Сохранённая копия: Надёжная защита паролей укрепляет репутацию всей индустрии видеонаблюдения

Поиск Контакты Карта сайта

Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности

Зарубежные новости

События отрасли

Получайте новости Security News через Telegram . Это самый оперативный способ читать их с любого устройства.

Газета "Security News" / Статьи по системам безопасности / Избранное / Системы видеонаблюдения

Надёжная защита паролей укрепляет репутацию всей индустрии видеонаблюдения

Элементы защиты пароля по стандарту «Безопасный по умолчанию» должны стать фундаментальным требованием для всех систем видеонаблюдения. Свою уверенность в правильности этого подхода объясняет Ури Гютерман, глава направления продуктов и маркетинга компании Hanwha Techwin Europe.

Как и на любой другой Интернет-ресурс, на систему видеонаблюдения совершаются кибератаки. Их причиной могут быть чьи-то преступные, злодейские намерения или просто состязания хакеров. Однако и на работу отдельной системы, и на репутацию индустрии видеонаблюдения в целом кибератаки оказывают существенное воздействие. Поэтому вся цепочка поставщиков систем видеонаблюдения должна согласованно работать над киберзащищённостью продукции.

«Безопасный по умолчанию»

Большинство камер устанавливается не для реализации критически важных целей и не для обеспечения безопасности высокого уровня. Однако бесчисленное множество организаций и коммерческих фирм полагается на системы видеонаблюдения, которые помогают им защитить их собственность и сотрудников. Естественно их желание сохранить свои конфиденциальные данные и не дать им попасть в руки хакеров. Именно поэтому в Великобритании, идущей впереди других стран в вопросах внедрения видеонаблюдения в повседневную жизнь, в 2019 году был принят стандарт «Безопасный по умолчанию» (Secure by Default, «Изначально защищённый»).

Компания Hanwha Techwin — один из тех производителей, которые были приглашены принять участие в разработке этого стандарта. Цель его введения — сделать так, чтобы продукты для видеонаблюдения были безопасны с точки зрения киберзащищённости изначально, в момент «извлечения из коробки». Иными словами, стандарт устанавливает, что могут те, кто работает в сфере видеонаблюдения, сделать для приведения их продуктов в соответствие с нормами по кибербезопасности, а также для обеспечения прав клиентов на защиту приватности.

Говоря простыми словами, стандарт побуждает производителей принять подход, который делает защиту от кибератак фундаментальной функцией системы видеонаблюдения, а не просто одним из пунктов в длинном списке полезных возможностей изделия. Эта функция принимается в расчёт с самого начала процесса разработки камеры и далее на всех этапах работы.

Пять существенных элементов защиты пароля

Протокол защиты пароля содержит вполне очевидные, легко реализуемые и при этом достаточно громко звучащие требования. В их числе — минимум обязательных и автоматически выполняемых положений, таких как запрет последовательностей из нескольких одинаковых символов, необходимость применять специальные символы и сочетания букв с цифрами. Все эти пункты следует закладывать в прошивку устройства. В сумме они дают хорошую стартовую точку для последующего использования наилучших практик кибербезопасности.

Важно также, чтобы производители не поставляли продукты с предустановленными слабыми паролями, например состоящими из одного повторяющегося символа. Если же слабые пароли всё-таки применяются производителем, то надо исключить возможность того, чтобы пользователь работал с ними, не меняя на их другие.

Стандарт «Безопасный по умолчанию» предусматривает, что инсталлятор будет вынужден при подключении устройства изменить пароль, заданный производителем. Система должна также иметь «индикатор силы пароля» или механизм отклонения заводимого пароля с формулировкой «Пароль слишком слабый». Кроме того, устройство должно не иметь скрытых пользовательских учётных записей и жёстко встроенных паролей, которые невозможно поменять. Наконец, производителей следует лишить возможности помогать пользователям в восстановлении утраченных и забытых паролей.

Ни один производитель не может дать стопроцентной гарантии безопасности своего продукта. Однако консультанты, проектировщики и системные интеграторы должны относиться к производителям дифференцированно. Работать имеет смысл только с теми из них, кто разделяет цели введения стандарта «Безопасный по умолчанию», демонстрирует полное понимание важности безопасного содержания данных конечных пользователей и делает всё возможное, чтобы предельно снизить риск кибератаки. В числе таких ответственных производителей — те, кто устранил «заднюю дверь», которая, возможно, изначально была создана, чтобы дать инженерам лёгкий доступ к устройству, но которой при этом могут воспользоваться хакеры.

