Международная некоммерческая благотворительная организация Open Web Application Security Project (OWASP), занимающаяся повышением безопасности программного обеспечения, в прошлом месяце выпустила отчет об угрозах для веб-приложений и веб-сервисов по состоянию на 2017 год. Этот список, выпускаемый каждые четыре года, начиная с 2003 года, включает в себя десять наиболее важных для безопасности веб-приложений угроз.

 

Список OWASP Top 10 2017 года основан на изучении более 2.3 миллиона уязвимостей, которые повлияли на работу 50000 программных приложений. Он может использоваться в качестве руководства по защите от киберугроз в индустрии безопасности.

 

Чтобы решить проблемы кибербезопасности из списка OWASP Top 10 2017 года, компания Dahua Technology, ведущий поставщик решений в международной индустрии видеонаблюдения, внедряет следующие меры:

 

 

 

 

Более строгая аутентификация и контроль доступа

 

Слабая система аутентификации может использоваться злоумышленниками для получения контроля над сетевым устройством системы видеонаблюдения. Хакеры могут использовать эти уязвимости для доступа к функциям и/или данным. К ним относится доступ к учетным записям других пользователей, просмотр конфиденциальных файлов, изменение данных других пользователей, изменение прав доступа и т. д.

 

Чтобы усилить контроль доступа, компания реализует следующие меры. Во-первых, должен быть создан надежный пароль, состоящий из 8-32 символов. Он автоматически блокируется после нескольких неудачных попыток ввода. Во-вторых, проверяется IP-адрес пользователя, желающего получить доступ к устройству. Кроме того, бездействующие сеансы будут прекращены, чтобы уменьшить риск несанкционированного доступа в следствие того, что пользователи забыли выйти из системы.

 

 

Защита данных

 

Для защиты конфиденциальных данных, прежде всего, Dahua поддерживает HTTPS-шифрование и запрещает незашифрованную передачу команд с использованием конфиденциальных данных. Во-вторых, пароли, хранящиеся в устройстве, должны быть зашифрованы в контексте конкретного устройства, что также позволит увеличить защиту от взлома.

 

Специалисты Dahua Technology проанализировали проблемы неправильной конфигурации и внесли изменения, призванные уменьшить воздействие злоумышленников. Для начала, удаляются все учетные записи, созданные по умолчанию. Установщик должен настроить индивидуальный пароль во время подключения устройства. Кроме того, все неиспользуемые открытые порты закрываются, для оставшихся открытых портов используется механизм аутентификации. Также компания Dahua упростила процесс обновления прошивки.

 

 

Снижение влияния человеческого фактора

 

Только благодаря объединению людей и машин, клиентов и производителей, мы сможем наиболее эффективно решить проблемы кибербезопасности. Компания Dahua Technology приложила много усилий, чтобы обеспечить своим клиентам техническую поддержку для эффективного устранения уязвимостей.

 

На официальном сайте компания опубликовала полезные советы и рекомендации, которые помогут в создании максимально безопасной системы видеонаблюдения. Существует также канал обратной связи для получения информации об уязвимостях, посредством которого пользователи могут поделиться своими соображениями по поводу лазеек в кибербезопасности.

 

Поскольку видеонаблюдение стало основной частью Интернета вещей, неудивительно, что в последние годы наблюдается все большее количество атак именно на системы IP-видеонаблюдения. Компания Dahua Technology предложила создать новую экосистему сетевой безопасности, охватывающую конечных пользователей, инсталляторов и производителей. Тщательно разработанные механизмы преодоления проблем кибербезопасности помогут быстро и эффективно реагировать на риски, прежде чем они действительно станут проблемами.

 

 

Получить более подробную информацию или купить оборудование Dahua Technology, можно связавшись с менеджерами компании «ПадВокам» по телефонам в г.Минске: