15萬攝像頭遭入侵,敲響視頻監(jiān)控網(wǎng)絡(luò)安全警鐘
來源:深信服 編輯:QQ123 2021-04-21 08:54:21 加入收藏
近日,15萬攝像頭被黑,知名汽車廠商內(nèi)部監(jiān)控?cái)z像頭卻躺槍,給各行業(yè)敲醒了一記警鐘。
據(jù)外媒彭博社報(bào)道,一群黑客自曝入侵了硅谷某初創(chuàng)公司的安全攝像頭系統(tǒng),盜取了15萬個(gè)監(jiān)控?cái)z像頭的實(shí)時(shí)視頻。多個(gè)采用該公司安全攝像頭的醫(yī)院、警局、監(jiān)獄及企業(yè),內(nèi)部監(jiān)控視頻被泄露,其中還包括某全球知名汽車廠商。
黑客號稱已入侵該汽車廠商工廠及倉庫內(nèi)的222個(gè)攝像頭。從已泄露的監(jiān)控視頻中可以看到,該汽車廠商的組裝線上,幾名工人正在作業(yè)。
隨著此次視頻監(jiān)控安全事件的曝光,視頻監(jiān)控網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)再次成為各行業(yè)關(guān)注的焦點(diǎn)。
視頻監(jiān)控的廣泛應(yīng)用逐漸暴露出視頻監(jiān)控網(wǎng)絡(luò)安全薄弱的問題,由于攝像頭普遍部署分散缺乏管理,且存在系統(tǒng)漏洞、默認(rèn)密碼等安全隱患,極易出現(xiàn)攝像頭被私接替換、攻擊入侵、遠(yuǎn)程控制等情況。視頻監(jiān)控網(wǎng)絡(luò)已然成為了整個(gè)網(wǎng)絡(luò)的安全洼地,對政企單位的網(wǎng)絡(luò)安全造成了嚴(yán)重威脅。
視頻攝像頭遭受攻擊導(dǎo)致無法正常調(diào)取查看,受監(jiān)控區(qū)域成為“盲區(qū)”;
內(nèi)部監(jiān)控畫面被非法入侵并對外“實(shí)況直播”,敏感機(jī)密內(nèi)容遭泄露;
視頻監(jiān)控網(wǎng)成為整網(wǎng)突破口,并淪為進(jìn)一步竊取內(nèi)部核心系統(tǒng)的跳板;
監(jiān)控?cái)z像頭被大量控制對外發(fā)起DDoS攻擊,造成第三方單位業(yè)務(wù)損失;
……
近年來,全國多個(gè)行業(yè)的視頻監(jiān)控應(yīng)用已經(jīng)相繼發(fā)生多起網(wǎng)絡(luò)安全事件,公安、金融等行業(yè)陸續(xù)下發(fā)了一系列關(guān)于加強(qiáng)視頻監(jiān)控網(wǎng)絡(luò)安全的指導(dǎo)文件和技術(shù)要求,視頻監(jiān)控應(yīng)用的安全亟需引起重視并整改提升。
深信服作為公共安全視頻監(jiān)控網(wǎng)絡(luò)安全監(jiān)測預(yù)警通報(bào)研究中心技術(shù)支撐單位,參與起草了多個(gè)行業(yè)和地方的視頻監(jiān)控安全技術(shù)標(biāo)準(zhǔn),并為金融、制造業(yè)等行業(yè)大量用戶及相關(guān)單位提供了完整的視頻監(jiān)控網(wǎng)絡(luò)安全建設(shè)方案。
與此同時(shí),針對視頻監(jiān)控網(wǎng)絡(luò)安全解決方案的第一步(全面清查),深信服免費(fèi)提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù),幫助各行業(yè)用戶快速摸清視頻監(jiān)控網(wǎng)絡(luò)安全現(xiàn)狀,提升視頻監(jiān)控網(wǎng)絡(luò)的安全水平。
深信服免費(fèi)提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù)
1. 摸清家底:梳理在網(wǎng)設(shè)備身份及運(yùn)行情況
協(xié)助梳理視頻監(jiān)控網(wǎng)絡(luò)在網(wǎng)設(shè)備身份、在線運(yùn)行情況,識別違規(guī)接入設(shè)備,最終形成《視頻監(jiān)控網(wǎng)絡(luò)資產(chǎn)臺賬》。
2. 排查隱患:檢查漏洞、默認(rèn)密碼等安全隱患
全面掃描攝像頭、NVR等視頻監(jiān)控網(wǎng)絡(luò)設(shè)備存在的系統(tǒng)漏洞、空密碼、出廠默認(rèn)密碼等潛在安全隱患,形成《視頻監(jiān)控網(wǎng)絡(luò)安全體檢報(bào)告》。
3. 安全提升:基于問題提供針對性安全加固建議
針對安全體檢報(bào)告中提到的隱患問題,結(jié)合用戶業(yè)務(wù)網(wǎng)絡(luò)的實(shí)際特點(diǎn),針對性提供視頻監(jiān)控網(wǎng)絡(luò)安全水平提升方案,助力視頻監(jiān)控網(wǎng)絡(luò)安全可靠運(yùn)行。
深信服免費(fèi)提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù),關(guān)注【深信服科技】微信公眾號,聊天框回復(fù)“視頻監(jiān)控網(wǎng)絡(luò)安全體檢”即可申請。
評論comment