群暉科技提出防止監控影像外洩的4項方針

2024.09.25. 公正經濟 — 群暉科技（Synology）近日提出了防止監視影像外洩的系統安全4大要素。這些安全要素旨在幫助企業、機構進行安全監視系統的安全性自我診斷，包括▲安全影像系統設備▲安全系統▲連線▲存取安全等。

近來軍方拆除中國製安全影像攝影機等，公共領域對外國影像監視設備安全的擔憂日益擴大。

在此之前，去年3月國家情報院規定，公共機構在導入IP攝影機等影像監控裝置時，應採用經資訊通信技術協會（TTA）公共機構用安全性能品質認證等確認具有一定安全性能的產品。當時國情院發布聲明稱，在中國海康威視的CCTV產品或海思半導體的晶片組中發現了漏洞。

群暉科技韓國資深銷售經理Seok Mi-eun強調：「不僅是軍方，公共機構和許多企業都因安全監視設備及系統的安全弱點而擔憂資料外洩。群暉科技基於在全球數十萬客戶部署影像安全監視系統的經驗，建議機構考量各自不同的安全風險及隨之而來的損害程度來檢查安全性。從選擇通過NDAA/TAA認證的攝影機，到可能威脅IT基礎設施的系統安全、左右檔案是否外洩的傳輸安全、錄影檔案的資料安全性，分階段徹底檢查監視系統的安全非常重要。」

確保影像安防監控系統安全的第一步是「選擇安全且經過認證的影像安防監控設備」。

Seok Mi-eun經理表示，如果組織擔心攝影機安裝了惡意軟體而導致資料外洩，建議選擇符合NDAA/TAA的產品。符合NDAA/TAA的產品滿足美國聯邦政府的採購標準和安全要求，群暉科技的影像安全監視攝影機均符合NDAA/TAA安全標準，可成為影像安全監視服務提供商和系統整合商的最佳選擇。

下一步是「檢查系統及設備的安全性」。

首先，應確認VMS（Video Management System）或各設備製造商是否保持一定的更新頻率、新版本或技術支援是否持續產生費用，以及能否迅速解決新發現的安全漏洞。

就群暉科技而言，其內部運營產品安全事件應對團隊（PSIRT），積極處理各種CVE漏洞，並在24小時內處理零日攻擊報告，以應對不斷出現的安全威脅。此外，管理員應通過定期更新保持系統最新狀態，以解決安全漏洞並防範此類攻擊。

在選擇影像安全監視資料管理方案時，可選擇提供資料加密保護的廠商，以更安全地保護監視資料。群暉科技的VMS系統提供雙重認證功能，一人操作敏感功能需經他人批准，且必須輸入正確的加密金鑰才能觀看影像。若無加密金鑰，即使從檔案系統取得影像也無法解密，因此無法觀看。

接下來，應檢查從網路攝影機傳送至錄影伺服器或用戶端存取錄影伺服器資料的路徑是否安全。購買攝影機和VMS系統時，應確認是否支援HTTPS加密和安全即時傳輸協定「SRTP」，以保護重要資料不被竊取。

最後，為防止資料外洩造成機密資料受損，可檢查「系統是否提供影像資料本身的保護功能」。例如使用浮水印功能，即使外洩也能追蹤來源。

Seok Mi-eun經理建議，若沒有專業IT管理人員，為確保影像安全監視系統安全，應尋找安全信譽良好且提供完整解決方案的廠商。如此一來，即使沒有專業IT經理，也能透過供應商提供的定期安全維護和技術支援，確保影像安全監視系統的安全。