近日,15萬攝像頭被黑,知名汽車廠商內(nèi)部監(jiān)控攝像頭卻躺槍,給各行業(yè)敲醒了一記警鐘。
據(jù)外媒彭博社報道,一群黑客自曝入侵了硅谷某初創(chuàng)公司的安全攝像頭系統(tǒng),盜取了15萬個監(jiān)控攝像頭的實時視頻。多個采用該公司安全攝像頭的醫(yī)院、警局、監(jiān)獄及企業(yè),內(nèi)部監(jiān)控視頻被泄露,其中還包括某全球知名汽車廠商。
黑客號稱已入侵該汽車廠商工廠及倉庫內(nèi)的222個攝像頭。從已泄露的監(jiān)控視頻中可以看到,該汽車廠商的組裝線上,幾名工人正在作業(yè)。
某公司攝像頭下的知名汽車廠商工廠(來源:彭博社)
隨著此次視頻監(jiān)控安全事件的曝光,視頻監(jiān)控網(wǎng)絡(luò)存在的安全風險再次成為各行業(yè)關(guān)注的焦點。
視頻監(jiān)控的廣泛應(yīng)用逐漸暴露出視頻監(jiān)控網(wǎng)絡(luò)安全薄弱的問題,由于攝像頭普遍部署分散缺乏管理,且存在系統(tǒng)漏洞、默認密碼等安全隱患,極易出現(xiàn)攝像頭被私接替換、攻擊入侵、遠程控制等情況。視頻監(jiān)控網(wǎng)絡(luò)已然成為了整個網(wǎng)絡(luò)的安全洼地,對政企單位的網(wǎng)絡(luò)安全造成了嚴重威脅。
視頻攝像頭遭受攻擊導(dǎo)致無法正常調(diào)取查看,受監(jiān)控區(qū)域成為“盲區(qū)”;
內(nèi)部監(jiān)控畫面被非法入侵并對外“實況直播”,敏感機密內(nèi)容遭泄露;
視頻監(jiān)控網(wǎng)成為整網(wǎng)突破口,并淪為進一步竊取內(nèi)部核心系統(tǒng)的跳板;
監(jiān)控攝像頭被大量控制對外發(fā)起DDoS攻擊,造成第三方單位業(yè)務(wù)損失;
……
近年來,全國多個行業(yè)的視頻監(jiān)控應(yīng)用已經(jīng)相繼發(fā)生多起網(wǎng)絡(luò)安全事件,公安、金融等行業(yè)陸續(xù)下發(fā)了一系列關(guān)于加強視頻監(jiān)控網(wǎng)絡(luò)安全的指導(dǎo)文件和技術(shù)要求,視頻監(jiān)控應(yīng)用的安全亟需引起重視并整改提升。
深信服作為公共安全視頻監(jiān)控網(wǎng)絡(luò)安全監(jiān)測預(yù)警通報研究中心技術(shù)支撐單位,參與起草了多個行業(yè)和地方的視頻監(jiān)控安全技術(shù)標準,并為金融、制造業(yè)等行業(yè)大量用戶及相關(guān)單位提供了完整的視頻監(jiān)控網(wǎng)絡(luò)安全建設(shè)方案。
與此同時,針對視頻監(jiān)控網(wǎng)絡(luò)安全解決方案的第一步(全面清查),深信服免費提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù),幫助各行業(yè)用戶快速摸清視頻監(jiān)控網(wǎng)絡(luò)安全現(xiàn)狀,提升視頻監(jiān)控網(wǎng)絡(luò)的安全水平。
深信服免費提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù)
1. 摸清家底:梳理在網(wǎng)設(shè)備身份及運行情況
協(xié)助梳理視頻監(jiān)控網(wǎng)絡(luò)在網(wǎng)設(shè)備身份、在線運行情況,識別違規(guī)接入設(shè)備,最終形成《視頻監(jiān)控網(wǎng)絡(luò)資產(chǎn)臺賬》。
2. 排查隱患:檢查漏洞、默認密碼等安全隱患
全面掃描攝像頭、NVR等視頻監(jiān)控網(wǎng)絡(luò)設(shè)備存在的系統(tǒng)漏洞、空密碼、出廠默認密碼等潛在安全隱患,形成《視頻監(jiān)控網(wǎng)絡(luò)安全體檢報告》。
3. 安全提升:基于問題提供針對性安全加固建議
針對安全體檢報告中提到的隱患問題,結(jié)合用戶業(yè)務(wù)網(wǎng)絡(luò)的實際特點,針對性提供視頻監(jiān)控網(wǎng)絡(luò)安全水平提升方案,助力視頻監(jiān)控網(wǎng)絡(luò)安全可靠運行。
深信服免費提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù),關(guān)注【深信服科技】微信公眾號,聊天框回復(fù)“視頻監(jiān)控網(wǎng)絡(luò)安全體檢”即可申請。
