5月22日、ベトナムネット紙が情報通信省情報セキュリティ局と共同で開催したセミナー「監視カメラのための基本的なネットワーク情報セキュリティ基準」において、技術・ネットワークセキュリティの専門家らが共有した情報によると、カメラは聞く、見る、考える（人工知能技術と統合されている場合）、レンズの観測範囲内の物体や空間を検出するといった機能を持つ特殊なコンピュータのようなものだという。

「カメラは決してオフにならず、24時間365日オンライン状態であり、パッチが適用されることはほとんどなく、パッチやウイルス対策ソフトウェアによるアップデートもほとんど行われていません。そのため、攻撃を受けた場合、誰も守ってくれません」と、NCS社のテクニカルディレクターであり、国家サイバーセキュリティ協会の技術部門責任者であるヴー・ゴック・ソン氏は述べています。

VNPTテクノロジー社の副社長グエン・ビエット・バン氏によると、家の中に設置されたカメラはオペレーティングシステムを備えたコンピューターのようなもので、音声と動画を録画でき、家の中に人がもう一人いるような感じで静かに動作するとのこと。そのため、脆弱性が存在する場合、カメラデバイスは情報を送信する際に情報を完全に漏洩する可能性があります。

ヴー・ゴック・ソン氏。

機能が充実し、人気があるにもかかわらず、監視カメラの情報セキュリティに対する意識がユーザーにまだ高くないのが現状です。セミナーでは、専門家らが大型カメラシステムに対する最近の攻撃について言及した。 2023年現在、カメラを見た多くのHikvisionの顧客は、画面上にハッカー攻撃の警告メッセージを受け取っています。メーカーがパッチを提供していたにもかかわらず、ハッカーは2021年の古い脆弱性を利用してHikvisionカメラを攻撃した。

ベトナムでは大規模な攻撃は起きていないが、状況は非常に憂慮すべき状況だ。 2020年の調査によると、最大70%のカメラのパスワードが更新されていませんでした。 2023年、一部のハッカーがベトナムのカメラへのアクセスを販売した。そのシステムには最大10万台のカメラが含まれていた。視聴費用も手頃で、15台のカメラにアクセスするのに約80万VNDだけです。

Vu Ngoc Son氏は、カメラの情報セキュリティ損失につながる6つの主な原因を指摘しました。つまり、ユーザーは弱いパスワードを設定し、パスワードを共有し、Facebook、Google などの他のアカウントを使用してカメラ システムを管理します...技術者から引き継ぎを受けるときにパスワードを変更しないでください。カメラにはゼロデイ脆弱性がある。パッチ更新なし。ホスティング サーバーに脆弱性があり、ハッキングされる。緩やかな権限委譲。たとえば、建設部門と共有するが、その後権限を取り消さないなど。

監視カメラがハッキングされた場合、ユーザーは深刻な被害を受けることになります。家庭にとって、最初の問題はプライバシーの侵害であり、次にプライベートな画像、機密の音声、またはその他の犯罪行為に対する脅迫のリスクが続きます。たとえば、ハッカーは監視カメラで収集した画像や音声を利用して、不正なディープフェイクを作成することができます。遠隔監視されます。

セミナーでは専門家が議論します。

監視カメラによる情報セキュリティの損失やデータ漏洩のリスクを回避するために、専門家の Vu Ngoc Son 氏がユーザーにいくつかの推奨事項を示します。出所が明確なカメラを選択し、ビデオの保存場所とデータセキュリティポリシーをユーザーに告知する必要があります。配達後すぐにパスワードを変更し、2 要素認証を使用します。適切な設置場所を選択し、機密性の高い場所への設置は避け、重要なエリアでは標準カメラの設置が必須であり、重要な情報の漏洩を防ぎ、アクセス構成を最小限に抑えます。定期的にパッチを監視して更新します。

情報セキュリティ部門の担当副部長トラン・ダン・コア氏によると、情報通信省は現在、監視カメラ機器の基本的なネットワーク情報セキュリティ要件に関する国家技術基準の策定に向け、部署、企業、専門家と連携しているという。この規格は2024年に発行される予定です。

当時、ベトナムで製造され輸入されたすべてのカメラは、ベトナム市場に投入されユーザーに供給されるためには、検査、評価、認証を受け、国家基準を満たす必要がありました。

ファン・ミン