Τα έχετε ξαναδεί. Μια μικρή μαύρη κάμερα σε έναν στύλο κοντά σε μια διασταύρωση, ένα ηλιακό πάνελ στην κορυφή, που ενσωματώνεται αθόρυβα στο φόντο. Αυτές είναι κάμερες ασφαλείας Flock και περισσότεροι από 100,000 από αυτούς τους αναγνώστες πινακίδων κυκλοφορίας βρίσκονται ενεργοί σε όλες τις Ηνωμένες Πολιτείες αυτή τη στιγμή, καταγράφοντας τα στοιχεία των οχημάτων όλο το εικοσιτετράωρο. Το CyberHoot ανέλυσε ένα άρθρο του ZDNet που περιγράφει λεπτομερώς αυτήν την έκρηξη στις κάμερες ασφαλείας Flock.
Αυτή η ιστορία φτάνει πολύ πέρα από τις κάμερες κυκλοφορίας. Διδάσκει ένα μάθημα από το οποίο επωφελείται κάθε ιδιοκτήτης επιχείρησης. Οι συνδεδεμένες συσκευές συλλέγουν περισσότερα δεδομένα από ό,τι αναμένουν οι περισσότεροι άνθρωποι και ο τρόπος με τον οποίο μια εταιρεία αποθηκεύει, μοιράζεται και ασφαλίζει αυτά τα δεδομένα καθορίζει ποιος παραμένει προστατευμένος και ποιος καταλήγει ενδεχομένως εκτεθειμένος.
Οι κάμερες Flock ονομάζονται αναγνώστες πινακίδων κυκλοφορίας, κάμερες που έχουν σχεδιαστεί για να φωτογραφίζουν και να καταγράφουν τις πινακίδες οχημάτων καθώς περνούν τα αυτοκίνητα. Καταγράφουν πολύ περισσότερα από έναν απλό αριθμό πινακίδας. Κάθε όχημα φέρει ετικέτα με μάρκα, μοντέλο, χρώμα και μικρές λεπτομέρειες, όπως έναν ραγισμένο προφυλακτήρα ή ένα αυτοκόλλητο στάθμευσης. Οι αστυνομικοί αναζητούν αυτές τις πληροφορίες σε απλή γλώσσα, πληκτρολογώντας κάτι όπως «μπλε sedan, ραγισμένος προφυλακτήρας» ή προσθέτουν συγκεκριμένες πινακίδες σε μια λίστα ειδοποιήσεων, επισημαίνοντας μια αντιστοιχία οπουδήποτε στο δίκτυο.
Πρόσφατες αναφορές προσθέτουν ένα ακόμη επίπεδο. Ανεξάρτητοι ερευνητές που εξέτασαν τις νεότερες κάμερες Condor της Flock, οι οποίες είναι μοντέλα pan-tilt-zoom που έχουν κατασκευαστεί για να παρακολουθούν ανθρώπους και όχι οχήματα, βρήκαν όρους αναζήτησης που στοχεύουν στον εντοπισμό ατόμων και πλάνα μιας κάμερας που ακολουθεί αυτόματα έναν πεζό. Αυτό έχει σημασία για κάθε ιδιοκτήτη επιχείρησης που υποθέτει ότι η πολιτική «παρακολουθούμε μόνο αυτοκίνητα» σημαίνει αυτό που λέει. Οι συνήθειες συλλογής δεδομένων επεκτείνονται αθόρυβα με την πάροδο του χρόνου, και στην επιχείρησή σας, όχι επειδή κάποιος σχεδιάζει μια παραβίαση της ιδιωτικότητας, αλλά επειδή μια λειτουργία που είναι καλό να έχεις ενεργοποιείται εύκολα και ξεχνιέται.
Μικρό βήμα για την επιχείρησή σας:
Οι ερευνητές βρήκαν δεκάδες κάμερες Flock που μετέδιδαν ζωντανό βίντεο στο ανοιχτό διαδίκτυο χωρίς κωδικό πρόσβασης και χωρίς κρυπτογράφηση. Όποιος βρήκε τον σύνδεσμο παρακολούθησε ζωντανό υλικό ή κατέβασε έως και τριάντα ημέρες αρχειοθετημένων ηχογραφήσεων, και ορισμένες ροές δεδομένων εξέθεσαν ακόμη και τα στοιχεία ελέγχου διαχειριστή. Μόλις εισέλθει σε μια εκτεθειμένη συσκευή, ένας εισβολέας αποκτά πρόσβαση για πολύ περισσότερα από το να παρακολουθεί. Η πρόσβαση με αυτόν τον τρόπο επιτρέπει σε κάποιον να αντλεί υλικό, να τοποθετεί κακόβουλο λογισμικό ή να χρησιμοποιεί τη συσκευή για να προσεγγίσει άλλη κίνηση σε ένα δίκτυο.
