Видеонаблюдение является современной системой безопасности, которая находит свое применение и в небольших частных установках, и в крупных проектах. Многие пользователи сегодня переходят от аналоговых систем безопасности к IP видеонаблюдению на основе облачных сервисов.

 

 

 

 

Однако, и пользователям, и инсталляторам необходимо быть в курсе того, что при определенных обстоятельствах их сетевая система видеонаблюдения может стать уязвимой для кибер-атак.

 

 

Дело в точке

 

Недавно в Тайване было взломано около 296 видеоканалов различных ресторанов, частных домов, офисов, магазинов, которые транслировались в сети без ведома и разрешения владельцев. Эти материалы систем видеонаблюдения по всему миру просмотрело более 20000 человек.

 

Одним из пострадавших от этих действий стал владелец роскошного автосалона, который около года назад установил систему IP-видеонаблюдения на базе облачного сервиса. Он был потрясен, обнаружив, что четыре из шестнадцати видеокамер безопасности, к которым можно было удаленно получить доступ, были взломаны.

 

Дальнейшее расследование в этом деле показало, что нарушения произошли не на самих охраняемых объектах, а, скорее связаны с поставщиком облачных услуг по обеспечению безопасности, которые все они использовали. По иронии судьбы, этот поставщик предоставлял систему, которая должна была усиливать безопасность.

 

 

Уязвимости в системах безопасности

 

Системы безопасности на IP-основе могут стать легкодоступными точками доступа для нежелательных посетителей в частной сети. Сам пользователь, не подозревая об этом, может стать отчасти виновником взлома своей системы видеонаблюдения, если использует пароли по умолчанию или слабые пароли, или же просит привилегии удаленного доступа, которые, в некоторых случаях, могут снизить безопасность системы.

 

Монтажники и интеграторы, которые не уделяют внимание обеспечению кибербезопасности, также могут стать слабыми звеньями цепи, так как не усиливают защиту системы от вторжений путем сокращения числа потенциальных точек взлома.

 

Некоторые производители оборудования для видеонаблюдения в надежде на победу в ценовой конкуренции стараются срезать углы, не выполняя полный комплекс тестирования, необходимого для определения уязвимости безопасности их аппаратного и программного обеспечения.

 

Дополнительной проблемой является то, сегодня существует не так много решений, и реализация большинства из них требует экспертных знаний и опыта в сфере ИТ. Таким образом, многие инсталляторы или пользователи минуют установку определенных защитных мер, которые могли бы защитить систему.

 

 

Обеспечение кибербезопасности должно стать приоритетом

 

Так как системы физической безопасности все чаще объединяются с миром IP технологий, обеспечение кибербезопасности должно стать первоочередным заданием, особенно, учитывая то, что в ближайшем будущем кибератаки будут увеличиваться в количестве и тяжести. Интеграторы и установщики могут играть важную роль в предотвращении этого, если будут строить системы, ориентированные на минимизацию угроз.

тел.: 375 (17) 3-616-444   |   факс: 375 (17) 3-616-555