Kako stvoriti sigurniji sigurnosni sustav
Kibernetička sigurnost više je od puke modne riječi:to je nešto što se odnosi na svaki uređaj koji je povezan s internetom. IP videonadzor nije imun na kibernetičke rizike, ali poduzimanje osnovnih koraka prema zaštiti i jačanju mreža i umreženih uređaja učinit će ih manje osjetljivima na napade. Dolje se nalaze neki savjeti i preporuke o tome kako stvoriti sigurniji sigurnosni sustav.
- Ažurirajte firmver. Ovo je jedan od najvažnijih koraka za siguran sigurnosni sustav. Redovno ažurirajte firmver svog snimača ili IP kamere i osigurajte da je firmver najnoviji s primijenjenim sigurnosnim zakrpama i popravcima.
- Promijenite zaporke i koristite jake zaporke. Ovo bi trebalo biti razumljivo, ali razlog broj jedan zbog kojeg je sustav "hakiran" su slabe ili zadane lozinke. Preporučujemo da nikada ne koristite zadanu lozinku i da odaberete jaku lozinku kad god je to moguće. Jaka lozinka ima najmanje 8 znakova i sastoji se od kombinacije posebnih znakova, brojeva te velikih i malih slova.
- Redovito mijenjajte zaporke. Redovito mijenjajte vjerodajnice za svoje uređaje kako biste osigurali da samo ovlašteni korisnici mogu pristupiti sustavu.
- Onemogući UPNP . Universal Plug-n-Play automatski će pokušati proslijediti portove na vašem usmjerivaču ili modemu. Obično bi to bila dobra stvar. Međutim, ako vaš sustav automatski prosljeđuje portove, a vjerodajnice ostavite zadane, mogli biste završiti s neželjenim posjetiteljima. Ako ste ručno proslijedili HTTP i TCP portove u svom usmjerivaču/modemu, ova bi značajka trebala biti isključena bez obzira na to. Postoje softveri koji nasumično skeniraju mrežu i pokušavaju pristupiti pomoću zadane lozinke.
- Onemogući P2P. P2P (ponekad zvan QR kod) koristi se za daljinski pristup sustavu putem serijskog broja. Mogućnost da netko hakira u vaš sustav koristeći P2P vrlo je mala vjerojatnost jer su također potrebni korisničko ime sustava, lozinka i serijski broj. Međutim, ako je P2P omogućen i vaš račun ima zadanu lozinku, moguće je da netko uđe.
- Onemogući SNMP. Onemogućite SNMP ako ga ne koristite. Ako koristite SNMP, trebali biste to učiniti privremeno, samo u svrhu praćenja i testiranja.
- Omogući HTTPS/SSL. Postavite SSL certifikat za omogućavanje HTTPS-a. Ovo će šifrirati svu komunikaciju između vaših uređaja i snimača.
- Omogućite IP filtar. Omogućavanje vašeg IP filtra spriječit će svima, osim onima s navedenim IP adresama, pristup sustavu.
- Promijenite zadane HTTP i TCP (poslužiteljske) priključke. Ovo su dva priključka koja se koriste za komunikaciju i gledanje video sažetaka na daljinu. Ovi se priključci mogu promijeniti u bilo koji skup brojeva između 1025-65535. Izbjegavanjem zadanih portova smanjuje se rizik od toga da stranci mogu pogoditi koje portove koristite.
- Provjerite zapisnik. Ako sumnjate da je netko neovlašteno pristupio vašem sustavu, možete provjeriti zapisnik sustava. Dnevnik sustava pokazat će vam koje su IP adrese korištene za prijavu na vaš sustav i čemu se pristupilo.
- Povežite IP kamere na POE priključke na stražnjoj strani NVR-a. Kamere spojene na POE priključke na stražnjoj strani NVR-a izolirane su od vanjskog svijeta i ne može im se izravno pristupiti. Tehnički, te su kamere na svojoj mreži i može im se pristupiti samo preko NVR-a.
- Fizički zaključajte uređaj. U idealnom slučaju, želite spriječiti svaki neovlašteni fizički pristup vašem sustavu. Najbolji način da to postignete je instalirati diktafon u pretinac za zaključavanje, stalak za poslužitelj koji se zaključava ili u prostoriju koja je iza brave i ključa.
- Prosljeđujte samo portove koji su vam potrebni. Prosljeđujte samo HTTP i TCP portove koje trebate koristiti. Nemojte prosljeđivati veliki raspon brojeva na uređaj. Nemojte DMZ IP adresu uređaja. Ne morate prosljeđivati nikakve priključke za pojedinačne kamere ako su sve spojene na snimač na licu mjesta; potreban je samo NVR.
- Izolirajte NVR i mrežu IP kamera. Mreža na kojoj se nalazi vaš NVR i IP kamera ne bi trebala biti ista mreža kao vaša javna računalna mreža. To će spriječiti bilo koje posjetitelje ili neželjene goste da dobiju pristup istoj mreži koja je potrebna sigurnosnom sustavu kako bi ispravno funkcionirao.