Системы видеонаблюдения в доме уязвимы, – эксперты NCSC

Согласно статистике Национального центра кибербезопасности (NCSC) и исследованиям аналитиков в области видеонаблюдения, современные интеллектуальные продукты уязвимы для киберугроз.

Чтобы успешно противостоять атакам хакеров, специалисты рекомендуют владельцам домашних систем видеонаблюдения менять пароли и настройки по умолчанию по мере обновления технологий.

Эксперты NCSC предоставили важные рекомендаций по защите систем видеонаблюдения в доме:

• обновлять программное обеспечение оборудования (выполнять перепрошивку). Периодическое обновление позволит не только повысить уровень безопасности, но также расширит возможности и увеличит функциональность систем и устройств.
• менять пароли «по умолчанию» на уникальные и сложные. Короткий пароль, предусмотренный производителем, обычно стандартный, короткий и легко угадывается. К примеру, «admin» или четыре ноля. Хакеры в первую очередь проверяют такие коды доступа. К тому же стандартные пароли на разные устройства от одного производителя могут быть одинаковыми. Так что хакер может легко «одним махом» получить доступ к целому ряду оборудования на объекте, что существенно подорвет безопасность жилья или офиса.
• отключать функции удаленного доступа к IP камерам видеонаблюдения на период, пока они не используются. Это в разы снизить возможности кибер-преступников. В частности, так вы избежите незаконной прослушки и не позволите им просматривать активность на вашей личной территории, где расположена камера или другое следящее устройство.
• отключить универсальный Plug and Play (UPnP) и «перенаправить» порты в настройках роутеров Wi-Fi.

Кстати, в Великобритании планируют ввести новый закон, который обязывает производителей интеллектуальных устройств для систем видеонаблюдения в доме соблюдать правила, предотвращающие кибератаки.

В частности, предоставлять общедоступные контакты для отчетов об уязвимостях и указывать минимальный период времени для обновлений.

В планах правительства для производителей оборудования также говорится, что клиентские пароли подключенной к Интернету техники должны быть уникальными и не должны сбрасываться до универсальных заводских настроек.