Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Статьи по системам безопасности / Избранное / Системы видеонаблюдения

Надёжная защита паролей укрепляет репутацию всей индустрии видеонаблюдения


20.05.2021

Элементы защиты пароля по стандарту «Безопасный по умолчанию» должны стать фундаментальным требованием для всех систем видеонаблюдения. Свою уверенность в правильности этого подхода объясняет Ури Гютерман, глава направления продуктов и маркетинга компании Hanwha Techwin Europe.

Как и на любой другой Интернет-ресурс, на систему видеонаблюдения совершаются кибератаки. Их причиной могут быть чьи-то преступные, злодейские намерения или просто состязания хакеров. Однако и на работу отдельной системы, и на репутацию индустрии видеонаблюдения в целом кибератаки оказывают существенное воздействие. Поэтому вся цепочка поставщиков систем видеонаблюдения должна согласованно работать над киберзащищённостью продукции.

«Безопасный по умолчанию»

Большинство камер устанавливается не для реализации критически важных целей и не для обеспечения безопасности высокого уровня. Однако бесчисленное множество организаций и коммерческих фирм полагается на системы видеонаблюдения, которые помогают им защитить их собственность и сотрудников. Естественно их желание сохранить свои конфиденциальные данные и не дать им попасть в руки хакеров. Именно поэтому в Великобритании, идущей впереди других стран в вопросах внедрения видеонаблюдения в повседневную жизнь, в 2019 году был принят стандарт «Безопасный по умолчанию» (Secure by Default, «Изначально защищённый»).

Компания Hanwha Techwin — один из тех производителей, которые были приглашены принять участие в разработке этого стандарта. Цель его введения — сделать так, чтобы продукты для видеонаблюдения были безопасны с точки зрения киберзащищённости изначально, в момент «извлечения из коробки». Иными словами, стандарт устанавливает, что могут те, кто работает в сфере видеонаблюдения, сделать для приведения их продуктов в соответствие с нормами по кибербезопасности, а также для обеспечения прав клиентов на защиту приватности.

Говоря простыми словами, стандарт побуждает производителей принять подход, который делает защиту от кибератак фундаментальной функцией системы видеонаблюдения, а не просто одним из пунктов в длинном списке полезных возможностей изделия. Эта функция принимается в расчёт с самого начала процесса разработки камеры и далее на всех этапах работы.

Пять существенных элементов защиты пароля

Протокол защиты пароля содержит вполне очевидные, легко реализуемые и при этом достаточно громко звучащие требования. В их числе — минимум обязательных и автоматически выполняемых положений, таких как запрет последовательностей из нескольких одинаковых символов, необходимость применять специальные символы и сочетания букв с цифрами. Все эти пункты следует закладывать в прошивку устройства. В сумме они дают хорошую стартовую точку для последующего использования наилучших практик кибербезопасности.

Важно также, чтобы производители не поставляли продукты с предустановленными слабыми паролями, например состоящими из одного повторяющегося символа. Если же слабые пароли всё-таки применяются производителем, то надо исключить возможность того, чтобы пользователь работал с ними, не меняя на их другие.

Стандарт «Безопасный по умолчанию» предусматривает, что инсталлятор будет вынужден при подключении устройства изменить пароль, заданный производителем. Система должна также иметь «индикатор силы пароля» или механизм отклонения заводимого пароля с формулировкой «Пароль слишком слабый». Кроме того, устройство должно не иметь скрытых пользовательских учётных записей и жёстко встроенных паролей, которые невозможно поменять. Наконец, производителей следует лишить возможности помогать пользователям в восстановлении утраченных и забытых паролей.

Ни один производитель не может дать стопроцентной гарантии безопасности своего продукта. Однако консультанты, проектировщики и системные интеграторы должны относиться к производителям дифференцированно. Работать имеет смысл только с теми из них, кто разделяет цели введения стандарта «Безопасный по умолчанию», демонстрирует полное понимание важности безопасного содержания данных конечных пользователей и делает всё возможное, чтобы предельно снизить риск кибератаки. В числе таких ответственных производителей — те, кто устранил «заднюю дверь», которая, возможно, изначально была создана, чтобы дать инженерам лёгкий доступ к устройству, но которой при этом могут воспользоваться хакеры.

