近日,15萬攝像頭被黑,知名汽車廠商內部監控攝像頭卻躺槍,給各行業敲醒了一記警鐘。
據外媒彭博社報道,一群黑客自曝入侵了硅谷某初創公司的安全攝像頭系統,盜取了15萬個監控攝像頭的實時視頻。多個采用該公司安全攝像頭的醫院、警局、監獄及企業,內部監控視頻被泄露,其中還包括某全球知名汽車廠商。
黑客號稱已入侵該汽車廠商工廠及倉庫內的222個攝像頭。從已泄露的監控視頻中可以看到,該汽車廠商的組裝線上,幾名工人正在作業。
某公司攝像頭下的知名汽車廠商工廠(來源:彭博社)
隨著此次視頻監控安全事件的曝光,視頻監控網絡存在的安全風險再次成為各行業關注的焦點。
視頻監控的廣泛應用逐漸暴露出視頻監控網絡安全薄弱的問題,由于攝像頭普遍部署分散缺乏管理,且存在系統漏洞、默認密碼等安全隱患,極易出現攝像頭被私接替換、攻擊入侵、遠程控制等情況。視頻監控網絡已然成為了整個網絡的安全洼地,對政企單位的網絡安全造成了嚴重威脅。
視頻攝像頭遭受攻擊導致無法正常調取查看,受監控區域成為“盲區”;
內部監控畫面被非法入侵并對外“實況直播”,敏感機密內容遭泄露;
視頻監控網成為整網突破口,并淪為進一步竊取內部核心系統的跳板;
監控攝像頭被大量控制對外發起DDoS攻擊,造成第三方單位業務損失;
……
近年來,全國多個行業的視頻監控應用已經相繼發生多起網絡安全事件,公安、金融等行業陸續下發了一系列關于加強視頻監控網絡安全的指導文件和技術要求,視頻監控應用的安全亟需引起重視并整改提升。
深信服作為公共安全視頻監控網絡安全監測預警通報研究中心技術支撐單位,參與起草了多個行業和地方的視頻監控安全技術標準,并為金融、制造業等行業大量用戶及相關單位提供了完整的視頻監控網絡安全建設方案。
與此同時,針對視頻監控網絡安全解決方案的第一步(全面清查),深信服免費提供視頻監控網絡安全體檢服務,幫助各行業用戶快速摸清視頻監控網絡安全現狀,提升視頻監控網絡的安全水平。
深信服免費提供視頻監控網絡安全體檢服務
1. 摸清家底:梳理在網設備身份及運行情況
協助梳理視頻監控網絡在網設備身份、在線運行情況,識別違規接入設備,最終形成《視頻監控網絡資產臺賬》。
2. 排查隱患:檢查漏洞、默認密碼等安全隱患
全面掃描攝像頭、NVR等視頻監控網絡設備存在的系統漏洞、空密碼、出廠默認密碼等潛在安全隱患,形成《視頻監控網絡安全體檢報告》。
3. 安全提升:基于問題提供針對性安全加固建議
針對安全體檢報告中提到的隱患問題,結合用戶業務網絡的實際特點,針對性提供視頻監控網絡安全水平提升方案,助力視頻監控網絡安全可靠運行。
深信服免費提供視頻監控網絡安全體檢服務,關注【深信服科技】微信公眾號,聊天框回復“視頻監控網絡安全體檢”即可申請。
