IP kameraların güvenliği: Saldırılara ve veri sızıntısına karşı 10 önlem

Kameralar neden bir güvenlik riski olabilir?

Bir IP kamera, özünde işletim sistemi, web sunucusu ve ağ bağlantısı olan küçük bir bilgisayardır. Birçok cihaza montajdan sonra bir daha dokunulmaz: Varsayılan şifre değiştirilmez, yazılım eskir ve bir noktada kamerayı telefondan izleyebilmek için modemde bir port açılır. İnternetteki otomatik tarayıcılar tam olarak bu tür kameraları çok hızlı bulur.

Sonuçları, canlı görüntülerin yabancılar tarafından izlenmesinden kayıtların silinmesine ve tüm şirket ağına açılan bir kapıya kadar uzanır. İyi haber şu: Birkaç net önlemle risk önemli ölçüde azaltılabilir. Bu önlemlerin çoğu, daha video gözetim sisteminin planlaması sırasında düşünülürse neredeyse hiçbir maliyet getirmez.

Erişimleri güvenceye alın (1. ile 3. önlem)

1. Varsayılan şifreleri değiştirin

Devreye almadan önce her kameranın ve kayıt cihazının fabrika şifresini uzun ve benzersiz bir şifreyle değiştirin. Bir şifre yöneticisi düzeni korumanıza yardımcı olur. Güncel cihazların çoğu ilk açılışta yeni şifre ister, eski cihazlar ise çoğu zaman istemez.

2. Uygun yetkilerle kişisel hesaplar

Yönetici hesaplarını ortak kullanmayın. Her kişi için ayrı bir hesap açın ve yalnızca gerçekten gereken yetkileri verin: Resepsiyon girişin canlı görüntüsüne ihtiyaç duyabilir, ancak ayarlara veya kayıtları dışa aktarma yetkisine ihtiyacı yoktur. Böylece kimin, ne zaman, neye eriştiği takip edilebilir.

3. Kullanılmayan hesapları ve servisleri kapatın

Birçok cihaz misafir hesapları, test girişleri veya Telnet ve FTP gibi eski protokollerle gelir. İhtiyacınız olmayan her şeyi kapatın. Açık olan her servis olası bir saldırı noktasıdır.

Ağı doğru kurun (4. ile 6. önlem)

4. Kameraları ayrı bir VLAN'a alın

Kameraları, kayıt cihazlarını ve video yönetim yazılımını ayrı bir ağ segmentinde çalıştırın. Bir VLAN, video trafiğini ofis bilgisayarlarından, sunuculardan ve misafir ağından mantıksal olarak ayırır. Bir kamera ele geçirilse bile saldırgan muhasebe sisteminize veya dosya sunucunuza kolayca ulaşamaz.

5. Port yönlendirme yerine VPN ile uzaktan erişim

Modemdeki port yönlendirme, kamerayı tüm internetten erişilebilir hale getirir. VPN daha güvenlidir: Telefon veya dizüstü bilgisayar önce şirket ağına şifreli bir bağlantı kurar, kamera görüntüsüne ancak bundan sonra erişilebilir. Modern güvenlik duvarlarının çoğunda bu özellik zaten bulunur.

6. Kameraların veri trafiğini sınırlayın

Kameraların genellikle yalnızca kayıt cihazıyla veya video yönetim yazılımıyla, belki bir de zaman sunucusuyla iletişim kurması gerekir. Ağ segmentleri arasındaki güvenlik duvarı kuralları tam olarak buna izin vermeli, internete giden bağlantılar dahil geri kalan her şeyi engellemelidir. Böylece ele geçirilmiş bir cihazın dışarıya veri göndermesi önlenir.

Cihazların bakımını sürekli yapın (7. ve 8. önlem)

7. Yazılımları güncel tutun

Üreticiler güvenlik açıklarını yazılım (firmware) güncellemeleriyle kapatır. Güncellemeleri kimin kontrol edip yükleyeceğini belirleyin; örneğin üç ayda bir ve ayrıca kritik bir uyarı yayımlandığında. Artık güncelleme almayan cihazları orta vadede değiştirmelisiniz. Düzenli bir yama yönetimi bu konuda yardımcı olur.

8. Bulut ve P2P özelliklerini bilinçli kullanın

Birçok kamera, uygulamanın ayar yapmadan çalışması için fabrika çıkışında üreticinin bulutuna bağlanır. Bu pratiktir, ancak ek bir bağımlılık yaratır. Bu özelliğe gerçekten ihtiyacınız olup olmadığına bilinçli olarak karar verin. İhtiyacınız yoksa kapatın ve VPN erişimini kullanın.

Kayıtlar ve veri koruma (9. önlem)

Asıl hassas veriler kayıt cihazında bulunur. Cihaz kilitlenebilir bir odada veya kabinde durmalı, erişimi kameralar kadar iyi korunmalı ve saklama süresi bilinçli olarak belirlenmelidir. Silme süreleri ve uyarı levhaları yalnızca güvenlik konusu değil, aynı zamanda GDPR kapsamındaki yükümlülüklerdir. Kayda alınmaması gereken alanlar görüntüye giriyorsa, bu alanlar gizlilik maskeleme ile karartılmalıdır. Ayrıntılar için GDPR'a uygun video gözetim yazımıza göz atabilirsiniz.

Belgeleyin ve düzenli kontrol edin (10. önlem)

Tüm kameraların konumunu, modelini, yazılım sürümünü, IP adresini ve sorumlu kişiyi gösteren bir liste tutun. En az yılda bir kez tüm cihazlara hâlâ erişilebildiğini, hesapların güncel olduğunu ve kayıtların gerçekten saklandığını kontrol edin. İyi bir dokümantasyon, acil bir durumda değerli zaman kazandırır.

Mevcut sistemler için kontrol listesi

Video sisteminiz bir süredir çalışıyorsa kısa bir durum tespiti yapmanız faydalı olur. Aşağıdaki sorular, nerede harekete geçmeniz gerektiğini hızla gösterir:

1. Tüm fabrika şifreleri değiştirildi mi ve her kişinin kendi hesabı var mı?
2. Modemde kameralar veya kayıt cihazları için port yönlendirme ya da UPnP açık mı?
3. Kameralar ofis bilgisayarları, sunucular veya misafir ağıyla aynı ağda mı?
4. Yazılım en son ne zaman güncellendi ve tüm modeller hâlâ güncelleme alıyor mu?
5. Kayıtları kimler izleyip dışa aktarabiliyor ve bu işlemler kayıt altına alınıyor mu?
6. Konum, IP adresi ve sorumlu kişiyi gösteren güncel bir cihaz listesi var mı?

Bu sorulardan birine verdiğiniz cevap "bilmiyorum" ise, bu tek başına sistemi kontrol ettirmek için iyi bir sebeptir.

Sonuç: Fiziksel güvenlik de BT'dir

Kameralara yönelik saldırıların çoğu karmaşık açıklardan değil, basit ihmallerden yararlanır. Erişimleri güvenceye alan, ağı segmentlere ayıran ve cihazların bakımını yapan bir işletme zaten çok iyi bir konumdadır. Mevcut sisteminizi kontrol ettirmek veya yeni bir sistem planlamak isterseniz Q-entra, ağ altyapısı ve siber güvenlik uzmanlığıyla tek elden destek verir.