Du har set dem før. Et lille sort kamera på en pæl nær et vejkryds, et solpanel ovenpå, der stille og roligt blander sig med baggrunden. Disse er Flock Safety-kameraer, og mere end 100,000 af disse nummerpladelæsere sidder aktive over hele USA lige nu og logger køretøjsoplysninger døgnet rundt. CyberHoot analyserede en ZDNet-artikel, der detaljerede denne eksplosion i Flock Safety-kameraer.
Denne historie rækker langt ud over trafikkameraer. Den lærer os en lektie, som alle virksomhedsejere drager fordel af. Forbundne enheder indsamler flere data, end de fleste forventer, og den måde, en virksomhed opbevarer, deler og sikrer disse data på, afgør, hvem der forbliver beskyttet, og hvem der potentielt bliver eksponeret.
Flokkkameraer går under navnet nummerpladelæsere, kameraer bygget til at fotografere og registrere nummerplader, når biler passerer. De logger langt mere end blot nummerpladen. Hvert køretøj mærkes med mærke, model, farve og små detaljer som en revnet kofanger eller en parkeringsmærkat. Betjente søger efter disse oplysninger i et letforståeligt sprog ved at skrive noget i retning af "blå sedan, revnet kofanger", eller de tilføjer specifikke nummerplader til en alarmliste og markerer et match hvor som helst i netværket.
Nyere rapportering tilføjer endnu et lag. Uafhængige forskere, der har gennemgået Flocks nyere Condor-kameraer, som er pan-tilt-zoom-modeller bygget til at spore personer i stedet for køretøjer, fandt søgeord, der sigter mod at lokalisere enkeltpersoner, og optagelser af et kamera, der automatisk følger en fodgænger. Dette er vigtigt for enhver virksomhedsejer, der antager, at en politik om, at "vi sporer kun biler", mener, hvad den siger. Dataindsamlingsvaner udvider sig stille og roligt over tid, også i din virksomhed, ikke fordi nogen planlægger en invasion af privatlivets fred, men fordi en funktion, der er rar at have, let aktiveres og bliver glemt.
Lille skridt for din virksomhed:
Forskere fandt snesevis af Flock-kameraer, der streamede livevideo til det åbne internet uden adgangskode og kryptering. Enhver, der fandt linket, så liveoptagelser eller downloadede op til tredive dages arkiverede optagelser, og nogle feeds afslørede endda administratorkontrollerne. Når en angriber er inde i en eksponeret enhed, får han fodfæste til langt mere end blot at se på. Adgang som denne giver en person mulighed for at hente optagelser, plante malware eller bruge enheden til at nå anden trafik på tværs af et netværk.
Dette afspejler en lektie, vi underviser i i alle CyberHoot-kurser. En enkelt svag indstilling afgør, hvor sikker hele enheden forbliver. En standardadgangskode, en åben port (en netværksdør, der er tilgængelig for forbindelser) eller en sprunget firmwareopdatering efterlader et nyttigt værktøj åbent for alle, der kigger. Uanset om enheden koster to hundrede dollars eller sidder på dit firmanetværk, forbliver løsningen den samme: skift standardoplysninger, hold softwaren opdateret, og bekræft, hvem der har fjernadgang.
Lille skridt for din virksomhed:
Flockkontrakter inkluderer ofte en funktion, der deler kameradata med agenturer over hele landet, nogle gange uden lokalkendskab. En standardindstilling kaldet National Lookup giver agenturer over hele landet mulighed for at søge i lokale kameradata. Flere lokalsamfund erfarede, at eksterne agenturer kun havde søgt i deres systemer efter at have indgivet anmodninger om offentlige registre, og en by i Oregon fandt ud af, at dens database var blevet søgt 279 gange i de første tre uger af et pilotprogram.
Små virksomheder underskriver hvert år leverandøraftaler for software, sikkerhedsværktøjer og cloud-tjenester. Få ejere læser datadelingsklausulerne nøje. Flock-historien fungerer som en god påmindelse om at stille et simpelt spørgsmål, før man underskriver noget: hvor transporteres vores data hen, når de forlader vores bygning, og hvem ellers får lov til at se dem.
