Кибербезопасные видеокамеры
Согласно исследованию компании MarketsandMarkets, рынок видеонаблюдения возрастет с 36.89 миллиардов долларов в 2018 году до 68 миллиардов к 2023 году. В прошлом система видеонаблюдения обычно представляла собой замкнутую, изолированную сеть. Сегодня, как правило, она интегрирована с общими корпоративными сетями наподобие серверов и интернет приложений.
Лаборатории Касперского удалось установить множество уязвимостей в системе видеонаблюдения, интегрированной в корпоративную охрану предприятия на основе интернет технологий. Эти уязвимости могут позволить хакерам внедриться и даже получить контроль над управлением системой видеонаблюдения. Лаборатория Касперского выделяет следующие основные угрозы:
· Перехват видео и аудио сигналов с камеры в облачном сервисе
· Дистанционное внедрение зловреда
· Дистанционное отключение камеры
Помимо вмешательства в работу видеонаблюдения хакеры могут получить возможность компрометации всей корпоративной сети. «Получив доступ в систему видеонаблюдения, через нее проникают в базы данных компании, а затем подкрадываются к финансам», говорит Майк Санчес, директор по информационной безопасности United Data Technologies (Security Magazine, September 4, 2018).
«Сама технология, которая используется для защиты инфраструктуры, становится все более уязвимой для кибер угроз», подчеркивает Том Гэлвин, руководитель Razberi Technologies (там же). В этом он видит определенную иронию: технологии безопасности делают нас менее безопасными!
Вы до сих пор не верите, что хакер может пролезть в вашу организацию через камеры наблюдения? Тогда проверьте, во-первых, где камеры расположены, а, во-вторых, насколько они компьютеризированы, советует Гэлвин. Только представьте себе, что одна из камер установлена в комнате для совещаний и через нее на сторону уходит самая важная конфиденциальная информация!
Как обезопасить систему видеонаблюдения и снизить риски? Рекомендации от экспертов:
1. Камеры не сложно защищать с помощью кодов и паролей. Но очень часто этим видом защиты пренебрегают. Дивайсы, приходящие от производителя, обычно имеют минимальную защиту – логин и пароль типа «admin». Если пользователь ленится заменить их на сложные пароли или предпочитает легко разгадываемые пароли, то жди неприятностей, предупреждает Санчес.
2. Не менее важно позаботиться о шифровании сигналов, передаваемых от камеры к монитору и базам данных. Часто приходится выбирать между сложным и простым шифром. Разница в компьютерных ресурсах, необходимых для них. В любом случае шифрование критически важно!
3. Важно регулярно проводить аудиты безопасности системы видеонаблюдения, включая методы тестирования, а обнаруженные уязвимости и бреши немедленно «штопать». К видеонаблюдению надо относиться так же, как к принтеру и компьютеру, проверяя его на надежность и безопасность.
4. Эксперты советуют применять достаточно агрессивные методы защиты видеонаблюдения. Например, устанавливать отвлекающие хакеров «приманки», «ловушки», направляющие преступников по ложному пути.
5. Что делает данные видеонаблюдения уязвимыми? Не сама по себе система видеонаблюдения, а ее интеграция с другими цифровыми сетями компании. Эксперты рекомендуют если не полностью изолировать систему, то, по крайней мере, уменьшить точки соприкосновения с корпоративными сетями. Во-первых, полагают эксперты, это улучшает качество работы видеонаблюдения (ничто постороннее ей не мешает), во-вторых, облегчает видео контроль за доступом в системе СКУД.
6. Зачастую менеджеры, управляющие системой видеонаблюдения, не имеют достаточных знаний, времени и инструментов для того, чтобы обеспечивать надлежащую защиту. В этом случае важна тесная кооперация с профессионалами из отдела интернет технологий. Взаимодействие специалистов по кибербезопасности и физической охране тем более необходимо, поскольку камеры нередко устанавливают по внешнему периметру безопасности в пределах досягаемости для посторонних. Еще большую опасность представляет инсайдер, способный трансформировать физический доступ к камерам и кабелям в кибер вторжение.
|
вернуться назад
