Експерти називають причини, чому домашні та бізнес-камери схильні до витоку даних

DNVN – Основними причинами інформаційної незахищеності камер є незміна пароля під час отримання передачі від техніка або встановлення слабкого пароля, спільне використання пароля, використання інших облікових записів для керування системою камер, таких як Facebook, Google...

Згідно з інформацією, якою поділилися експерти з технологій та мережевої безпеки на семінарі «Основні стандарти мережевої інформаційної безпеки для камер спостереження», організованому газетою VietNamNet у співпраці з Департаментом інформаційної безпеки ( Міністерство інформації та зв'язку ) 22 травня, камери подібні до спеціальних комп'ютерів, коли вони можуть слухати, бачити, думати (якщо інтегровано з технологією штучного інтелекту), виявляти об'єкти та простори в межах поля зору об'єктива.

«Камери ніколи не вимикаються, вони завжди онлайн цілодобово, рідко латаються, майже ніколи не оновлюються патчами чи антивірусним програмним забезпеченням. Тому, якщо їх атакують, їх нікому буде захистити», – сказав пан Ву Нгок Сон, керівник відділу технологій Національної асоціації кібербезпеки, технічний директор компанії NCS.

За словами пана Нгуєна В'єта Банга, заступника генерального директора VNPT Technology, камера, розміщена в будинку, буде схожа на комп'ютер з операційною системою, може записувати аудіо, відео та практично залучати додаткову людину в будинок, але працюватиме безшумно. Тому, якщо є лазівка, пристрій камери може повністю витікати інформацію під час її надсилання.

Пан Ву Нгок Сон.

Незважаючи на численні функції та популярність, користувачі досі не знають про захист інформаційної безпеки камер спостереження. Під час обговорення експерти згадали деякі нещодавні серйозні атаки на системи камер. Наприклад, у 2023 році багато клієнтів Hikvision отримували попередження про хакерську атаку на екрані під час перегляду камер. Хакери атакували камери Hikvision через старі вразливості 2021 року, хоча виробник надав патч.

У В'єтнамі не було серйозних атак, але ситуація викликає тривогу. Згідно з опитуванням 2020 року, кількість камер без оновлених паролів сягає 70%. У 2023 році деякі хакери продають доступ до камер у В'єтнамі, маючи системи до 100 000 камер. Сума грошей, витрачена на перегляд, також скромна, лише близько 800 000 донгів за доступ до 15 камер.

Пан Ву Нгок Сон вказав на 6 основних причин, що призводять до інформаційної незахищеності камер. Це: користувачі встановлюють слабкі паролі, обмін паролями, використання інших облікових записів для керування системою камер, таких як Facebook, Google... Незміна пароля під час отримання передачі від техніка; камера має вразливості нульового дня; неоновлення патчу; сервер зберігання має вразливості та піддається атакам хакерів; дозволи не призначені чітко, наприклад, спільний доступ до будівельного підрозділу, але не скасування прав.

Якщо камеру спостереження буде зламано, користувачі зіткнуться з серйозними наслідками. Для домогосподарств першою проблемою є порушення конфіденційності, а потім ризик шантажу з метою отримання особистих зображень, конфіденційних звуків чи інших злочинів. Наприклад, хакери можуть використовувати зображення та звуки, зібрані за допомогою камер спостереження, для створення дипфейків з метою шахрайства та дистанційного моніторингу.

Експерти обговорюють це на семінарі.

Щоб уникнути ризику втрати інформаційної безпеки та витоку даних із камер спостереження, експерт Ву Нгок Сон дає кілька рекомендацій користувачам. А саме: необхідно вибирати камери з чітким походженням, повідомляти про місця зберігання відео , політики безпеки даних для користувачів; змінювати паролі одразу після передачі, використовувати двофакторну автентифікацію; вибирати відповідні місця встановлення, уникати встановлення в конфіденційних місцях, у важливих зонах, обов'язково встановлювати стандартні камери, уникати випадків витоку важливої ​​інформації, мінімальна конфігурація доступу; регулярно контролювати та оновлювати патчі.

За словами пана Тран Данг Хоа, заступника директора Департаменту інформаційної безпеки, Міністерство інформації та зв'язку наразі координує роботу з підрозділами, підприємствами та експертами для розробки національних технічних регламентів щодо основних вимог до безпеки мережевої інформації для обладнання камер спостереження. Очікується, що цей регламент буде видано у 2024 році.

У той час усі камери, вироблені у В'єтнамі та імпортовані, повинні бути перевірені, оцінені, сертифіковані та відповідати національним стандартам, щоб мати право на виведення на в'єтнамський ринок та постачання користувачам.

Фан Мінь

Джерело: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045