, hassas konumlara, önemli alanlara kurulum yapılmaması, standart kameraların kurulmasının zorunlu olması, önemli bilgi sızıntısı durumlarından kaçınılması, minimum erişim yapılandırması yapılması, yamaların düzenli olarak izlenmesi ve güncellenmesi yer alıyor.

Bilgi Güvenliği Departmanı Müdür Yardımcısı Bay Tran Dang Khoa'ya göre, Bilgi ve İletişim Bakanlığı, gözetim kamera ekipmanları için temel ağ bilgi güvenliği gerekliliklerine ilişkin ulusal teknik düzenlemeler geliştirmek üzere birimler, işletmeler ve uzmanlarla koordinasyon halinde çalışıyor. Bu düzenlemenin 2024 yılında yayınlanması bekleniyor.

O dönemde, Vietnam'da üretilen ve ithal edilen tüm kameraların, Vietnam pazarına sunulabilmesi ve kullanıcılara sunulabilmesi için denetlenmesi, değerlendirilmesi, sertifikalandırılması ve ulusal standartları karşılaması gerekiyordu.

Phan Minh

Kaynak: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045