Hoe voorkom je dat een CCTV-camera je bespioneert?

Elke dag zijn er meer en meer CCTV-camera’s, zowel wereldwijd als in Nederland; zowel in stedelijke gebieden als in particuliere. Volgens TelecomDaily heeft Nederland het op twee na grootste aantal geïnstalleerde videobewakingscamera’s ter wereld – 13,5 miljoen, of 93,2 eenheden per 1.000 mensen. Meer camera’s alleen in China en de VS. Steeds meer op het netwerk aangesloten slimme camera’s helpen bij infrastructuur- en beveiligingstaken.

Tegelijkertijd blijft, net als enkele jaren geleden, een zeer groot deel van de camera’s onbeschermd tegen hackers. Cybercriminelen zijn er dol op omdat ze veel voorkomen en omdat ze via een open IP-adres automatisch “slachtoffers” kunnen vinden. En ook voor het feit dat eigenaars van camera’s zeer zelden standaard gebruikersnamen/wachtwoorden veranderen, en hun fabrieksparen zijn al lang bekend.

Dit najaar hebben hackers toegang gekregen tot 15.000 particuliere bewakingscamera’s in Amsterdam, die geïnstalleerd zijn in flats, winkels, banken, winkelcentra en andere organisaties. Cybercriminelen zelf hebben het gemeld aan de media, en hun plannen voor gebruik gedeeld: het creëren van een alternatief gezichtsherkenningssysteem dat mensen kan lokaliseren aan de hand van foto’s. Hoeveel inbraken onbekend blijven is voor iedereen een raadsel.

Vooral gevaarlijk voor camera’s in een flat, waar een onbeveiligde toegang een indringer in staat zou kunnen stellen een overval te plannen of vertrouwelijk materiaal te bemachtigen.

Advies van Sergei Kuzmenko, Senior Digital Product Testing Specialist bij Roskatchestvo’s Center for Digital Expertise, over camerabeveiliging:

– Of u nu een camera koopt voor thuis of voor uw bedrijf, beknibbel niet op uw beveiliging. Koop van betrouwbare fabrikanten die een actuele website en een werkende klantenservice hebben. Voor maximale beveiliging moet de camera worden gecodeerd.

– Werk de camerafirmware regelmatig bij via officiële bronnen.

– Wijzig altijd de standaardwachtwoorden, gebruik sterke wachtwoorden die niet kunnen worden gekraakt door een eenvoudige brute force-aanval d.w.z. automatische wachtwoordbrute force .

– Deactiveer service accounts, indien mogelijk.

– Filtering op IP-adressen instellen: geef alleen die adressen op waarvan u verbinding kunt maken met de camera als deze functie door het apparaat wordt ondersteund.

– Als u camera’s in uw onderneming hebt, vraag dan uw systeembeheerder om hun beveiliging en beschikbaarheid te controleren op hacken, wijzig de standaardwachtwoorden.