Lille skridt for din virksomhed:
Et kort bygget af fællesskabet gør det nemt at se, om disse kameraer fungerer i dit område. DeFlock.me er vært for et livekort bygget ud fra offentlige rapporter, så du kan søge efter by eller postnummer og trykke på en hvilken som helst markør for detaljer som f.eks. den driftsansvarlige myndighed. Fordi frivillige opretter kortet i hånden, betyder et tomt område ikke altid kamerafrit, især i landdistrikter, som færre mennesker har tjekket.
Det er også nemt at finde en selv. Kig efter et lille sort kamerahus på en metal- eller elmast, normalt nær et vejkryds, en byindgang eller et skoleområde, med et solpanel ovenpå.
Du behøver ikke et sikkerhedsbudget på størrelse med en politiafdeling for at gøre reelle fremskridt. Vælg én enhed med internetforbindelse på dit kontor i dag. Tjek dens adgangskode (opdater og gem den i din adgangskodeadministrator, hvis det er nødvendigt), bekræft, at dens software er opdateret, og dokumenter, hvem der har adgang (husker du adgangskodeadministratoren?). Dette ene trin flytter din virksomhed fra reaktiv til forberedt, og det koster ikke andet end ti minutter af din dag. At træffe sikrere valg i dag er, hvordan stærke sikkerhedsvaner starter. Skaf dem!
Hvad indsamler Flock nummerpladelæserkameraer egentlig?
Flokkkameraer registrerer langt mere end blot nummerpladen. Hvert køretøj mærkes med mærke, model, farve og små detaljer som en revnet kofanger eller en parkeringsmærkat, og betjentene søger efter disse oplysninger i et letforståeligt sprog. Nyere Condor-modeller er pan-tilt-zoom-kameraer, der er bygget til at spore mennesker i stedet for køretøjer.
Hvordan tjekker jeg, om mine virksomhedsenheder er eksponeret for internettet?
Kør en ekstern sårbarhedsscanning på tværs af dine internetvendte enheder to gange om året og hver gang du opretter en ny. Denne automatiske tjek markerer kendte sårbarheder, manglende programrettelser og svage eller standardkonfigurationer, hvilket giver dig en klar og overkommelig liste over, hvad der skal rettes, før en udenforstående finder det først.
Hvad skal jeg spørge en leverandør om, hvordan de håndterer mine data?
Tilføj én linje til din leverandørtjekliste, hvor du spørger hver leverandør direkte, hvem de deler dine data med, og få svaret skriftligt. Gem hver leverandørs privatlivspolitik til reference, og bekræft, at den beskytter dine data, holder dem ude af modeltræning og sætter klare regler for opbevaring, sletning og brug.
Hvordan finder jeg ud af, om der er Flock-kameraer i nærheden af min virksomhed?
Brug DeFlock.me, et livekort bygget af fællesskabet, der giver dig mulighed for at søge efter by eller postnummer og trykke på en hvilken som helst markør for at få oplysninger, f.eks. den driftsansvarlige myndighed. Fordi frivillige laver kortet i hånden, betyder et tomt område ikke altid kamerafrit, især ikke i landdistrikter.
Hvorfor er historien om Flock-kameraet vigtig for privatlivets fred?
Flocks netværk registrerer, hvor biler kører, uanset om nogen er mistænkt for en forbrydelse, og det gemmer denne historik i en database, som mange myndigheder søger i med begrænset tilsyn. Retten til privatliv hviler på, at folk ved, hvem der indsamler deres oplysninger, hvor de ender, og hvor længe de forbliver. Ved at stille disse spørgsmål og understøtte klare regler for datadeling og -opbevaring forbliver kontrollen i hænderne på offentligheden snarere end den, der opbevarer feedet.
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Jeg husker de tidlige dage med...
Læs mere
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Denne uges blog har en...
Læs mere
Af og til kommer der et stykke malware med et trick, der er smart nok til at få sikkerhedsforskere til at stoppe op og...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
