أمن إنترنت الأشياء والأجهزة
أمن كاميرات IP والمراقبة
كاميرات IP هي أكثر الحواسيب عددا وأكثرها إهمالا في معظم المؤسسات: كلمات مرور افتراضية وبرمجيات ثابتة عمرها سنوات وتعرض إنترنتي مثقوب عبر UPnP وميكروفونات لم يجردها أحد. هي من بنت بوتنت Mirai الذي أسقط Dyn في 2016، وخرق Verkada في 2021 كشف 150 ألف بث حي. الكاميرات تحتاج إعادة ضبط بيانات الاعتماد ودورات حياة البرمجيات وعزلا شبكيا كأي أسطول آخر.
النقاط الرئيسية
- تغيير كل كلمة مرور كاميرا افتراضية وتعطيل الحسابات وملفات ONVIF غير المستخدمة.
- منع الكاميرات من بدء اتصالات إنترنت، والمشاهدة عبر VPN أو NVR محلي فقط.
- تعطيل UPnP على الموجهات كي لا تعيد الكاميرات كشف نفسها.
- تتبع البرمجيات لكل طراز مع مواعيد الانتهاء، واستبدال الوحدات غير القابلة للترقيع.
- تجزئة الكاميرات على VLAN معزولة دون مسار لمحطات العمل أو الخوادم.
- تدقيق من يشاهد أي بث وتسجيل الوصول، فقد أظهرت Verkada السبب.
- تغطية العدسات وكتم الميكروفونات في المناطق الحساسة بالسياسة لا بالثقة.
- إدخال الكاميرات في الاستجابة للحوادث، فالكاميرا المخترقة موطئ شبكي.
ملاحظة ميدانية
عطل UPnP أولا، فالكاميرات تعيد كشف نفسها عبره أسرع من قدرة أي مدير على إغلاق المنافذ يدويا. إعداد الموجه أهم من إعدادات الكاميرا.
أسئلة شائعة
ما بوتنت Mirai؟
برمجية 2016 استعبدت كاميرات ومسجلات ببيانات افتراضية، ثم استخدمتها لهجوم DDoS على Dyn أسقط مواقع كبرى عبر الساحل الشرقي الأمريكي.
ماذا حدث مع Verkada في 2021؟
اخترق مهاجمون وصول مدير عام وشاهدوا نحو 150 ألف بث كاميرا حي، ما أظهر أن منصات الكاميرات السحابية المركزية أهداف عالية القيمة.
هل تشمل شاشات الأطفال والأجراس؟
تماما، فهي نمط الضعف الافتراضي والتحديث النادر نفسه بتغليف استهلاكي.
هل تهاجم الكاميرات الخوادم فعلا؟
نعم، كعقد بوتنت وكرؤوس حركة جانبية وكمسارات تسريب للصوت والصورة.
كيف تساعدك Kinetikatech في أمن إنترنت الأشياء والأجهزة
بصراحة، معظم الفرق تصل إلينا بعد أن تجرّب بنفسها أولًا: الثلاجات والكاميرات والمتحكمات والمباني لم تُصمم لإنترنت معادٍ — ونؤمّنها رغم ذلك. توجد خدمة مراقبة 24/7 و إدارة الخوادم لدينا حتى لا تضطر إلى تعلّم أمن إنترنت الأشياء والأجهزة بالطريقة الصعبة؛ نتولى الإعداد والمراقبة ومفاجآت الثالثة فجرًا.