Anda pernah melihatnya sebelum ini. Sebuah kamera hitam kecil di tiang berhampiran persimpangan, panel solar di atas, senyap-senyap bercampur dengan latar belakang. Ini adalah kamera Flock Safety, dan lebih daripada 100,000 pembaca plat lesen ini sedang aktif di seluruh Amerika Syarikat sekarang, merekodkan butiran kenderaan sepanjang masa. CyberHoot menganalisis artikel ZDNet yang memperincikan letupan ini dalam kamera Flock Safety.
Kisah ini sampai jauh melepasi kamera trafik. Ia mengajar pengajaran yang dapat dimanfaatkan oleh setiap pemilik perniagaan. Peranti yang disambungkan mengumpul lebih banyak data daripada yang dijangkakan oleh kebanyakan orang, dan cara sesebuah syarikat menyimpan, berkongsi dan mengamankan data tersebut menentukan siapa yang kekal dilindungi dan siapa yang berpotensi terdedah.
Kamera berkelompok dikenali sebagai pembaca plat lesen nama, kamera yang dibina untuk mengambil gambar dan merakam plat kenderaan semasa kereta lalu. Ia merekodkan lebih daripada sekadar nombor plat. Setiap kenderaan ditag dengan jenama, model, warna dan butiran kecil seperti bampar retak atau pelekat tempat letak kereta. Pegawai mencari maklumat ini dalam bahasa mudah, menaip sesuatu seperti "sedan biru, bampar retak," atau mereka menambah plat tertentu pada senarai amaran, menandakan padanan di mana-mana sahaja dalam rangkaian.
Laporan terkini menambah satu lagi lapisan. Penyelidik bebas yang mengkaji kamera Condor Flock yang lebih baharu, iaitu model pan-tilt-zoom yang dibina untuk menjejaki orang dan bukannya kenderaan, mendapati istilah carian yang bertujuan untuk mencari individu dan rakaman kamera secara automatik yang mengikuti pejalan kaki. Ini penting bagi setiap pemilik perniagaan yang menganggap dasar "kami hanya menjejaki kereta" bermaksud apa yang dinyatakan. Tabiat pengumpulan data berkembang secara senyap dari semasa ke semasa, dalam perniagaan anda juga, bukan kerana sesiapa merancang pencerobohan privasi, tetapi kerana ciri yang bagus untuk dimiliki mudah diaktifkan dan dilupakan.
Langkah kecil untuk perniagaan anda:
Para penyelidik mendapati berpuluh-puluh kamera Flock menstrim video langsung ke internet terbuka tanpa kata laluan dan penyulitan. Sesiapa yang menemui pautan itu menonton rakaman langsung atau memuat turun rakaman arkib sehingga tiga puluh hari, dan beberapa suapan juga mendedahkan kawalan pentadbir. Sebaik sahaja berada di dalam peranti yang terdedah, penyerang mendapat tempat lebih daripada sekadar menonton. Akses seperti ini membolehkan seseorang menarik rakaman, memasang perisian hasad atau menggunakan peranti untuk mencapai trafik lain merentasi rangkaian.
Ini mencerminkan pengajaran yang kami ajarkan dalam setiap kursus CyberHoot. Satu tetapan lemah menentukan keselamatan keseluruhan peranti. Kata laluan lalai, port terbuka (pintu rangkaian yang tersedia untuk sambungan), atau kemas kini perisian tegar yang dilangkau meninggalkan alat yang berguna terbuka kepada sesiapa sahaja yang melihatnya. Sama ada peranti berharga dua ratus dolar atau berada di rangkaian syarikat anda, penyelesaiannya tetap sama: tukar kelayakan lalai, pastikan perisian terkini dan sahkan siapa yang memegang akses jauh.
Langkah kecil untuk perniagaan anda:
Kontrak Flock selalunya merangkumi perkongsian ciri data kamera dengan agensi di seluruh negara, kadangkala tanpa pengetahuan tempatan. Tetapan lalai yang dipanggil National Lookup membolehkan agensi di seluruh negara mencari data kamera tempatan. Beberapa komuniti yang belajar di luar agensi telah mencari sistem mereka hanya selepas memfailkan permintaan rekod awam, dan sebuah bandar di Oregon mendapati pangkalan datanya telah dicari sebanyak 279 kali dalam tiga minggu pertama program perintis.