Важно также найти производителей, которые признают значение открытого и честного отношения к клиентам в случае обнаружения новых угроз кибербезопасности, а также могут быстро выпускать новые прошивки для устранения этих угроз. Например, в компании Hanwha Techwin имеется «Оперативная служба компьютерных инженеров по безопасности» (Security Computer Engineering Response Team — S-CERT), которая полностью сосредоточена на работе с любыми потенциальными уязвимостями в продуктах и системах бренда Wisenet. Членов службы тщательно подбирают из числа тех, кто имеет большой опыт идентификации киберугроз, их анализа и быстрого реагирования на любую из них с помощью эффективных контрмер.

Производителям также можно порекомендовать использовать сторонние, независимые компании для оценки продуктов на устойчивость к новейшим методам взлома. Кроме того, инсталляторам и системным интеграторам следует предлагать обучающие курсы, на которых рассматривается, помимо прочего, защита пароля как важная часть настройки камер и записывающих устройств.

Вывод

Коммерческим компаниям и различным организациям, а также частным пользователям возможность просматривать живое и записанное видеоизображение через любой компьютер, подключённый к Сети, либо через смартфон или планшет даёт массу преимуществ. В частности, революционные изменения произошли в способах мониторинга офисов, жилых домов и прочей собственности. В то же время, эти изменения привели к тому, что защита данных приобрела в видеонаблюдении огромное значение.

Отрадный факт состоит в том, что на мировом рынке нет недостатка в производителях, которые профессионально и ответственно подходят к обеспечению киберзащищённости своих продуктов.

Компания:  Hanwha Techwin / WiseNet


Последние публикации компании:

Новости
Статьи
Передний край

H.265 — МАРКЕТИНГОВЫЙ ТРЮК?

За прошедшие годы доминирующим видеокодеком в отрасли безопасности стал Н.264, но в последнее время ряд производителей и экспертов принялись весьма интенсивно «продавливать» Н.265. В связи с приходом нового кодека возникает ряд вопросов. Прежде всего общественность интересуется двумя: когда HEVC станет общеупотребительным и надолго ли всё это. Однако редакцию интересуют чуть более глубоко зарытые вещи: например, кто получит основные выгоды от перехода на новый стандарт кодирования, и не является ли это очередным маркетинговым трюком, позволяющим сдвинуть рыночный баланс в сторону определённых игроков.

10 СОВЕТОВ УЧАСТНИКАМ ВЫСТАВОК

Выставка — это серьёзные инвестиции, организационное напряжение и большие надежды. Чтобы всё это оправдалось, следует избегать и «лотерейного» подхода (авось, кто-нибудь да забредёт), и жёсткой программы (только встречи по списку). Как выжать всё возможное из присутствия на очередном мероприятии? Оставим в стороне вопрос целесообразности участия и выбор самой выставки и приведём несколько практических советов. Несмотря на то, что часть из них выглядят вполне очевидными, постарайтесь уделить внимание каждому пункту. Что необходимо предусмотреть, готовясь к экспозиции своих продуктов и услуг?

ХВАТИТ СИДЕТЬ ПО СВОИМ НОРАМ!

Cегодняшняя отрасль безопасности представляет собой замысловатую смесь традиционного и новейшего, развиваясь стремительно и порой непредсказуемо, осваивая новые, невиданные прежде возможности. От простой «офисной» компьютеризации буквально на наших глазах был совершён скачок к полноценному сотрудничеству машинного интеллекта с человеческим. Однако типичный представитель конечника — руководитель корпоративной службы охраны — нередко находится в глухой обороне от окружающего мира, отмахиваясь от интересных и удобных для него же самого предложений, как от дьявольских искушений.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal

Книжная полка


Практическое руководство по техническому обслуживанию систем видеонаблюдения

Практическое руководство по техническому обслуживанию систем видеонаблюдения




Руководство по подготовке операторов систем видеонаблюдения

Руководство по подготовке операторов систем видеонаблюдения




Профессиональное видеонаблюдение — 2, Герман Кругль

Профессиональное видеонаблюдение — 2, Герман Кругль




Системы защиты периметра

Системы защиты периметра



Hits 80608984
3974
Hosts 7151794
1206
Visitors 14239507
1970

37

© ИА «Безопасность Сегодня», 2017-2021.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582