Как не допустить взлом системы видеонаблюдения

Сегодня практически любое коммерческое помещение оборудовано системой видеонаблюдения. Камеры видеонаблюдения обеспечивают круглосуточную запись всего происходящего в зоне своей ответственности и сохраняют нервы, а порой и деньги своему владельцу. Установка видеонаблюдения, как правило, делается из-за соображений безопасности, но мало кто задумывается о безопасности самой системы. Казалось бы, что за каламбур, думать о безопасности системы безопасности. Но не все так просто. Дело в том, что чем больше становится эти самых систем безопасности, тем более активизируются разного рода люди, желающие им как-то навредить или взломать. В 2017-м году была массированная атака на IP камеры и другие сетевые устройства известных производителей оборудования. Это привело к сбоям в работе, потере архива записей и другим неприятным последствиям. Как этого избежать?
Компании-производители оборудования делают все возможное для минимизации рисков, связанных с взломом оборудования, однако, чтоб не стать жертвой злоумышленников, нужно предпринять несколько несложных мероприятий:

1. Никому не передавайте пароли доступа к сетевым устройствам, а также не делайте эти пароли стандартными (admin,12345). Пароль должен быть сложным и состоять из цифр и букв с учетом регистра.

2. Поменяйте сами или поставьте задачу человеку, ответственному за эксплуатацию системы, поменять стандартные порты, используемые для доступа к сетевым устройствам. Это может быть 80-й порт, который используется по умолчанию для доступа из браузера, медиа порты (8000 на устройствах Hikvision), RTSP. Зная эти порты, злоумышленникам будет легче взломать устройство.

3. Обновите прошивку сетевых устройств до последней версии. Этот пункт можно было бы поставить первым, так как это, пожалуй, наиболее важный момент. Производители в последних версиях прошивок закрывают прорехи в системе безопасности и вероятность того, что вас взломают, будет очень мала.

4. Сеть, в которой работает система видеонаблюдения, не должна быть общедоступной. Очень часто для IP видеонаблюдения используется действующая сеть предприятия — это неправильно. Сеть системы видеонаблюдения должна быть закрытой. Используйте файервол и различные средства защиты маршрутизаторов.

Следуя этим простым правилам, вы сможете свести к нулю вероятность взлома вашей системы видеонаблюдения и не допустить утечки ваших персональных данных.