Le avrete sicuramente già viste. Una piccola telecamera nera su un palo vicino a un incrocio, con un pannello solare in cima, che si mimetizza silenziosamente con l'ambiente circostante. Si tratta delle telecamere Flock Safety, e oltre 100,000 di questi lettori di targhe sono attualmente attivi negli Stati Uniti, registrando i dati dei veicoli 24 ore su 24. CyberHoot ha analizzato un articolo di ZDNet che descrive in dettaglio questa esplosione di telecamere Flock Safety.
Questa storia va ben oltre le telecamere per il controllo del traffico. Insegna una lezione utile a ogni imprenditore. I dispositivi connessi raccolgono più dati di quanto la maggior parte delle persone immagini, e il modo in cui un'azienda archivia, condivide e protegge questi dati determina chi rimane al sicuro e chi rischia di essere esposto a rischi.
Le telecamere di sorveglianza stradale, note anche come lettori di targhe, sono progettate per fotografare e registrare le targhe dei veicoli in transito. Registrano molto più del semplice numero di targa. Ogni veicolo viene etichettato con marca, modello, colore e piccoli dettagli come un paraurti crepato o un contrassegno di parcheggio. Gli agenti cercano queste informazioni in linguaggio naturale, digitando qualcosa come "berlina blu, paraurti crepato", oppure aggiungono targhe specifiche a una lista di allerta, segnalando una corrispondenza in qualsiasi punto della rete.
Recenti indagini aggiungono un ulteriore elemento di complessità. Ricercatori indipendenti che hanno esaminato le nuove telecamere Condor di Flock, modelli pan-tilt-zoom progettati per tracciare le persone anziché i veicoli, hanno trovato termini di ricerca mirati alla localizzazione di individui e filmati di una telecamera che segue automaticamente un pedone. Questo è un aspetto importante per ogni imprenditore che presume che una politica del tipo "tracciamo solo le auto" significhi esattamente ciò che dice. Le abitudini di raccolta dati si espandono silenziosamente nel tempo, anche nella vostra azienda, non perché qualcuno pianifichi un'invasione della privacy, ma perché una funzionalità utile si attiva facilmente e poi viene dimenticata.
Un piccolo passo per la tua attività:
I ricercatori hanno scoperto decine di telecamere Flock che trasmettevano video in diretta su internet senza password né crittografia. Chiunque trovasse il link poteva guardare le immagini in diretta o scaricare fino a trenta giorni di registrazioni archiviate, e alcuni flussi mostravano persino i controlli di amministrazione. Una volta all'interno di un dispositivo vulnerabile, un malintenzionato ottiene un punto d'appoggio che va ben oltre la semplice visualizzazione. Un accesso di questo tipo consente a qualcuno di prelevare filmati, installare malware o utilizzare il dispositivo per intercettare altro traffico sulla rete.
Questo rispecchia una lezione che insegniamo in ogni corso CyberHoot. Una singola impostazione debole determina il livello di sicurezza dell'intero dispositivo. Una password predefinita, una porta aperta (un varco di rete lasciato disponibile per le connessioni) o un aggiornamento del firmware saltato lasciano uno strumento utile alla mercé di chiunque. Che il dispositivo costi duecento dollari o si trovi sulla rete aziendale, la soluzione rimane la stessa: cambiare le credenziali predefinite, mantenere il software aggiornato e verificare chi ha accesso remoto.
Un piccolo passo per la tua attività:
I contratti Flock spesso includono una funzione che condivide i dati delle telecamere con agenzie a livello nazionale, talvolta senza alcuna conoscenza locale. Un'impostazione predefinita chiamata "Ricerca nazionale" consente alle agenzie di tutto il paese di effettuare ricerche nei dati delle telecamere locali. Diverse comunità hanno scoperto che agenzie esterne avevano effettuato ricerche nei loro sistemi solo dopo aver presentato richieste di accesso agli atti pubblici, e una città dell'Oregon ha scoperto che il suo database era stato consultato 279 volte nelle prime tre settimane di un programma pilota.
Ogni anno le piccole imprese firmano contratti con i fornitori per software, strumenti di sicurezza e servizi cloud. Pochi titolari leggono attentamente le clausole sulla condivisione dei dati. La storia di Flock ci ricorda l'importanza di porsi una semplice domanda prima di firmare qualsiasi documento: dove finiscono i nostri dati una volta che escono dalla nostra sede e chi altro può accedervi?
