Boas práticas de segurança online para projetos de CFTV-IP
Em março de 2013, o Crown Casino na Austrália chegou às manchetes internacionais depois que um grupo de jogadores de cartas conseguiu acesso não autorizado ao sistema de videovigilância do cassino para conseguir ganhos ilegais.
Com o acontecimento, muitas pessoas dentro do setor de segurança foram atingidas com a realidade de que novas abordagens precisavam ser tomadas para evitar invasões e ataques de criminosos.
Certificar-se de que o seu sistema de vigilância IP está seguro de ameaças externas é vital, não importa se você é um famoso casino de Las Vegas ou uma loja de varejo privada. Pensando nisso, abaixo mostramos cinco maneiras pelas quais você pode se proteger de ser pirateado. Acompanhe:
Use uma rede dedicada para seus clientes e seus servidores
Se você tem sua rede de segurança em sua mesma rede corporativa, que está vinculada à sua rede sem fio, e se tudo estiver na mesma sub-rede, você está bastante vulnerável. Tecnicamente, tudo deve ser separado e dedicado para que não haja como chegar às câmeras da rede corporativa.
Se a sua rede estiver configurada assim, você estará mais seguro. Por isso, é recomendável ter uma rede separada totalmente dedicada. Interruptores separados, cabos separados e toda a infraestrutura. Mesmo as máquinas de clientes estão em suas próprias redes dedicadas.
Faça com que seja fisicamente impossível passar de sua rede corporativa para sua rede de câmeras. Essa é a melhor maneira de garantir a segurança do seu sistema de CFTV-IP.
Altere suas senhas padrões
As câmeras de vigilância de vídeo saem do fabricante com um nome de usuário e uma senha padrão instalados de fábrica. Negligenciar a mudança pode deixar dispositivos expostos a criminosos que estão bem conscientes da tendência de deixar as configurações inalteradas.
Certifique-se de alterar todas as suas senhas em suas câmeras e seus switches. Você pode usar a autenticação em sua rede para se certificar de que apenas os dispositivos que você deseja que entrem nela permaneça na sua rede.
No acesso remoto, use sua VPN
Existem duas maneiras de dar acesso remoto ao seu sistema. A primeira opção seria abrir um buraco no seu firewall, ou como o chamamos de encaminhamento de porta. A outra opção, que é mais segura, seria fazer um acesso VPN.
Então, basicamente, do seu dispositivo móvel, você pode iniciar uma rede privada virtual de volta ao seu firewall, o que o coloca em sua rede. Isso é muito mais seguro do que apenas abrir portas nesse ponto.
Realize atualizações de firmware
Muitas câmeras serão vulneráveis devido ao firmware desatualizado. Os criminosos tiveram sucesso em encontrar e explorar bugs no software da câmera que permitem que eles ignorem a autenticação e acessem o dispositivo. Em muitos casos, o fabricante já identificou e forneceu um patch, mas o firmware não foi atualizado.
Os usuários finais muitas vezes não sabem como atualizar seus dispositivos, não pensam em fazê-lo ou não têm tempo para atualizar o firmware. Em alguns casos, o usuário final (ou a instalação do integrador) pode registrar as câmeras com o fabricante para receber atualizações de firmware. Além disso, verifique o site do fabricante para obter atualizações mais recentes.
Verifique quem acessa suas redes
Se você tem um firewall no meio, então você pode rastrear endereços IP e endereços Mac e ver quem acessa sua rede. E mesmo algumas das câmeras também possuem logs para que você possa ver o endereço IP e o usuário que teria acessado. Não hesite em fazer isso regularmente e acompanhar quem está vendo suas imagens.
Para saber mais sobre boas práticas de segurança nos sistemas de CFTV, assista aqui nosso webinar sobre Boas práticas para garantir segurança de rede nos sistemas de CFTV.
Gostou de aprender como melhorar a segurança de um projeto de CFTV-IP? Ficou com alguma dúvida? Comente abaixo que estamos prontos para ajudá-lo!