Zašto kamere za video nadzor treba da budu na odvojenoj mreži
IP kamera na istoj mreži kao računari i otvorena prema internetu je jedan od najčešćih sigurnosnih propusta u firmama.
Saurus Group
IP kamere su mali računari sa svojim operativnim sistemom. Mnoge dolaze sa podrazumijevanim lozinkama i rijetko dobijaju ažuriranja. Ako su na istoj mreži kao računari zaposlenih ili su direktno dostupne sa interneta, postaju najlakši ulaz u sistem firme.
Šta se može desiti
- Neko spolja gleda snimke vašeg objekta.
- Kamera postane dio botnet mreže i koristi se za napade na druge.
- Napadač preko kamere dođe do računara i servera u istoj mreži.
Kako to riješiti
- Odvojena mreža (VLAN) za kamere i snimač. Kamere mogu da komuniciraju samo sa snimačem, ne i sa računarima.
- Bez otvorenih portova prema internetu. Pregled sa telefona ide preko VPN-a ili zaštićene veze, ne preko prosljeđenog porta.
- Promijenjene lozinke i ažuriran firmware. Svaka kamera dobija jedinstvenu lozinku.
- Rezervno napajanje. UPS za snimač i switch, da nadzor radi i kad nestane struje.
Planiramo i postavljamo sisteme nadzora po ovim pravilima – pogledajte Video nadzor i sigurnosni sistemi i Mrežna infrastruktura.
