आपने इन्हें पहले भी देखा होगा। चौराहे के पास एक खंभे पर लगा एक छोटा सा काला कैमरा, जिसके ऊपर एक सोलर पैनल लगा होता है, जो चुपचाप पृष्ठभूमि में घुलमिल जाता है। ये फ्लॉक सेफ्टी कैमरे हैं, और इस समय पूरे संयुक्त राज्य अमेरिका में 100,000 से अधिक लाइसेंस प्लेट रीडर सक्रिय हैं, जो चौबीसों घंटे वाहनों का विवरण दर्ज करते रहते हैं। साइबरहूट ने फ्लॉक सेफ्टी कैमरों की इस बढ़ती संख्या के बारे में ZDNet के एक लेख का विश्लेषण किया है।
यह कहानी सिर्फ़ ट्रैफ़िक कैमरों तक ही सीमित नहीं है। इससे हर व्यवसायी को फ़ायदा होता है। कनेक्टेड डिवाइस उम्मीद से कहीं ज़्यादा डेटा इकट्ठा करते हैं, और कोई कंपनी उस डेटा को कैसे स्टोर करती है, शेयर करती है और सुरक्षित रखती है, यही तय करता है कि कौन सुरक्षित रहेगा और कौन संभावित रूप से असुरक्षित हो जाएगा।
फ्लॉक कैमरों को लाइसेंस प्लेट रीडर के नाम से जाना जाता है, ये कैमरे वाहनों के गुजरने पर उनकी नंबर प्लेट की फोटो खींचकर रिकॉर्ड करते हैं। ये सिर्फ नंबर प्लेट से कहीं अधिक जानकारी दर्ज करते हैं। प्रत्येक वाहन को उसका मेक, मॉडल, रंग और बम्पर में दरार या पार्किंग स्टिकर जैसी छोटी-छोटी जानकारियों से भी टैग किया जाता है। अधिकारी इस जानकारी को सरल भाषा में खोजते हैं, जैसे "नीली सेडान, बम्पर में दरार" टाइप करके, या वे विशिष्ट नंबर प्लेट को अलर्ट सूची में जोड़ देते हैं, जिससे नेटवर्क में कहीं भी मिलान होने पर उसे चिह्नित किया जा सके।
हालिया रिपोर्ट में एक और पहलू जुड़ गया है। स्वतंत्र शोधकर्ताओं ने फ्लॉक के नए कॉन्डोर कैमरों की समीक्षा की, जो पैन-टिल्ट-ज़ूम मॉडल हैं और वाहनों के बजाय लोगों को ट्रैक करने के लिए बनाए गए हैं। उन्होंने पाया कि खोज शब्द व्यक्तियों का पता लगाने के उद्देश्य से इस्तेमाल किए जा रहे थे और एक कैमरे द्वारा स्वचालित रूप से एक पैदल यात्री का पीछा करने का फुटेज भी मिला। यह हर उस व्यवसायी के लिए महत्वपूर्ण है जो यह मानता है कि "हम केवल कारों को ट्रैक करते हैं" नीति का अर्थ वही है जो लिखा है। डेटा संग्रह की आदतें समय के साथ चुपचाप बढ़ती जाती हैं, आपके व्यवसाय में भी, ऐसा इसलिए नहीं होता कि कोई निजता का उल्लंघन करने की योजना बना रहा है, बल्कि इसलिए कि एक उपयोगी सुविधा आसानी से चालू हो जाती है और भुला दी जाती है।
आपके व्यवसाय के लिए एक छोटा सा कदम:
शोधकर्ताओं ने दर्जनों फ्लॉक कैमरों का पता लगाया जो बिना पासवर्ड और बिना एन्क्रिप्शन के खुले इंटरनेट पर लाइव वीडियो स्ट्रीम कर रहे थे। लिंक मिलने पर कोई भी व्यक्ति लाइव फुटेज देख सकता था या तीस दिनों तक की संग्रहीत रिकॉर्डिंग डाउनलोड कर सकता था, और कुछ फीड में तो एडमिन कंट्रोल भी उजागर हो गए थे। एक बार किसी असुरक्षित डिवाइस में प्रवेश करने के बाद, हमलावर को सिर्फ देखने से कहीं अधिक अधिकार मिल जाते हैं। इस तरह की पहुंच से कोई भी फुटेज निकाल सकता है, मैलवेयर डाल सकता है या डिवाइस का उपयोग करके नेटवर्क पर अन्य ट्रैफिक तक पहुंच सकता है।
