Системи відеоспостереження в будинку уразливі, – експерти NCSC

Згідно зі статистикою Національного центру кібербезпеки (NCSC) і дослідженням аналітиків в області відеоспостереження, сучасні інтелектуальні продукти уразливі для кіберзагроз.

Щоб успішно протистояти атакам хакерів, фахівці рекомендують власникам домашніх систем відеоспостереження міняти паролі і настройки за замовчуванням по мірі відновлення технологій.

Експерти NCSC надали важливі рекомендацій по захисту систем відеоспостереження в будинку:

• оновлювати програмне забезпечення обладнання (виконувати перепрошивку). Періодичне оновлення дозволить не тільки підвищити рівень безпеки, але також розширить можливості і підвищить функціональні можливості систем і пристроїв.
• змінювати паролі «за замовчуванням» на унікальні і складні. Короткий пароль, передбачений виробником, зазвичай стандартний, короткий і легко вгадується. Наприклад, «admin» або чотири нулі. Хакери в першу чергу перевіряють такі коди доступу. До того ж стандартні паролі на різні пристрої від одного виробника можуть бути однаковими. Так що хакер може легко «одним махом» отримати доступ до цілого ряду обладнання на об'єкті, що істотно підірве безпеку житла або офісу.
• відключати функції віддаленого доступу до IP камерам відеоспостереження на період, поки вони не використовуються. Це в рази знизити можливості кібер-злочинців. Зокрема, так ви уникнете незаконного прослуховування і не дозволите їм переглядати активність на вашій особистій території, де розташована камера або інше пристрій, що стежить.
• відключити універсальний Plug and Play (UPnP) і «перенаправити» порти в налаштуваннях роутерів Wi-Fi.

До речі, у Великобританії планують ввести новий закон, який зобов'язує виробників інтелектуальних пристроїв для систем відеоспостереження в будинку дотримуватися правил, що запобігають кібератаки.

Зокрема, надавати загальнодоступні контакти для звітів про уразливість і вказувати мінімальний період часу для оновлень.
У планах уряду для виробників обладнання також говориться, що клієнтські паролі підключеної до Інтернету техніки повинні бути унікальними і не повинні скидатися до універсальних заводських налаштувань.