Synology、監視映像の漏洩防止に向けた4つの方針を提示

更新日時 2024-09-25 23:07:44 KST

Googleで優先ソースに追加優先ソースに追加

2024.09.25. 公正経済 — Synology（シノロジー）は最近、監視映像の流出を防ぐためのシステムセキュリティ要素4つを提示した。これらのセキュリティ要素は、企業・機関のセキュリティ監視システムのセキュリティ自己診断に役立つことを目的としており、▲セキュリティ映像システム機器 ▲セキュリティシステム ▲接続 ▲アクセスセキュリティなどである。

最近、軍が中国製のセキュリティ映像カメラを撤去するなど、公共分野における外国製映像監視装置のセキュリティへの懸念が高まっている。

これに先立ち、昨年3月に国家情報院は、公共機関で使用するIPカメラなどの映像監視装置を導入する場合、情報通信技術協会（TTA）の公共機関向けセキュリティ性能品質認証など、一定のセキュリティ性能が確認された製品を導入するよう求めた。国情院は当時、中国のハイクビジョンCCTV製品やハイシリコン（HiSilicon）チップセットで脆弱性が発見されたと発表した。

ソク・ミウン Synology韓国シニアセールスマネージャーは「軍だけでなく、公共機関や多くの企業がセキュリティ監視機器およびシステムのセキュリティ脆弱性によりデータ流出を懸念している。Synologyが全世界の数十万の顧客を対象に映像セキュリティ監視システムを展開した経験に基づき、各機関が異なるセキュリティリスクとそれによる被害の程度を考慮してセキュリティを点検することを推奨する。NDAA/TAA認証を受けたカメラの選択から、ITインフラを脅かす可能性のあるシステムセキュリティ、ファイル流出の有無を左右する転送セキュリティ、録画ファイルのデータ安全性まで、段階的に監視システムのセキュリティを徹底的に点検することが重要だ」と強調した。

映像セキュリティ監視システムのセキュリティを確保する第一段階は、「安全で認証済みの映像セキュリティ監視装置を選択」することである。

ソク・ミウンマネージャーは、もし組織がカメラに悪意のあるソフトウェアがインストールされデータ流出が発生することを懸念するならば、NDAA/TAA準拠製品を選択することを推奨すると伝えた。NDAA/TAA準拠製品は、米国連邦政府の調達基準およびセキュリティ要件を満たしており、Synologyの映像セキュリティ監視カメラはすべてNDAA/TAAセキュリティ基準に準拠しているため、映像セキュリティ監視サービス提供事業者やセキュリティシステム統合事業者にとって最適な選択肢となり得る。

次の段階は、「システムおよび装置のセキュリティを確認」することである。

まず、VMS（Video Management System）や各機器のメーカーが一定の更新頻度を維持しているか、新しいバージョンや技術サポートに継続的な費用がかかるか、新たに発見されたセキュリティ脆弱性を迅速に解決できるかを確認する必要がある。

Synologyの場合、社内に製品セキュリティインシデント対応チーム（PSIRT）を運営し、さまざまなCVE脆弱性に積極的に対処しており、ゼロデイ攻撃の報告は24時間以内に対処し、絶えず発生するセキュリティ脅威に対応している。また、管理者は定期的な更新を通じてシステムを最新の状態に保ち、セキュリティ脆弱性を解決し、これらの攻撃に備える必要がある。

映像セキュリティ監視データの管理を選択する際、データ暗号化保護を提供する業者を選べば、監視データをより安全に保護できる。SynologyのVMSシステムは二要素認証機能を提供しており、一人が機微な機能を操作するには他の人の承認が必要であり、正しい暗号化キーを入力しなければ映像を見ることができない。暗号化キーがなければファイルシステムから映像を受信しても復号化できないため、映像を見ることができない。

次に、ネットワークカメラから録画サーバーへ転送されるか、ユーザークライアントから「録画サーバーのデータにアクセスする経路のセキュリティの有無を点検」する必要がある。カメラおよびVMSシステムを購入する際、HTTPS暗号化とセキュアリアルタイム転送プロトコル「SRTP」をサポートしているか確認し、重要なデータが盗まれないように保護する必要がある。

最後に、データ流出が発生し機密データに被害が及ぶことを防ぐために、「システムが映像データ自体に対する保護機能を提供しているか検査」することができる。例えば、ウォーターマーク機能を使用すれば、流出時にも出所を追跡できる。

ソク・ミウンマネージャーは、専門のIT管理要員がいない場合、映像セキュリティ監視システムのセキュリティを保証するために、セキュリティの評判が高く完全なソリューションを提供する事業者を探すべきだと推奨する。これにより、専門のITマネージャーがいなくても、供給業者が提供する定期的なセキュリティ保守および技術サポートを通じて、映像セキュリティ監視システムの安全性を保証できるという結論である。