Αυτό αντικατοπτρίζει ένα μάθημα που διδάσκουμε σε κάθε μάθημα CyberHoot. Μία μόνο αδύναμη ρύθμιση καθορίζει πόσο ασφαλής παραμένει ολόκληρη η συσκευή. Ένας προεπιλεγμένος κωδικός πρόσβασης, μια ανοιχτή θύρα (μια θύρα δικτύου που αφήνεται διαθέσιμη για συνδέσεις) ή μια παραλειφθείσα ενημέρωση υλικολογισμικού αφήνει ένα χρήσιμο εργαλείο ανοιχτό σε όποιον ψάχνει. Είτε η συσκευή κοστίζει διακόσια δολάρια είτε βρίσκεται στο δίκτυο της εταιρείας σας, η λύση παραμένει η ίδια: αλλάξτε τα προεπιλεγμένα διαπιστευτήρια, διατηρήστε το λογισμικό ενημερωμένο και επιβεβαιώστε ποιος έχει απομακρυσμένη πρόσβαση.
Μικρό βήμα για την επιχείρησή σας:
Τα συμβόλαια flock συχνά περιλαμβάνουν μια λειτουργία κοινής χρήσης δεδομένων κάμερας με υπηρεσίες σε εθνικό επίπεδο, μερικές φορές χωρίς τοπική γνώση. Μια προεπιλεγμένη ρύθμιση που ονομάζεται National Lookup επιτρέπει σε υπηρεσίες σε όλη τη χώρα να αναζητούν τοπικά δεδομένα κάμερας. Αρκετές κοινότητες έμαθαν ότι εξωτερικές υπηρεσίες είχαν αναζητήσει τα συστήματά τους μόνο αφού υπέβαλαν αιτήματα για δημόσια αρχεία και μια πόλη του Όρεγκον διαπίστωσε ότι η βάση δεδομένων της είχε αναζητηθεί 279 φορές τις πρώτες τρεις εβδομάδες ενός πιλοτικού προγράμματος.
Οι μικρές επιχειρήσεις υπογράφουν συμφωνίες προμηθευτών κάθε χρόνο για λογισμικό, εργαλεία ασφαλείας και υπηρεσίες cloud. Λίγοι ιδιοκτήτες διαβάζουν προσεκτικά τις ρήτρες κοινής χρήσης δεδομένων. Η ιστορία του Flock λειτουργεί ως καλή υπενθύμιση για να θέσουμε μια απλή ερώτηση πριν υπογράψουμε οτιδήποτε: πού ταξιδεύουν τα δεδομένα μας μόλις φύγουν από το κτίριό μας και ποιος άλλος μπορεί να τα δει;
Μικρό βήμα για την επιχείρησή σας:
Ένας χάρτης που έχει δημιουργηθεί από την κοινότητα διευκολύνει την παρακολούθηση της λειτουργίας αυτών των καμερών στην περιοχή σας. Το DeFlock.me φιλοξενεί έναν ζωντανό χάρτη που έχει δημιουργηθεί από δημόσιες αναφορές, επιτρέποντάς σας να κάνετε αναζήτηση ανά πόλη ή ταχυδρομικό κώδικα και να πατήσετε οποιονδήποτε δείκτη για λεπτομέρειες, όπως η υπηρεσία λειτουργίας. Επειδή οι εθελοντές δημιουργούν τον χάρτη χειροκίνητα, μια κενή περιοχή δεν σημαίνει πάντα ότι δεν υπάρχουν κάμερες, ειδικά σε αγροτικές περιοχές όπου έχουν ελεγχθεί λιγότεροι άνθρωποι.
Η εύρεση μιας κάμερας από μόνοι σας είναι επίσης απλή. Αναζητήστε μια μικρή μαύρη κάμερα που στεγάζεται σε μεταλλικό στύλο ή στύλο κοινής ωφέλειας, συνήθως κοντά σε μια διασταύρωση, είσοδο πόλης ή σχολική ζώνη, με ένα ηλιακό πάνελ στην κορυφή.
Δεν χρειάζεστε προϋπολογισμό ασφαλείας στο μέγεθος ενός αστυνομικού τμήματος για να σημειώσετε πραγματική πρόοδο. Επιλέξτε σήμερα μια συσκευή συνδεδεμένη στο διαδίκτυο στο γραφείο σας. Ελέγξτε τον κωδικό πρόσβασής της (ενημερώστε και αποθηκεύστε τον στον διαχειριστή κωδικών πρόσβασης, εάν χρειάζεται), επιβεβαιώστε ότι το λογισμικό της είναι ενημερωμένο και καταγράψτε ποιος έχει πρόσβαση (θυμάστε αυτόν τον διαχειριστή κωδικών πρόσβασης;). Αυτό το μόνο βήμα μετατρέπει την επιχείρησή σας από αντιδραστική σε προετοιμασμένη και δεν κοστίζει τίποτα άλλο παρά δέκα λεπτά από την ημέρα σας. Η λήψη ασφαλέστερων επιλογών σήμερα είναι ο τρόπος με τον οποίο ξεκινούν οι ισχυρές συνήθειες ασφαλείας. Πηγαίνετε να τις αποκτήσετε!
