Захист системи безпеки від кібератак

Захист системи безпеки від кібератак

Якщо ви використовуєте одну і ту ж мережу для підключення пристроїв системи безпеки і зберігання важливих комерційних даних, вам слід подбати про забезпечення їх кібербезпеки, так само як і для інших пристроїв, що підключаються до мережі: точки бездротового доступу, принтери, сканери і т.д. Будь незахищений мережевий вузол може стати потенційною загрозою для загальної безпеки мережі.

Для початку, потрібно чітко визначити, які наслідки матиме витік даних: штраф, збиток репутації компанії, втрата частки на ринку або ж збиток буде мінімальним. Тільки після цього можна зрозуміти, чи варто приймати будь-які заходи і скільки на це знадобиться коштів.

Одним з найпростіших рішень для підвищення загальної безпеки мережі, а також оптимізації управління ресурсами є сегментування мережі шляхом застосування серверів, маршрутизаторів або віртуальних локальних мереж.

Джерело загрози може бути непередбачуваний

Підключення великої кількості нових технологій до однієї і тієї ж мережевої інфраструктури, покладає на ІТ-служби величезний тягар відповідальності за їх кібербезпека, адже зловмисники часто користуються слабкими місцями в їх захисту. Це можуть бути пристрої для управління мікрокліматом і електроживленням, розумні термостати, мережеві камери відеоспостереження та системи контролю доступу, що працюють по протоколу IP.

Наприклад, недавно одна відома компанія, що займається роздрібною торгівлею, постраждала через необережність стороннього провайдера послуг. Хакерам вдалося викрасти облікові дані, які використовувалися фірмою, що надає послуги управління і обслуговування системою мікроклімату, для одержання віддаленого доступу до мережі свого клієнта. Використовуючи ці дані, зловмисники зламали систему касових терміналів, які були підключені до тієї ж мережі, що і система мікроклімату.

Мораль: уважно стежте за всіма пристроїв, підключеними до мережі, так як одне з них може стати вашою ахіллесовою п’ятою в системі захисту важливих корпоративних і клієнтських даних.

Як захистити мережеві порти

Зараз все більше і більше компаній переходять на IP відеоспостереження та системи контролю доступу. У зв’язку з цим, дуже важливо продумати стратегію захисту потенційно уразливих мережевих вузлів.

Відеокамери і пристрої СКД підключаються через мережу до відповідного серверу або відразу декількох серверів (для резервування і поділу навантаження). Відео може зберігатися на локальному жорсткому диску, мережному сховищі даних, на віддаленому сервері або в хмарі. Крім цього, існують спеціальні мережеві клієнти для перегляду відео, які забезпечують доступ до камери безпосередньо або через ПО для управління відеоспостереженням.

Щоб підвищити захист цих елементів системи безпеки, слід звернути увагу на три речі

1. Керування: ідентифікація користувачів / адміністратора

Щоб усунути уразливості, пов’язані з обліковими даними, досить просто поміняти логін і пароль системи після установки за замовчуванням. Також можна створити окремі облікові записи і налаштувати права доступу окремо для користувачів і адміністратора. Це забезпечить додатковий рівень захисту.

Ще один варіант: встановити многофакторную аутентифікацію при вході в обліковий запис. Багато програм для керування відеоспостереженням оснащені можливостями автоматичної установки і подальшої підтримки користувача в плані управління обліковими даними.

2. Безпека фізичних портів

Найчастіше, щоб отримати доступ до мережі, зловмисники відключають пристрій безпеки і під’єднують замість нього ноутбук або інший пристрій, що імітує MAC / IP адреса камери або складальної панелі СКД. Залежно від можливостей ПО для управління апаратним забезпеченням, ви можете заблокувати мережу по MAC адресу. В цьому випадку, при відновленні зв’язку пристрою з портом, конфігурація потрібно буде виконувати вручну. Однак це не спрацює у випадку з відведенням кабелю. Тут потрібні більш кардинальні заходи, наприклад, вбудована аутентифікація облікового запису.

Найважливіше – забезпечити кібербезпека подібного роду абсолютно для всіх пристроїв, підключених до мережі.

3. Безпека потоку відео і даних

Захист переданого потоку відео або даних дуже важлива. Тільки уявіть, що можуть зробити з цією інформацією зловмисники або недоброзичливці.

Кінцева мета: захистити весь шлях, по якому проходять дані від камери або пристрою контролю доступу через мережу до сервера або сховища. Щоб домогтися цього, деякі виробники передбачають різні схеми шифрування в своїх системах відеоспостереження від підключених пристроїв до серверів. Інші компоненти системи підтримують шифрування даних на шляху від серверів до клієнтів для перегляду відео на ПК, ноутбуку або смартфоні.

Методи шифрування даних з мережевих камер і систем контролю доступу зазвичай базуються на таких стандартах ІТ, як .х, SSL / TLS, HTTPS і сертифікати PKI. Існують також методи апаратного шифрування. Однак важливо простежити за тим, щоб не виникало затримок при передачі даних, так як це може вплинути на продуктивність системи безпеки.

Для цього перед прийняттям рішення на користь того чи іншого методу шифрування, проконсультуйтеся з постачальником камери або ПО для відеоспостереження.

Кібербезпека системи відеоспостереження або контролю доступу грає важливу роль в ефективності системи в цілому, тому краще завчасно подбати про те, щоб у зловмисника не залишилося жодного шансу заволодіти вашою інформацією.