2024.09.25. The Fair Economy — Synology ha presentado recientemente cuatro elementos de seguridad del sistema para prevenir la filtración de imágenes de vigilancia. Estos elementos de seguridad están destinados a ayudar a empresas e instituciones a autoevaluar la seguridad de sus sistemas de vigilancia de seguridad e incluyen ▲dispositivos del sistema de videovigilancia ▲sistema de seguridad ▲conexión ▲seguridad de acceso.
Recientemente, el ejército ha retirado cámaras de video de seguridad de origen chino, y la preocupación por la seguridad de los dispositivos de vigilancia de video extranjeros en el sector público está creciendo.
Anteriormente, en marzo del año pasado, el Servicio de Inteligencia Nacional (NIS) estableció que, al introducir dispositivos de videovigilancia como cámaras IP utilizadas en instituciones públicas, se deben adoptar productos que hayan confirmado un cierto nivel de rendimiento de seguridad, como la certificación de calidad de rendimiento de seguridad para instituciones públicas de la TTA (Asociación de Tecnologías de la Información y Comunicación). En ese momento, el NIS anunció que se habían encontrado vulnerabilidades en los productos CCTV de Hikvision o en los conjuntos de chips de HiSilicon.
Seok Mi-eun, gerente sénior de ventas de Synology en Corea, enfatizó: "No solo el ejército, sino también las instituciones públicas y muchas empresas están preocupadas por la fuga de datos debido a las vulnerabilidades de seguridad de los equipos y sistemas de vigilancia de seguridad. Basándose en la experiencia de Synology en el despliegue de sistemas de videovigilancia para cientos de miles de clientes en todo el mundo, recomendamos que las instituciones consideren los diferentes riesgos de seguridad y el grado de daño correspondiente al revisar su seguridad. Es importante revisar minuciosamente la seguridad del sistema de vigilancia por etapas, desde la elección de cámaras con certificación NDAA/TAA, pasando por la seguridad del sistema que puede amenazar la infraestructura de TI, la seguridad de la transmisión que determina si los archivos se filtran, hasta la seguridad de los datos de los archivos grabados".
La primera etapa para garantizar la seguridad de los sistemas de videovigilancia es "seleccionar equipos de videovigilancia seguros y certificados".
La gerente Seok recomendó que, si una organización está preocupada por la posibilidad de que se instale software malicioso en las cámaras y se produzca una fuga de datos, elija productos que cumplan con NDAA/TAA. Los productos que cumplen con NDAA/TAA satisfacen los estándares de adquisición y los requisitos de seguridad del gobierno federal de los Estados Unidos, y todas las cámaras de videovigilancia de Synology cumplen con los estándares de seguridad NDAA/TAA, por lo que pueden ser la opción óptima para los proveedores de servicios de videovigilancia y los integradores de sistemas de seguridad.
El siguiente paso es "revisar la seguridad del sistema y los equipos".
Primero, se debe verificar si el VMS (Sistema de Gestión de Video) o el fabricante de cada equipo mantiene una frecuencia de actualización constante, si incurre en costos continuos para nuevas versiones o soporte técnico, y si puede resolver rápidamente las vulnerabilidades de seguridad recién descubiertas.
En el caso de Synology, la empresa opera internamente un equipo de respuesta a incidentes de seguridad de productos (PSIRT) que gestiona activamente diversas vulnerabilidades CVE, y los informes de ataques de día cero se procesan dentro de 24 horas para responder a las amenazas de seguridad que surgen continuamente. Además, los administradores deben mantener el sistema actualizado mediante actualizaciones regulares para corregir las vulnerabilidades de seguridad y prepararse contra estos ataques.
Al elegir la gestión de datos de videovigilancia, se puede proteger de manera más segura los datos de vigilancia seleccionando un proveedor que ofrezca protección de cifrado de datos. El sistema VMS de Synology ofrece autenticación de dos factores, que requiere la aprobación de otra persona para que una persona pueda operar funciones sensibles, y solo se pueden ver las imágenes ingresando la clave de cifrado correcta. Sin la clave de cifrado, aunque se obtengan las imágenes del sistema de archivos, no se pueden descifrar y, por lo tanto, no se pueden ver.
A continuación, se debe "revisar la seguridad de la ruta de acceso a los datos del servidor de grabación" desde la cámara de red hasta el servidor de grabación o desde el cliente de usuario. Al comprar cámaras y sistemas VMS, se debe verificar si admiten cifrado HTTPS y el protocolo de transmisión segura en tiempo real "SRTP" para proteger los datos importantes de ser robados.
Finalmente, para prevenir daños a los datos confidenciales en caso de fuga de datos, se puede "verificar si el sistema proporciona funciones de protección para los propios datos de video". Por ejemplo, el uso de la función de marca de agua permite rastrear el origen incluso en caso de fuga.
La gerente Seok Mi-eun recomienda que, en ausencia de personal especializado en TI, se busque un proveedor con buena reputación en seguridad y una solución completa para garantizar la seguridad del sistema de videovigilancia. Así, concluye que, incluso sin un administrador de TI especializado, la seguridad del sistema puede garantizarse mediante el mantenimiento de seguridad regular y el soporte técnico proporcionados por el proveedor.
0 comentarios
Aún no hay comentarios.