據(jù)外媒報(bào)道，一群黑客自曝入侵了硅谷某初創(chuàng)公司的安全攝像頭系統(tǒng)，盜取了15萬個監(jiān)控?cái)z像頭的實(shí)時視頻。多個采用該公司安全攝像頭的醫(yī)院、警局、監(jiān)獄及企業(yè)，內(nèi)部監(jiān)控視頻被泄露，其中還包括某全球知名汽車廠商。
黑客號稱已入侵該汽車廠商工廠及倉庫內(nèi)的222個攝像頭。從已泄露的監(jiān)控視頻中可以看到，該汽車廠商的組裝線上，幾名工人正在作業(yè)。
某公司攝像頭下的知名汽車廠商工廠（來源：彭博社）
隨著此次視頻監(jiān)控安全事件的曝光，視頻監(jiān)控網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)再次成為各行業(yè)關(guān)注的焦點(diǎn)。
視頻監(jiān)控的廣泛應(yīng)用逐漸暴露出視頻監(jiān)控網(wǎng)絡(luò)安全薄弱的問題，由于攝像頭普遍部署分散缺乏管理，且存在系統(tǒng)漏洞、默認(rèn)密碼等安全隱患，極易出現(xiàn)攝像頭被私接替換、攻擊入侵、遠(yuǎn)程控制等情況。視頻監(jiān)控網(wǎng)絡(luò)已然成為了整個網(wǎng)絡(luò)的安全洼地，對政企單位的網(wǎng)絡(luò)安全造成了嚴(yán)重威脅。
- 視頻攝像頭遭受攻擊導(dǎo)致無法正常調(diào)取查看，受監(jiān)控區(qū)域成為“盲區(qū)”；
- 內(nèi)部監(jiān)控畫面被非法入侵并對外“實(shí)況直播”，敏感機(jī)密內(nèi)容遭泄露；
- 視頻監(jiān)控網(wǎng)成為整網(wǎng)突破口，并淪為進(jìn)一步竊取內(nèi)部核心系統(tǒng)的跳板；
- 監(jiān)控?cái)z像頭被大量控制對外發(fā)起DDoS攻擊，造成第三方單位業(yè)務(wù)損失；
- ……
近年來，全國多個行業(yè)的視頻監(jiān)控應(yīng)用已經(jīng)相繼發(fā)生多起網(wǎng)絡(luò)安全事件，公安、金融等行業(yè)陸續(xù)下發(fā)了一系列關(guān)于加強(qiáng)視頻監(jiān)控網(wǎng)絡(luò)安全的指導(dǎo)文件和技術(shù)要求，視頻監(jiān)控應(yīng)用的安全亟需引起重視并整改提升。
深信服作為公共安全視頻監(jiān)控網(wǎng)絡(luò)安全監(jiān)測預(yù)警通報(bào)研究中心技術(shù)支撐單位，參與起草了多個行業(yè)和地方的視頻監(jiān)控安全技術(shù)標(biāo)準(zhǔn)，并為金融、制造業(yè)等行業(yè)大量用戶及相關(guān)單位提供了完整的視頻監(jiān)控網(wǎng)絡(luò)安全建設(shè)方案。
與此同時，針對視頻監(jiān)控網(wǎng)絡(luò)安全解決方案的第一步（全面清查），深信服免費(fèi)提供視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù)，幫助各行業(yè)用戶快速摸清視頻監(jiān)控網(wǎng)絡(luò)安全現(xiàn)狀，提升視頻監(jiān)控網(wǎng)絡(luò)的安全水平。
視頻監(jiān)控網(wǎng)絡(luò)安全體檢服務(wù)
1. 摸清家底：梳理在網(wǎng)設(shè)備身份及運(yùn)行情況
協(xié)助梳理視頻監(jiān)控網(wǎng)絡(luò)在網(wǎng)設(shè)備身份、在線運(yùn)行情況，識別違規(guī)接入設(shè)備，最終形成《視頻監(jiān)控網(wǎng)絡(luò)資產(chǎn)臺賬》。
2. 排查隱患：檢查漏洞、默認(rèn)密碼等安全隱患
全面掃描攝像頭、NVR等視頻監(jiān)控網(wǎng)絡(luò)設(shè)備存在的系統(tǒng)漏洞、空密碼、出廠默認(rèn)密碼等潛在安全隱患，形成《視頻監(jiān)控網(wǎng)絡(luò)安全體檢報(bào)告》。
3. 安全提升：基于問題提供針對性安全加固建議
針對安全體檢報(bào)告中提到的隱患問題，結(jié)合用戶業(yè)務(wù)網(wǎng)絡(luò)的實(shí)際特點(diǎn)，針對性提供視頻監(jiān)控網(wǎng)絡(luò)安全水平提升方案，助力視頻監(jiān)控網(wǎng)絡(luò)安全可靠運(yùn)行。
