Системы видеонаблюдения, призванные защищать охраняемые объекты от проникновения злоумышленников зачастую подвергаются последними взлому или порче. Поэтому оборудование необходимо защищать. Устанавливать камеры в труднодоступных местах, ставить антивандальные корпусы на них, металлические защитные клетки и т.д. Нужно прятать в недоступном месте и видеорегистратор, если нет на объекте службы охраны, дежурящей за мониторами круглосуточно 7 дней в неделю. Эти меры помогут сохранить оборудование в целости и сохранности.
Но что делать, если сисиема видеонаблюдения подвергается совсем другой угрозе?
Сегодня видеонаблюдение неразрывно связано с сетью Интерент. По нему передается удаленно видеоинформация, сохраняется в облачных сервисах и т.д. Связь с интернетом требует дополнительной защиты от хакерских атак.
Наиболее распростаненные хакерские атаки заключаются в том, что злоумышленники устанавливают контрастность в ноль или меняют пароли на оборудовании. Это делается с помощь проникших в систему вирусов.
Если вы обнаружите что-то неладной с вашей системой наблюдения, лучше сразу сбросьте оборудование до заводских настроек, а затем сконфигурируйте его заново.
При установке нового оборудования первым делом смените заводские пароли доступа, установленные по умолчанию. Эти пароли без проблем можно найти в интернете и хакеры часто пользуются ими для входа в систему. Не забудьте это сделать, так как это очень важно. Никогда на своем оборудовании не оставляйте заводские ник и пароль. Замените их на достаточно сложный с использованием символов, букв разных регистров и цифр. Длина пароля не должна быть меньше 8 символов.
Также очень важно обновлять прошивки оборудования для видеонаблюдения. Делайте это, как только появится новое обновление.
также для защиты системы можно изменять стандартные порты HHTP и TCP/IP на любой из диапазона 1025-65535, что дает дополнительную защиту от вирусов, которые обычно проникают именно через стандартные порты.
Также не забудьте активировать HTTPS/SSL, что позволит зашифровать связь между камерами наблюдения и видеорегистратором.
Также следует отфильтровать доступ в систему по IP адресу. Тогда с неразрешенных IP никто не сможет войти в вашу систему.
Еще один важный момент связан с заменой паролей для учетных записей ONVIF. Многие цифровые камеры используют легкий пароль для учетной записей Onvif. Если у вас используется именно этот протокол, измените пароль на более трудный. Для этого существует программа «ONVIF Device Manager».
Кроме того важно использовать только те порты, которые необходимы для выполнения ваших задач. Если у вас много неиспользуемых открытых портов, то злоумышленнику не составит труда проникнуть в вашу систему. Поэтому можно использовать функция UPnP, которая пробрасывает не стандартные виртуальные порты.
Также советуем отключить функцию автоматического входа программы SMARTPSS и SNMP, а вот включить лучше PoE коммутаторы NVR, которые защитят цифровые камеры от действий хакеров.
Если Вы будете следовать приведенным выше советам, вы сможете надежно защитить ваше оборудование для видеонаблюдения от любой атаки хакеров.