Τι συλλέγουν στην πραγματικότητα οι κάμερες ανάγνωσης πινακίδων κυκλοφορίας Flock;
Οι κάμερες Flock καταγράφουν πολύ περισσότερα από έναν απλό αριθμό πινακίδας. Κάθε όχημα φέρει ετικέτα με μάρκα, μοντέλο, χρώμα και μικρές λεπτομέρειες, όπως έναν ραγισμένο προφυλακτήρα ή ένα αυτοκόλλητο στάθμευσης, και οι αστυνομικοί αναζητούν αυτές τις πληροφορίες σε απλή γλώσσα. Τα νεότερα μοντέλα Condor είναι κάμερες pan-tilt-zoom που έχουν κατασκευαστεί για να παρακολουθούν ανθρώπους και όχι οχήματα.
Πώς μπορώ να ελέγξω αν οι επαγγελματικές μου συσκευές είναι εκτεθειμένες στο διαδίκτυο;
Εκτελέστε μια εξωτερική σάρωση ευπαθειών στις συσκευές σας που είναι συνδεδεμένες στο διαδίκτυο δύο φορές το χρόνο και κάθε φορά που δημιουργείτε μια νέα. Αυτός ο αυτοματοποιημένος έλεγχος επισημαίνει γνωστά τρωτά σημεία, ελλείπουσες ενημερώσεις κώδικα και αδύναμες ή προεπιλεγμένες διαμορφώσεις, παρέχοντάς σας μια σαφή και οικονομική λίστα με τα πράγματα που πρέπει να διορθώσετε πριν τα εντοπίσει πρώτος κάποιος εξωτερικός χρήστης.
Τι πρέπει να ρωτήσω έναν προμηθευτή σχετικά με τον τρόπο που χειρίζεται τα δεδομένα μου;
Προσθέστε μία γραμμή στη λίστα ελέγχου των προμηθευτών σας, ρωτώντας απευθείας κάθε προμηθευτή με ποιον μοιράζεται τα δεδομένα σας και λάβετε την απάντηση γραπτώς. Αποθηκεύστε την πολιτική απορρήτου κάθε προμηθευτή για αναφορά και επιβεβαιώστε ότι προστατεύει τα δεδομένα σας, τα κρατά μακριά από την εκπαίδευση μοντέλων και ορίζει σαφείς κανόνες για την αποθήκευση, τη διαγραφή και τη χρήση.
Πώς μπορώ να μάθω αν υπάρχουν κάμερες Flock κοντά στην επιχείρησή μου;
Χρησιμοποιήστε το DeFlock.me, έναν ζωντανό χάρτη που δημιουργήθηκε από την κοινότητα και σας επιτρέπει να κάνετε αναζήτηση ανά πόλη ή ταχυδρομικό κώδικα και να πατήσετε οποιονδήποτε δείκτη για λεπτομέρειες, όπως η εταιρεία που λειτουργεί το έργο. Επειδή οι εθελοντές δημιουργούν τον χάρτη χειροκίνητα, μια κενή περιοχή δεν σημαίνει πάντα ότι δεν υπάρχουν κάμερες, ειδικά σε αγροτικές περιοχές.
Γιατί η ιστορία της κάμερας Flock έχει σημασία για τα δικαιώματα απορρήτου;
Το δίκτυο του Flock καταγράφει πού κινούνται τα αυτοκίνητα ανεξάρτητα από το αν κάποιος είναι ύποπτος για κάποιο έγκλημα και αποθηκεύει αυτό το ιστορικό σε μια βάση δεδομένων που πολλές υπηρεσίες αναζητούν με ελάχιστη εποπτεία. Τα δικαιώματα απορρήτου βασίζονται στο να γνωρίζουν οι άνθρωποι ποιος συλλέγει τις πληροφορίες τους, πού πηγαίνουν και για πόσο καιρό παραμένουν. Η υποβολή αυτών των ερωτήσεων και η υποστήριξη σαφών κανόνων σχετικά με την κοινή χρήση και τη διατήρηση δεδομένων, διατηρεί τον έλεγχο στα χέρια του κοινού και όχι σε όποιον κατέχει την ροή δεδομένων.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Craig Taylor Ξεκίνησα την κυβερνοασφάλεια πριν από σχεδόν 35 χρόνια εργαζόμενος για μια εταιρεία τείχους προστασίας. Πίσω...
Διαβάστε περισσότερα
Τα εργαλεία τεχνητής νοημοσύνης εισήλθαν στην καθημερινή μας ζωή απίστευτα γρήγορα! Κάποιος στην ομάδα σας γράφει ένα email με το ChatGPT....
Διαβάστε περισσότερα
Τα έχετε ξαναδεί. Μια μικρή μαύρη κάμερα σε έναν στύλο κοντά σε μια διασταύρωση, ένα ηλιακό πάνελ στην κορυφή, ήσυχα...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