यह उस सबक को दर्शाता है जो हम हर साइबरहूट कोर्स में सिखाते हैं। एक छोटी सी चूक ही तय करती है कि पूरा डिवाइस कितना सुरक्षित रहेगा। एक डिफ़ॉल्ट पासवर्ड, एक खुला पोर्ट (कनेक्शन के लिए खुला छोड़ा गया नेटवर्क द्वार), या फर्मवेयर अपडेट का न होना किसी भी व्यक्ति के लिए एक उपयोगी टूल को असुरक्षित छोड़ देता है। चाहे डिवाइस की कीमत दो सौ डॉलर हो या वह आपकी कंपनी के नेटवर्क पर हो, समाधान एक ही है: डिफ़ॉल्ट क्रेडेंशियल बदलें, सॉफ़्टवेयर को अपडेट रखें और पुष्टि करें कि रिमोट एक्सेस किसके पास है।
आपके व्यवसाय के लिए एक छोटा सा कदम:
फ्लॉक के अनुबंधों में अक्सर एक ऐसी सुविधा शामिल होती है जिसके तहत कैमरा डेटा को देश भर की एजेंसियों के साथ साझा किया जाता है, कभी-कभी स्थानीय जानकारी के बिना भी। नेशनल लुकअप नामक एक डिफ़ॉल्ट सेटिंग देश भर की एजेंसियों को स्थानीय कैमरा डेटा खोजने की अनुमति देती है। कई समुदायों को सार्वजनिक रिकॉर्ड अनुरोध दाखिल करने के बाद ही पता चला कि बाहरी एजेंसियों ने उनके सिस्टम में खोज की थी, और ओरेगन के एक शहर ने पाया कि एक पायलट कार्यक्रम के पहले तीन हफ्तों में ही उसके डेटाबेस में 279 बार खोज की गई थी।
छोटे व्यवसाय हर साल सॉफ्टवेयर, सुरक्षा उपकरण और क्लाउड सेवाओं के लिए विक्रेता समझौतों पर हस्ताक्षर करते हैं। बहुत कम मालिक डेटा साझाकरण संबंधी शर्तों को ध्यान से पढ़ते हैं। फ्लॉक की कहानी हमें याद दिलाती है कि किसी भी समझौते पर हस्ताक्षर करने से पहले एक सरल प्रश्न पूछना चाहिए: हमारा डेटा हमारे परिसर से बाहर जाने के बाद कहाँ जाता है, और इसे और कौन देख सकता है?
आपके व्यवसाय के लिए एक छोटा सा कदम:
एक सामुदायिक मानचित्र की मदद से यह देखना आसान हो जाता है कि आपके क्षेत्र में ये कैमरे काम कर रहे हैं या नहीं। DeFlock.me सार्वजनिक रिपोर्टों से निर्मित एक लाइव मानचित्र होस्ट करता है, जिससे आप शहर या ज़िप कोड के आधार पर खोज कर सकते हैं और संचालन एजेंसी जैसी जानकारी के लिए किसी भी मार्कर पर टैप कर सकते हैं। चूंकि स्वयंसेवक इस मानचित्र को हाथ से बनाते हैं, इसलिए खाली क्षेत्र का मतलब हमेशा कैमरा-मुक्त होना नहीं होता, खासकर ग्रामीण इलाकों में जहां कम लोग गए हों।
इसे खुद ढूंढना भी बहुत आसान है। किसी धातु या बिजली के खंभे पर लगे एक छोटे काले कैमरे के कवर को देखें, जो आमतौर पर चौराहे, शहर के प्रवेश द्वार या स्कूल क्षेत्र के पास होता है, और जिसके ऊपर एक सौर पैनल लगा होता है।
सुरक्षा में वास्तविक प्रगति करने के लिए आपको पुलिस विभाग जितना बड़ा सुरक्षा बजट रखने की आवश्यकता नहीं है। आज ही अपने कार्यालय में इंटरनेट से जुड़े किसी एक उपकरण को चुनें। उसका पासवर्ड जांचें (यदि आवश्यक हो तो उसे अपडेट करके पासवर्ड मैनेजर में सुरक्षित रखें), सुनिश्चित करें कि उसका सॉफ़्टवेयर नवीनतम है, और यह नोट करें कि किसे उस तक पहुंच प्राप्त है (पासवर्ड मैनेजर याद है?)। यह एक कदम आपके व्यवसाय को प्रतिक्रियाशील स्थिति से तैयार स्थिति में ले जाता है, और इसमें आपके दिन के केवल दस मिनट लगते हैं। आज ही सुरक्षित विकल्प चुनना ही मजबूत सुरक्षा आदतों की शुरुआत है। शुरू हो जाइए!
