Los expertos 'nombran' las razones por las que las cámaras domésticas y comerciales son susceptibles a la fuga de datos

DNVN - Las principales causas de inseguridad de la información de las cámaras son no cambiar la contraseña al recibir la entrega del técnico o establecer una contraseña débil, compartir la contraseña, utilizar otras cuentas para administrar el sistema de la cámara como Facebook, Google...

Según la información compartida por expertos en tecnología y seguridad de redes en el seminario "Estándares básicos de seguridad de la información de red para cámaras de vigilancia", organizado por el periódico VietNamNet en colaboración con el Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) el 22 de mayo, las cámaras son como computadoras especiales cuando pueden escuchar, ver, pensar (si se integran con tecnología de inteligencia artificial), detectar objetos y espacios dentro del rango de observación de la lente.

"Las cámaras nunca se apagan, siempre están en línea las 24 horas, los 7 días de la semana, rara vez se les aplican parches y casi nunca se actualizan con parches o software antivirus. Por lo tanto, si sufren un ataque, no habrá nadie que las proteja", declaró el Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología de la Asociación Nacional de Ciberseguridad y Director Técnico de NCS.

Según el Sr. Nguyen Viet Bang, subdirector general de VNPT Technology, una cámara instalada en el hogar funcionará como una computadora con sistema operativo: puede grabar audio y video, y prácticamente tener una persona más en casa, pero funcionando silenciosamente. Por lo tanto, si existe una vulnerabilidad, la cámara puede filtrar completamente la información al enviarla.

El señor Vu Ngoc Son.

A pesar de sus numerosas funciones y su popularidad, los usuarios aún desconocen cómo proteger la seguridad de la información de las cámaras de vigilancia. En el debate, los expertos mencionaron algunos ataques importantes recientes a los sistemas de cámaras. Por ejemplo, en 2023, muchos clientes de Hikvision recibieron mensajes de advertencia de ataques de hackers en la pantalla al visualizar las cámaras. Los hackers atacaron las cámaras Hikvision a través de una vulnerabilidad de 2021, a pesar de que el fabricante había publicado un parche.

En Vietnam no se han producido ataques importantes, pero la situación es alarmante. Según una encuesta de 2020, el número de cámaras con contraseñas sin actualizar llegó al 70 %. En 2023, algunos hackers vendieron el acceso a cámaras en Vietnam, con sistemas de hasta 100 000 cámaras. El gasto para acceder a las cámaras también es modesto: solo unos 800 000 VND para acceder a 15 cámaras.

El Sr. Vu Ngoc Son señaló seis razones principales que provocan inseguridad en la información de las cámaras. Estas son: los usuarios establecen contraseñas débiles, comparten contraseñas y usan otras cuentas para administrar el sistema de la cámara, como Facebook o Google. No cambian la contraseña al recibir la transferencia del técnico; la cámara presenta una vulnerabilidad de día cero; no actualizan el parche; el servidor de almacenamiento presenta una vulnerabilidad y es atacado por hackers; y los permisos no están asignados estrictamente, por ejemplo, al compartir con la unidad de construcción y luego no revocarlos.

Si una cámara de vigilancia es hackeada, los usuarios enfrentarán graves consecuencias. Para los hogares, el primer problema es la invasión de la privacidad, seguido del riesgo de ser chantajeados para obtener imágenes privadas, sonidos sensibles u otros actos delictivos. Por ejemplo, los hackers pueden usar imágenes y sonidos recopilados por cámaras de vigilancia para crear deepfakes y estafas, siendo monitoreados remotamente.

Los expertos discuten en el seminario.

Para evitar el riesgo de pérdida de seguridad de la información y fuga de datos de las cámaras de vigilancia, el experto Vu Ngoc Son ofrece algunas recomendaciones a los usuarios. Es necesario elegir cámaras con un origen claro, anunciar la ubicación de almacenamiento de los videos y la política de seguridad de datos para los usuarios; cambiar las contraseñas inmediatamente después de la entrega; utilizar la autenticación de dos factores; elegir una ubicación de instalación adecuada; evitar la instalación en lugares sensibles; en áreas importantes es obligatorio instalar cámaras estándar; evitar fugas de información importante; minimizar la configuración de acceso; y supervisar y actualizar los parches regularmente.

Según el Sr. Tran Dang Khoa, subdirector del Departamento de Seguridad de la Información, el Ministerio de Información y Comunicaciones está coordinando con unidades, empresas y expertos la elaboración de un reglamento técnico nacional sobre los requisitos básicos de seguridad de la información en red para equipos de cámaras de vigilancia. Se prevé que este reglamento se publique en 2024.

En ese momento, todas las cámaras fabricadas en Vietnam e importadas deben ser inspeccionadas, evaluadas, certificadas y cumplir con los estándares nacionales para ser elegibles para ser introducidas en el mercado vietnamita y suministradas a los usuarios.

Phan Minh

Fuente: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/chuyen-gia-diem-mat-nguyen-nhan-khien-camera-gia-dinh-doanh-nghiep-de-bi-lo-du-lieu/20240523031550045