С появлением цифровых систем видеонаблюдения и возможности подключения их к сети Интернет, значительно снизился уровень защиты самих систем видеоконтроля. В наши дни локализованные видеокамеры с автономной записью можно увидеть лишь в простых и недорогих системах видеонаблюдения. В основном преобладают централизованные и корпоративные локальные сети.

В случае уязвимости системы видеомониторинга, посторонние лица могут получить возможность не только просматривать видео и аудио записи, проникать в компьютерную сеть, узнавать коды и пароли, а то и вовсе отключить систему видеоконтроля.

Чтобы этого не допустить , необходимо еще на этапе проектирования и установки системы наблюдения серьезно подойти к решению следующих вопросов:

— проверка личности, пытающейся получить доступ (простейший вариант — логин и пароль);

— есть ли у пользователя права доступа на получение информации (если нет — сообщение людям, отвечающим за безопасность);

— своевременное обновление и изменение базы данных лиц, имеющих права доступа.

Также важно не забывать о защите линий связи между видеоустройством и сервером, потому, что данные внутри «периметра» не шифруются.

От воровства данных через локальную сеть и Интернет может спасти ввод пароля администратора. Но часть камер не дает возможности сменить его, а в остальных случаях ответственные лица просто забывают сделать это. По своему ротозейству многие оставляют пароль, заданный по умолчанию — admin. Это сводит на нет все усилия защитить конфиденциальность ваших данных. Совет тут один — чаще меняйте его и не покупайте те видеокамеры, которые не позволяют изменять заводской пароль.

Чтобы защитить систему, использующую идентификацию, следуйте следующим принципам:

1. Не присваивайте конечному пользователю пароль уровня администратора

Невыполнение именно этой рекомендации является главной причиной большинства проблем, мвязанным со взломом системы видеонаблюдения. Использовать имя и пароль верхнего уровня должна только компания, которая занимается обслуживанием вашей системы видеонаблюдения.

Во многих устройствах права доступа администраторов и пользователей можно разделить. Администратор может выполнять любые функции, включая установку и удаление паролей других пользователей.

Пользователь же не будет иметь доступа для измениия пароля администратора. В том случае, если пароли будут утеряны, администратор сможет получить доступ к системе и решить эту проблему. Такой подход нужно использовать при установке паролей ко всем IP устройствам обеспечения безопасности, к которым имеют доступ несколько пользователей.

2. Используйте надежные пароли

Всегда используйте пароли, которые состоят как минимум из восьми символов. Кроме того используйте строчные и прописные буквы, а также цифры и спецсимволы, такие как $,%, ^ и #. Благодаря этому хакеры не смогут подобрать ваш пароль и получить доступ к вашей системе визуального контроля.

3. Не используйте один и тот же пароль для всех устройств

На больших охраняемых объектах часто можно встретить ситуацию, когда для всех устройств используется один и тот же пароль. Это небезопасно, так как если взломщик узнает этот пароль или взломает его, то получит доступ сразу ко всем устройствам системы безопасности. Поэтому каждое устройство вашей системы видеонаблюдения должно иметь свой уникальный пароль. Ничего страшного, что их будет много, зато защита системы будет обеспечена надежно.

Также очень важно защитить каналы связи. Для этого существует много способов: сертификаты безопасности, доступ через VPN, выделение системы видеонаблюдения в отдельную виртуальную локальную сеть, использование различных методов шифрования передачи изображения, специальные защитное ПО (NVR) и т.д.

При настройке удаленного доступа следует придерживаться следующих правил:

1. Не используйте в маршрутизаторе функцию DMZ, которая дает пользователям неограниченный доступ к сетевому видеорегистратору.

2. При подключении нескольких камер, не пользуйтесь технологией Port Forwarding для всех них.

3. Вводя в систему нового пользователя не давайте ему пароль администратора, создайте учетную запись с соответственными правами и ограничениями.

Соблюдая все вышеперечисленные советы, вы обезопасите ваши видеоданные от взлома и потреи управления над системой видеонаблюдения.

Наша компания «Запишем всё» с 2010 года занимается монтажом, модернизацией и обслуживанием любых систем видеонаблюдения и видеодомофонов в Москве и Подмосковье.

Мы работаем быстро, качественно и по доступным ценам. Перечень услуг и цены на их вы можете посмотреть здесь.

Звоните +7 (499) 390-28-45 с 8-00 до 22-00 в любой день недели, в том числе и в выходные. Мы будем рады Вам помочь!