物联网与设备安全
IP 摄像头与监控安全
IP 摄像头是大多数组织里数量最多、最被忽视的计算机：默认密码、多年未更新的固件、UPnP 打穿的互联网暴露，还有没人盘点过的麦克风。它们造就了 2016 年打瘫 Dyn 的 Mirai 僵尸网络，2021 年 Verkada 泄露事件暴露了 15 万路实时画面。摄像头需要重置凭证、固件生命周期与网络隔离，和其他设备群一样。
要点
- 修改每个摄像头的默认密码，禁用无用账户与 ONVIF 配置。
- 禁止摄像头主动发起互联网连接，只通过 VPN 或本地 NVR 查看。
- 在路由器上禁用 UPnP，防止摄像头自己重新暴露出去。
- 按型号跟踪固件与 EOL 日期；无法修补的设备换掉。
- 把摄像头隔离到独立 VLAN，不通工作站与服务器。
- 审计谁能看哪些画面并记录访问，Verkada 事件说明了原因。
- 敏感区域按制度遮镜头、关麦克风，不靠信任。
- 把摄像头纳入事件响应：被攻破的摄像头就是网络立足点。
一线手记
先禁用 UPnP；摄像头通过它重新暴露的速度比管理员手动封端口快得多。路由器设置比摄像头设置更重要。
常见问题
Mirai 僵尸网络是什么？
2016 年的恶意软件，奴役默认凭证的摄像头与硬盘录像机，然后用它们 DDoS Dyn，导致美国东海岸大批网站瘫痪。
Verkada 2021 年发生了什么？
攻击者拿到超级管理员权限，查看了约 15 万路实时摄像头画面，说明集中式云摄像头平台是高价值目标。
婴儿监视器和门铃也算吗？
当然算，同样的弱默认、极少更新，只是换了消费级包装。
摄像头真会攻击服务器吗？
会：做僵尸网络节点、做横向移动跳板、做音视频外泄通道。
Kinetikatech 如何在物联网与设备安全方面为您提供帮助
说实话，很多团队都是自己先试过才来找我们：冰箱、摄像头、控制器与楼宇从未为恶意的互联网而设计 — 我们照样让它们安全。我们的24/7 监控和服务器管理服务就是为了让您不必在物联网与设备安全上交学费：部署、值守与凌晨 3 点的突发状况，都由我们负责。