Камеры видеонаблюдения — предостережение

16 августа — день камер видеонаблюдения. С каждым днем их становится все больше как в мире, так и в России; и в городских пространствах, и в частных. По данным TelecomDaily, по общему числу установленных камер видеонаблюдения Россия находится на третьем месте в мире — 13,5 млн, или 93,2 штуки на каждую тысячу человек. Больше камер только в Китае и США.

Растет число «умных» камер, подключенных к сети, которые помогают выполнять задачи, связанные с обеспечением инфраструктуры и поддержанием безопасности.

Вместе с тем, как и несколько лет назад, остается очень значительной доля камер, которые не защищены от взлома хакерами. Киберпреступники любят их за распространенность и легкость автоматического нахождения «жертв» по открытым IP-адресам. А также за то, что владельцы камер очень редко меняют логины/пароли по умолчанию, а их заводские пары давно известны.

Так, осенью хакеры взломали и получили доступ к 15 тысячам частных камер наблюдения в Москве, установленных в квартирах, магазинах, банках, торговых центрах и других организациях. Киберпреступники сами сообщили об этом в СМИ, и поделились планами использования: для создания альтернативной системы распознавания лиц, которая сможет определять местоположение людей по фотографии. Сколько случаев взлома остаются неизвестными — можно только догадываться.

Особенно опасна незащищенность для камер, установленных в квартире: получив к ним доступ, злоумышленник может спланировать ограбление или получить материалы конфиденциального характера.

Рекомендации по безопасности камер:

— Независимо от того, для дома или для работы вы приобретаете камеру, не экономьте на собственной безопасности. Покупайте камеру проверенных производителей, у которых есть обновляемый сайт и работающая служба поддержки. Для максимальной безопасности камера должна быть с шифрованием данных.

— Регулярно обновляйте прошивку камеры из официальных источников.

— Всегда меняйте пароли, установленные по умолчанию, используйте сложные пароли, которые нельзя взломать элементарной brutforce-атакой (то есть, автоматическим перебором паролей).

— Отключите сервисные учетные записи, если это возможно.

— Установите фильтрацию по IP-адресам: укажите только те из них, с которых можно подключаться к камере, если эта функция поддерживается устройством.

— Если у вас на предприятии есть камеры, попросите системного администратора проверить их безопасность и доступность для взлома, сменить пароли по умолчанию.