Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Статьи по системам безопасности / Избранное / Системы видеонаблюдения

Надёжная защита паролей укрепляет репутацию всей индустрии видеонаблюдения


20.05.2021

Элементы защиты пароля по стандарту «Безопасный по умолчанию» должны стать фундаментальным требованием для всех систем видеонаблюдения. Свою уверенность в правильности этого подхода объясняет Ури Гютерман, глава направления продуктов и маркетинга компании Hanwha Techwin Europe.

Как и на любой другой Интернет-ресурс, на систему видеонаблюдения совершаются кибератаки. Их причиной могут быть чьи-то преступные, злодейские намерения или просто состязания хакеров. Однако и на работу отдельной системы, и на репутацию индустрии видеонаблюдения в целом кибератаки оказывают существенное воздействие. Поэтому вся цепочка поставщиков систем видеонаблюдения должна согласованно работать над киберзащищённостью продукции.

«Безопасный по умолчанию»

Большинство камер устанавливается не для реализации критически важных целей и не для обеспечения безопасности высокого уровня. Однако бесчисленное множество организаций и коммерческих фирм полагается на системы видеонаблюдения, которые помогают им защитить их собственность и сотрудников. Естественно их желание сохранить свои конфиденциальные данные и не дать им попасть в руки хакеров. Именно поэтому в Великобритании, идущей впереди других стран в вопросах внедрения видеонаблюдения в повседневную жизнь, в 2019 году был принят стандарт «Безопасный по умолчанию» (Secure by Default, «Изначально защищённый»).

Компания Hanwha Techwin — один из тех производителей, которые были приглашены принять участие в разработке этого стандарта. Цель его введения — сделать так, чтобы продукты для видеонаблюдения были безопасны с точки зрения киберзащищённости изначально, в момент «извлечения из коробки». Иными словами, стандарт устанавливает, что могут те, кто работает в сфере видеонаблюдения, сделать для приведения их продуктов в соответствие с нормами по кибербезопасности, а также для обеспечения прав клиентов на защиту приватности.

Говоря простыми словами, стандарт побуждает производителей принять подход, который делает защиту от кибератак фундаментальной функцией системы видеонаблюдения, а не просто одним из пунктов в длинном списке полезных возможностей изделия. Эта функция принимается в расчёт с самого начала процесса разработки камеры и далее на всех этапах работы.

Пять существенных элементов защиты пароля

Протокол защиты пароля содержит вполне очевидные, легко реализуемые и при этом достаточно громко звучащие требования. В их числе — минимум обязательных и автоматически выполняемых положений, таких как запрет последовательностей из нескольких одинаковых символов, необходимость применять специальные символы и сочетания букв с цифрами. Все эти пункты следует закладывать в прошивку устройства. В сумме они дают хорошую стартовую точку для последующего использования наилучших практик кибербезопасности.

Важно также, чтобы производители не поставляли продукты с предустановленными слабыми паролями, например состоящими из одного повторяющегося символа. Если же слабые пароли всё-таки применяются производителем, то надо исключить возможность того, чтобы пользователь работал с ними, не меняя на их другие.

Стандарт «Безопасный по умолчанию» предусматривает, что инсталлятор будет вынужден при подключении устройства изменить пароль, заданный производителем. Система должна также иметь «индикатор силы пароля» или механизм отклонения заводимого пароля с формулировкой «Пароль слишком слабый». Кроме того, устройство должно не иметь скрытых пользовательских учётных записей и жёстко встроенных паролей, которые невозможно поменять. Наконец, производителей следует лишить возможности помогать пользователям в восстановлении утраченных и забытых паролей.

Ни один производитель не может дать стопроцентной гарантии безопасности своего продукта. Однако консультанты, проектировщики и системные интеграторы должны относиться к производителям дифференцированно. Работать имеет смысл только с теми из них, кто разделяет цели введения стандарта «Безопасный по умолчанию», демонстрирует полное понимание важности безопасного содержания данных конечных пользователей и делает всё возможное, чтобы предельно снизить риск кибератаки. В числе таких ответственных производителей — те, кто устранил «заднюю дверь», которая, возможно, изначально была создана, чтобы дать инженерам лёгкий доступ к устройству, но которой при этом могут воспользоваться хакеры.

