Vaizdo stebėjimo kameros, padedančios užtikrinti saugumą namuose, įmonėse ir viešosiose erdvėse, gali tapti lengvu taikiniu kibernetiniams nusikaltėliams. Nacionalinis kibernetinio saugumo centras (NKSC) kartu su Antruoju operatyvinių tarnybų departamentu (AOTD) ir Valstybės saugumo departamentu (VSD) parengė rekomendacijas, kaip apsaugoti šiuos įrenginius nuo įsilaužimų ir šnipinėjimo.
Įgiję prieigą prie neapsaugotų kamerų, piktavaliai gali rinkti jautrią informaciją ir panaudoti ją nusikalstamai veiklai ar priešiškų valstybių interesams. Ekspertai pabrėžia, kad net viena neapsaugota kamera gali tapti prieigos tašku į visą namų ar įmonės tinklą, todėl kibernetinės higienos principų laikymasis yra būtinas kiekvienam.
Kodėl vaizdo kameros tampa kibernetinių atakų taikiniu?
Šiuolaikinės vaizdo kameros kaupia ne tik vaizdo įrašus, bet ir techninę informaciją apie filmavimo laiką, vietą, naudotojų prisijungimus. Jos gali atpažinti veidus, transporto priemonių valstybinius numerius ir fiksuoti vaizdą tamsoje. Tokios informacijos visuma leidžia sudaryti išsamų stebimo objekto veiklos modelį, prognozuoti procesus ir nustatyti silpnąsias vietas.
Perimtas vaizdo srautas gali atskleisti kasdienę veiklą energetikos, pramonės, ryšių ar vandens tiekimo objektuose, taip pat kariniuose vienetuose. Transporto ir žmonių judėjimas, maršrutai, darbo laikas tampa vertinga informacija planuojant kibernetines atakas, sabotažą ar kitas priešiškas operacijas.
Kokias grėsmes kelia Rusijos šnipinėjimo operacijos?
2026 metų liepą Nyderlandų žvalgybos tarnybos viešai paskelbė apie nustatytas sistemingas Rusijos skaitmenines šnipinėjimo operacijas, išnaudojant vaizdo kameras Vakaruose ir Ukrainoje. Rusijos žvalgybos tarnybos perima vaizdo srautą ir vaizdo atpažinimo įrankiais nustato karinių transporto priemonių maršrutus, ginklų pristatymo kelius ir Ukrainos kariuomenės pozicijas.
Karo Ukrainoje pavyzdžiai rodo, kad prieigą prie vaizdo stebėjimo kamerų Rusijos kibernetiniai įsibrovėliai naudoja karinei informacijai rinkti, įskaitant ugnies koregavimą prieš numatytus karinius ir civilinius taikinius. Šios grėsmės aktualios ne tik Ukrainai, bet ir visoms demokratinėms valstybėms, siekiančioms apsaugoti savo infrastruktūrą ir piliečių privatumą.
Kaip apsaugoti vaizdo stebėjimo kameras?
NKSC, AOTD ir VSD pateikia konkrečias rekomendacijas, kurių laikydamiesi gyventojai ir organizacijos gali ženkliai sumažinti riziką tapti kibernetinių atakų aukomis:
- Pakeiskite gamyklinį administratoriaus slaptažodį į naują, stiprų ir unikalų, kuris nesikartotų per kelis įrangos vienetus. Nepamirškite jį periodiškai keisti.
- Reguliariai diegkite gamintojo programinės įrangos atnaujinimus ir nenaudokite pažeidžiamų saugumo nustatymų, tokių kaip UPnP, SSH, Bonjour, FTP ir Telnet, bei nesaugių protokolų (HTTP ir RTSP).
- Įsitikinkite, kad nėra apleistų, neprižiūrimų kamerų. Nenaudokite gamintojo nebepalaikomų įrenginių ir pakeiskite juos naujesne, patikimų gamintojų įranga.
- Neleiskite pasiekti kameros tiesiogiai iš interneto, jei nėra būtinybės. Nuotolinei prieigai naudokite tik gamintojo rekomenduojamus sprendimus arba VPN.
- Išjunkite nenaudojamas funkcijas ir paskyras.
- Įjunkite daugiaveiksmį autentifikavimą (MFA), jei jis palaikomas.
- Nesirinkite įrangos iš nepatikimų gamintojų, gaminamų Kinijoje, Rusijoje ar Irane.
- Naudokite dalinį vaizdo suliejimą, kai yra tikimybė atskleisti jautrią informaciją, pavyzdžiui, GPS lokaciją.
- Ribokite vaizdo kameros stebėjimo lauką, kad nebūtų fiksuojamos perteklinės ar konfidencialios detalės, tokios kaip tikslūs adresai ar aukštos rezoliucijos vaizdas kompiuterių monitoriuose.
- Stebėkite, ar neatsirado jūsų nuosavybėje ar į jūsų nuosavybę nukreiptų jums nepriklausančių vaizdo kamerų.
Kodėl kibernetinė higiena svarbi kiekvienam?
Vaizdo stebėjimo sistemos yra svarbi IT infrastruktūros dalis, todėl jų saugumas turi būti užtikrinamas nuolat. Tinkama priežiūra, laiku vykdomi programinės įrangos atnaujinimai ir saugi konfigūracija padeda apsaugoti tiek asmeninę, tiek organizacinę informaciją nuo kibernetinių atakų ir nepageidaujamo šnipinėjimo.
Atsakingas požiūris į šių įrenginių saugumą yra būtinas siekiant užtikrinti saugią ir patikimą aplinką. Kelios minutės, skirtos slaptažodžio pakeitimui ir saugumo atnaujinimų įdiegimui, ne tik apsaugos pačią kamerą, jūsų privatumą, namus ar tinklą, bet ir prisidės prie Lietuvos nacionalinio saugumo užtikrinimo.
Dažniausiai užduodami klausimai apie vaizdo kamerų saugumą
Kaip dažnai reikia keisti vaizdo kameros slaptažodį?
Ekspertai rekomenduoja slaptažodį keisti periodiškai, bent kas kelis mėnesius. Svarbiausia, kad slaptažodis būtų stiprus, unikalus ir nesikartotų su kitų įrenginių slaptažodžiais.
Ar saugu naudoti kiniškų gamintojų vaizdo kameras?
NKSC, AOTD ir VSD rekomenduoja nesirinkti vaizdo stebėjimo įrangos iš nepatikimų gamintojų, gaminamų Kinijoje, Rusijoje ar Irane, nes tokie įrenginiai gali turėti įmontuotas pažeidžiamybes ar užpakalines duris.
Ką daryti, jei įtariu, kad mano kamera buvo įsilaužta?
Nedelsdami pakeiskite slaptažodį, atjunkite kamerą nuo interneto ir kreipkitės į Nacionalinį kibernetinio saugumo centrą arba policiją. Taip pat verta patikrinti, ar neatsirado neįprastų prisijungimų prie jūsų tinklo.