Офисная сеть и Wi-Fi: почему одна плоская сеть — это риск
Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюВидеонаблюдение ставят для повышения безопасности, но IP-камеры и видеорегистраторы — одни из самых часто взламываемых устройств. На них остаются пароли по умолчанию, их редко обновляют и открывают в интернет для удалённого просмотра.
Частые ошибки
- Пароли по умолчанию или простые пароли на камерах и регистраторе (NVR/DVR).
- Проброс портов на роутере, чтобы смотреть камеры с телефона.
- Прошивка, которую ни разу не обновляли после установки.
- Камеры в одной сети с бухгалтерией и серверами.
Как защитить
- Установите уникальные надёжные пароли и удалите лишние учётные записи.
- Вынесите камеры и регистратор в отдельный VLAN, по возможности без доступа в интернет.
- Для удалённого просмотра используйте VPN, а не открытые порты или неизвестные облачные сервисы.
- Регулярно обновляйте прошивку и выбирайте производителей, которые выпускают обновления безопасности.
- Ограничьте, кто может смотреть и выгружать записи, и ведите журнал доступа.
Камера должна наблюдать за офисом, а не позволять посторонним наблюдать за ним.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.