Важно также найти производителей, которые признают значение открытого и честного отношения к клиентам в случае обнаружения новых угроз кибербезопасности, а также могут быстро выпускать новые прошивки для устранения этих угроз. Например, в компании Hanwha Techwin имеется «Оперативная служба компьютерных инженеров по безопасности» (Security Computer Engineering Response Team — S-CERT), которая полностью сосредоточена на работе с любыми потенциальными уязвимостями в продуктах и системах бренда Wisenet. Членов службы тщательно подбирают из числа тех, кто имеет большой опыт идентификации киберугроз, их анализа и быстрого реагирования на любую из них с помощью эффективных контрмер.

Производителям также можно порекомендовать использовать сторонние, независимые компании для оценки продуктов на устойчивость к новейшим методам взлома. Кроме того, инсталляторам и системным интеграторам следует предлагать обучающие курсы, на которых рассматривается, помимо прочего, защита пароля как важная часть настройки камер и записывающих устройств.

Вывод

Коммерческим компаниям и различным организациям, а также частным пользователям возможность просматривать живое и записанное видеоизображение через любой компьютер, подключённый к Сети, либо через смартфон или планшет даёт массу преимуществ. В частности, революционные изменения произошли в способах мониторинга офисов, жилых домов и прочей собственности. В то же время, эти изменения привели к тому, что защита данных приобрела в видеонаблюдении огромное значение.

Отрадный факт состоит в том, что на мировом рынке нет недостатка в производителях, которые профессионально и ответственно подходят к обеспечению киберзащищённости своих продуктов.

Компания:  Hanwha Techwin / WiseNet


Последние публикации компании:

Новости
Статьи
Передний край

ХВАТИТ СИДЕТЬ ПО СВОИМ НОРАМ!

Cегодняшняя отрасль безопасности представляет собой замысловатую смесь традиционного и новейшего, развиваясь стремительно и порой непредсказуемо, осваивая новые, невиданные прежде возможности. От простой «офисной» компьютеризации буквально на наших глазах был совершён скачок к полноценному сотрудничеству машинного интеллекта с человеческим. Однако типичный представитель конечника — руководитель корпоративной службы охраны — нередко находится в глухой обороне от окружающего мира, отмахиваясь от интересных и удобных для него же самого предложений, как от дьявольских искушений.

10 ПРОБЛЕМ ОБЛАКОВ

Специалисты провели опрос заказчиков, проявивших интерес к системам облачного видеонаблюдения, и на основе полученных данных сформулировали своеобразный хит-парад проблематики, которая встаёт перед клиентами в ходе эксплуатации таких систем. Это далеко не исчерпывающий список, однако на начальном этапе освоения облачных технологий этого должно хватить. Не ведитесь на рекламу и не оставляйте в своих представлениях «белых пятен». Тот, кто во всём разберётся, первым двинется дальше.

ВРЕМЯ УЯЗВИМОСТЕЙ

Обновление возможностей технических продуктов, подпитывающее рынок безопасности, почти на сто процентов зависит от развития технологий. Однако прогресс рождает и новые возможности для злоупотреблений. Поэтому в солидных компаниях, прежде чем выпускать на рынок заведомо инновационный продукт, на всякий случай принято проводить экспертизу на предмет того, каким образом можно употребить новинку во зло. Если этого не сделать, разыгравшаяся пользовательская фантазия рано или поздно приведёт к появлению новых угроз и опасностей, непосредственно вызванных этим продуктом...

Книжная полка





Системы защиты периметра

Системы защиты периметра







Практическое руководство по техническому обслуживанию систем видеонаблюдения

Практическое руководство по техническому обслуживанию систем видеонаблюдения



Hits 91943910
11581
Hosts 8866645
4877
Visitors 18848765
6626

18

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal
© ИА «Безопасность Сегодня», 2017-2023.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582