Важно также найти производителей, которые признают значение открытого и честного отношения к клиентам в случае обнаружения новых угроз кибербезопасности, а также могут быстро выпускать новые прошивки для устранения этих угроз. Например, в компании Hanwha Techwin имеется «Оперативная служба компьютерных инженеров по безопасности» (Security Computer Engineering Response Team — S-CERT), которая полностью сосредоточена на работе с любыми потенциальными уязвимостями в продуктах и системах бренда Wisenet. Членов службы тщательно подбирают из числа тех, кто имеет большой опыт идентификации киберугроз, их анализа и быстрого реагирования на любую из них с помощью эффективных контрмер.

Производителям также можно порекомендовать использовать сторонние, независимые компании для оценки продуктов на устойчивость к новейшим методам взлома. Кроме того, инсталляторам и системным интеграторам следует предлагать обучающие курсы, на которых рассматривается, помимо прочего, защита пароля как важная часть настройки камер и записывающих устройств.

Коммерческим компаниям и различным организациям, а также частным пользователям возможность просматривать живое и записанное видеоизображение через любой компьютер, подключённый к Сети, либо через смартфон или планшет даёт массу преимуществ. В частности, революционные изменения произошли в способах мониторинга офисов, жилых домов и прочей собственности. В то же время, эти изменения привели к тому, что защита данных приобрела в видеонаблюдении огромное значение.

Отрадный факт состоит в том, что на мировом рынке нет недостатка в производителях, которые профессионально и ответственно подходят к обеспечению киберзащищённости своих продуктов.

Последние публикации компании:

Умный мониторинг уличных парковок: бортовые нейросети для контроля свободных машиномест в историческом центре

Защита автоматизированных упаковочных комбинатов и непрерывный видеоконтроль конвейеров без ложных тревог

Охрана 35 распределённых подстанций: двухсенсорный видеоконтроль объектов энергетики через платформу VMS

Централизованный видеоконтроль распределенной сети 200 жилых комплексов

Скоростная поворотная ИИ-камера Hanwha Vision: 31-кратный оптическое увеличение, дальнобойная подсветка до 300 м и и центробежная очистка

Пять тенденций в видеонаблюдении и планы компании Hanwha Techwin на 2022 год

Рекомендации по оптимальной установке камер видеонаблюдения с искусственным интеллектом для обнаружения объектов и их атрибутов

Искусственный интеллект на основе глубокого обучения — технология, доступная для всех

Автотрекинг на основе искусственного интеллекта повышает надёжность мониторинга

H.265 — МАРКЕТИНГОВЫЙ ТРЮК? За прошедшие годы доминирующим видеокодеком в отрасли безопасности стал Н.264, но в последнее время ряд производителей и экспертов принялись весьма интенсивно «продавливать» Н.265. В связи с приходом нового кодека возникает ряд вопросов. Прежде всего общественность интересуется двумя: когда HEVC станет общеупотребительным и надолго ли всё это. Однако редакцию интересуют чуть более глубоко зарытые вещи: например, кто получит основные выгоды от перехода на новый стандарт кодирования, и не является ли это очередным маркетинговым трюком, позволяющим сдвинуть рыночный баланс в сторону определённых игроков.

ОПЕРАЦИИ КГБ В БРАЗИЛИИ Спустя некоторое время Security News возвращается к невероятной истории о том, как безопасник из Якутска организовал успешный бизнес на другом конце земного шара. Сегодня наш герой бегло говорит на бразильской разновидности португальского, прекрасно ориентируется в обстановке — и по-прежнему дико занят, полон энергии и сил. И ему по-прежнему везёт. Впрочем, за этим везением стоит чисто русская смекалка, упорный труд и редкий для соотечественников оптимизм.

ЭПОХА СТАРТАПОВ Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки.

Руководство по составлению спецификаций на системы контроля доступа (СКУД)

Системы защиты периметра

Профессиональное видеонаблюдение — 2, Герман Кругль

Компания: Hanwha Vision / WiseNet

Visitors 25636770

RSS Twitter Telegram LinkedIn Facebook Google+ ВКонтакте YouTube Одноклассники LiveJournal

© ИА «Безопасность Сегодня» , 2017-2026. © «Секьюрити Фокус», 2001-2016. Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582