ვიდეოკამერების კიბერუსაფრთხოება — ნუ დატოვებთ „ღია კარს“

ვიდეოთვალთვალის სისტემა ობიექტს დაცავს — მაგრამ, თუ ის სწორად გამართული არ არის, შეიძლება თავად გახდეს რისკი: ინტერნეტზე ჩამწერი მოწყობილობების ათასობით ღია ტრანსლაცია ხშირად სწორედ ქარხნული პარამეტრების დამსახურებაა.

1. შეცვალეთ ქარხნული პაროლი — ყველა მოწყობილობაზე

ჩამწერი (NVR/DVR) და თითოეული კამერა — ყველას საკუთარი, ძლიერი პაროლი. admin/12345 — ავტომატური სკანერების პირველი მიზანი. ათობით პაროლის ხელით მართვა რთულია — შეინახეთ ისინი პაროლების მენეჯერში, მაგ. ICOMP Pass-ში.

2. ნუ „გამოიტანთ“ ჩამწერს პირდაპირ ინტერნეტზე

როუტერზე პორტების გადამისამართება (port forwarding) — ჩამწერის მართვის პანელს მთელი ინტერნეტისთვის ხდის ხელმისაწვდომს. დისტანციური ხედვისთვის უკეთესია:

• VPN — ჯერ ოფისის ქსელს დაუკავშირდით, შემდეგ — კამერებს;
• ან მწარმოებლის ოფიციალური აპლიკაცია/ქლაუდ-სერვისი, ძლიერი პაროლითა და ორფაქტორული ავთენტიფიკაციით.

3. განაახლეთ firmware

მწარმოებლები რეგულარულად ხურავენ მოწყვლადობებს. ჩამწერისა და კამერების firmware-ის განახლება — წელიწადში რამდენიმეჯერ.

4. კამერები — ცალკე ქსელში

კამერები და ჩამწერი — ცალკე VLAN-ში, ოფისის კომპიუტერებისა და სტუმართა Wi-Fi-სგან იზოლირებულად.

5. ყოველ თანამშრომელს — საკუთარი ანგარიში

ნუ იყენებთ ერთ „admin“ ანგარიშს ყველასთვის. დაცვის თანამშრომელს — მხოლოდ ხედვის უფლება, ადმინისტრატორს — სრული. ასე გეცოდინებათ, ვინ და როდის ხედავდა ან აკეთებდა ჩანაწერების ექსპორტს.

6. სწორი დრო და შენახვის ვადა

• ჩამწერზე — ავტომატური დროის სინქრონიზაცია: ინციდენტის შემთხვევაში ზუსტი დრო კრიტიკულია;
• განსაზღვრეთ, რამდენი დღე უნდა ინახოს ჩანაწერი და შეარჩიეთ შესაბამისი მოცულობის დისკი.

7. ჩამწერის ფიზიკური დაცვა

ღია თაროზე მდგარი ჩამწერი ადვილი სამიზნეა: მისი თან წაღება მთელ არქივს გააქრობს — კამერები რომც მუშაობდეს, ჩანაწერი აღარ დარჩება. ჩამწერი ჩაკეტილ კარადაში უნდა იდგეს, უწყვეტი კვების წყაროსთან (UPS) ერთად.