Un piccolo passo per la tua attività:
Una mappa creata dalla comunità permette di verificare facilmente se queste telecamere sono operative nella propria zona. DeFlock.me ospita una mappa in tempo reale basata sulle segnalazioni dei cittadini, che consente di effettuare ricerche per città o codice postale e di toccare qualsiasi indicatore per visualizzare dettagli come l'ente gestore. Poiché la mappa viene creata manualmente da volontari, un'area vuota non significa necessariamente che non ci siano telecamere, soprattutto nelle zone rurali meno frequentate.
Individuarne una è altrettanto semplice. Basta cercare un piccolo alloggiamento nero per la telecamera su un palo di metallo o di servizio, solitamente vicino a un incrocio, all'ingresso di una città o in una zona scolastica, con un pannello solare sulla parte superiore.
Non serve un budget per la sicurezza pari a quello di un dipartimento di polizia per fare veri progressi. Scegliete oggi stesso un dispositivo connesso a Internet nel vostro ufficio. Verificate la password (aggiornatela e salvatela nel vostro gestore di password, se necessario), assicuratevi che il software sia aggiornato e documentate chi ha accesso (vi ricordate il gestore di password?). Questo semplice passaggio trasforma la vostra azienda da reattiva a preparata, e non vi costa altro che dieci minuti al giorno. Fare scelte più sicure oggi è il modo per costruire solide abitudini in materia di sicurezza. Forza!
Quali informazioni raccolgono effettivamente le telecamere Flock per la lettura delle targhe?
Le telecamere Flock registrano molto più del semplice numero di targa. Ogni veicolo viene etichettato con marca, modello, colore e piccoli dettagli come un paraurti crepato o un adesivo di parcheggio, e gli agenti consultano queste informazioni in linguaggio naturale. I modelli Condor più recenti sono telecamere pan-tilt-zoom progettate per tracciare le persone anziché i veicoli.
Come posso verificare se i dispositivi della mia azienda sono esposti a Internet?
Eseguite una scansione automatica delle vulnerabilità su tutti i vostri dispositivi esposti a Internet due volte l'anno e ogni volta che ne configurate uno nuovo. Questo controllo automatico segnala le vulnerabilità note, le patch mancanti e le configurazioni deboli o predefinite, fornendovi un elenco chiaro ed economico di cosa correggere prima che un malintenzionato esterno lo scopra per primo.
Quali domande dovrei porre a un fornitore in merito al trattamento dei miei dati?
Aggiungete una voce alla vostra checklist dei fornitori chiedendo direttamente a ciascuno di essi con chi condividono i vostri dati e assicuratevi di ottenere una risposta per iscritto. Salvate l'informativa sulla privacy di ciascun fornitore per riferimento e verificate che protegga i vostri dati, impedisca che vengano utilizzati per l'addestramento dei modelli e stabilisca regole chiare per l'archiviazione, la cancellazione e l'utilizzo.
Come faccio a sapere se ci sono telecamere Flock vicino alla mia attività?
Utilizza DeFlock.me, una mappa interattiva creata dalla comunità che ti permette di cercare per città o codice postale e di toccare qualsiasi indicatore per visualizzare dettagli come l'ente gestore. Poiché la mappa viene creata manualmente dai volontari, un'area vuota non significa necessariamente che non ci siano telecamere, soprattutto nelle zone rurali.
Perché la vicenda della telecamera Flock è rilevante per il diritto alla privacy?
La rete di Flock registra gli spostamenti delle auto indipendentemente dal fatto che qualcuno sia sospettato di un crimine, e memorizza questa cronologia in un database consultato da molte agenzie con scarsa supervisione. Il diritto alla privacy si fonda sulla consapevolezza da parte dei cittadini di chi raccoglie le loro informazioni, dove vengono conservate e per quanto tempo. Porre queste domande e sostenere regole chiare sulla condivisione e la conservazione dei dati permette di mantenere il controllo nelle mani del pubblico, anziché di chi detiene il flusso di dati.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Ricordo i primi giorni di...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Il blog di questa settimana ha un...
Leggi di più
Di tanto in tanto, un malware si presenta con un trucco talmente ingegnoso da far fermare i ricercatori di sicurezza e...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