फ्लॉक लाइसेंस प्लेट रीडर कैमरे वास्तव में क्या जानकारी एकत्र करते हैं?
फ्लॉक कैमरे केवल नंबर प्लेट से कहीं अधिक जानकारी रिकॉर्ड करते हैं। प्रत्येक वाहन पर निर्माता, मॉडल, रंग और छोटे-छोटे विवरण जैसे कि टूटा हुआ बम्पर या पार्किंग स्टिकर दर्ज होते हैं, और अधिकारी उस जानकारी को सरल भाषा में खोजते हैं। नए कॉन्डोर मॉडल पैन-टिल्ट-ज़ूम कैमरे हैं जो वाहनों के बजाय लोगों को ट्रैक करने के लिए बनाए गए हैं।
मैं यह कैसे जांचूं कि मेरे व्यावसायिक उपकरण इंटरनेट से जुड़े हैं या नहीं?
अपने इंटरनेट से जुड़े उपकरणों पर साल में दो बार और जब भी आप कोई नया उपकरण स्थापित करें, बाहरी सुरक्षा खामी की जांच करें। यह स्वचालित जांच ज्ञात खामियों, अनुपलब्ध पैच और कमजोर या डिफ़ॉल्ट कॉन्फ़िगरेशन को चिह्नित करती है, जिससे आपको यह स्पष्ट और किफायती सूची मिल जाती है कि किसी बाहरी व्यक्ति द्वारा पता लगाने से पहले किन खामियों को ठीक किया जा सकता है।
मुझे विक्रेता से यह पूछना चाहिए कि वे मेरे डेटा को कैसे संभालते हैं?
अपनी विक्रेता चेकलिस्ट में एक पंक्ति जोड़ें जिसमें प्रत्येक विक्रेता से सीधे पूछें कि वे आपका डेटा किसके साथ साझा करते हैं, और इसका उत्तर लिखित में प्राप्त करें। प्रत्येक विक्रेता की गोपनीयता नीति को संदर्भ के लिए सुरक्षित रखें और सुनिश्चित करें कि यह आपके डेटा की सुरक्षा करती है, इसे मॉडल प्रशिक्षण से दूर रखती है, और भंडारण, विलोपन और उपयोग के लिए स्पष्ट नियम निर्धारित करती है।
मुझे कैसे पता चलेगा कि मेरे व्यवसाय के आस-पास फ्लॉक कैमरे लगे हैं या नहीं?
DeFlock.me का उपयोग करें, यह एक सामुदायिक रूप से निर्मित लाइव मानचित्र है जो आपको शहर या ज़िप कोड के आधार पर खोज करने और संचालन एजेंसी जैसी जानकारी के लिए किसी भी मार्कर पर टैप करने की सुविधा देता है। चूंकि स्वयंसेवकों द्वारा मानचित्र हाथ से बनाया जाता है, इसलिए खाली क्षेत्र का मतलब हमेशा कैमरा-मुक्त होना नहीं होता, खासकर ग्रामीण इलाकों में।
निजता के अधिकारों के लिए फ्लॉक कैमरा की कहानी क्यों मायने रखती है?
फ्लॉक का नेटवर्क इस बात की परवाह किए बिना कि किसी पर अपराध का संदेह है या नहीं, कारों के आवागमन का रिकॉर्ड रखता है और उस इतिहास को एक डेटाबेस में संग्रहीत करता है जिसे कई एजेंसियां बिना किसी खास निगरानी के खंगालती हैं। निजता के अधिकार इस बात पर आधारित हैं कि लोगों को पता हो कि उनकी जानकारी कौन एकत्र करता है, वह कहां जाती है और कितने समय तक रहती है। इन सवालों को पूछना और डेटा साझा करने और उसे सुरक्षित रखने के लिए स्पष्ट नियमों का समर्थन करना, नियंत्रण को फीड रखने वाले व्यक्ति के बजाय जनता के हाथों में रखता है।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मुझे शुरुआती दिन याद हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर द्वारा लिखित संपादकीय: इस सप्ताह के ब्लॉग में...
अधिक पढ़ें
कभी-कभी कोई मैलवेयर ऐसी चालाकी भरी तरकीब लेकर आता है जो सुरक्षा शोधकर्ताओं को सोचने पर मजबूर कर देती है...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