Perniagaan kecil menandatangani perjanjian vendor setiap tahun untuk perisian, alat keselamatan dan perkhidmatan awan. Hanya segelintir pemilik yang membaca klausa perkongsian data dengan teliti. Kisah Flock berfungsi sebagai peringatan yang baik untuk bertanya soalan mudah sebelum menandatangani apa-apa: ke mana data kita pergi sebaik sahaja ia meninggalkan bangunan kita, dan siapa lagi yang dapat melihatnya.
Langkah kecil untuk perniagaan anda:
Satu peta binaan komuniti memudahkan untuk melihat sama ada kamera ini beroperasi di kawasan anda. DeFlock.me mengehoskan peta langsung yang dibina daripada laporan awam, membolehkan anda mencari mengikut bandar atau poskod dan mengetik mana-mana penanda untuk butiran seperti agensi operasi. Oleh kerana sukarelawan membina peta dengan tangan, kawasan kosong tidak selalunya bermaksud bebas kamera, terutamanya di kawasan luar bandar yang kurang orang telah periksa.
Mengenalinya sendiri juga mudah. Cari perumah kamera hitam kecil pada tiang logam atau tiang utiliti, biasanya berhampiran persimpangan, pintu masuk bandar atau zon sekolah, dengan panel solar di atasnya.
Anda tidak memerlukan bajet keselamatan sebesar jabatan polis untuk mencapai kemajuan sebenar. Pilih satu peranti yang disambungkan ke internet di pejabat anda hari ini. Semak kata laluannya (kemas kini dan simpan dalam pengurus kata laluan anda jika perlu), sahkan perisiannya terkini, dan dokumenkan siapa yang memegang akses (ingat pengurus kata laluan itu?). Langkah tunggal ini mengubah perniagaan anda daripada reaktif kepada bersedia, dan ia hanya memerlukan sepuluh minit sahaja dalam sehari. Membuat pilihan yang lebih selamat hari ini adalah permulaan tabiat keselamatan yang kukuh. Dapatkannya!
Apakah yang sebenarnya dikumpulkan oleh kamera pembaca plat lesen Flock?
Kamera berkelompok merekodkan lebih daripada sekadar nombor plat. Setiap kenderaan ditandakan dengan jenama, model, warna dan butiran kecil seperti bampar retak atau pelekat tempat letak kereta, dan pegawai mencari maklumat tersebut dalam bahasa yang mudah difahami. Model Condor yang lebih baharu ialah kamera pan-tilt-zoom yang dibina untuk menjejaki orang dan bukannya kenderaan.
Bagaimanakah saya boleh menyemak sama ada peranti perniagaan saya terdedah kepada internet?
Jalankan imbasan kerentanan luaran merentasi peranti anda yang menghadap internet dua kali setahun dan bila-bila masa anda menyediakan yang baharu. Pemeriksaan automatik ini menandakan kerentanan yang diketahui, tampalan yang hilang dan konfigurasi yang lemah atau lalai, memberikan anda senarai yang jelas dan berpatutan tentang perkara yang perlu dibaiki sebelum orang luar menemuinya terlebih dahulu.
Apakah yang perlu saya tanyakan kepada vendor tentang cara mereka mengendalikan data saya?
Tambahkan satu baris pada senarai semak vendor anda dengan bertanya secara langsung kepada setiap vendor dengan siapa mereka berkongsi data anda, dan dapatkan jawapannya secara bertulis. Simpan dasar privasi setiap vendor untuk rujukan dan sahkan ia melindungi data anda, menjauhkannya daripada latihan model dan menetapkan peraturan yang jelas untuk penyimpanan, pemadaman dan penggunaan.
Bagaimanakah saya boleh mengetahui sama ada kamera Flock berdekatan dengan perniagaan saya?
Gunakan DeFlock.me, peta langsung binaan komuniti yang membolehkan anda mencari mengikut bandar atau poskod dan mengetik mana-mana penanda untuk butiran seperti agensi operasi. Oleh kerana sukarelawan membina peta dengan tangan, kawasan kosong tidak selalunya bermaksud bebas kamera, terutamanya di kawasan luar bandar.
Mengapakah kisah kamera Flock penting untuk hak privasi?
Rangkaian Flock merekodkan pergerakan kereta tanpa mengira sama ada sesiapa disyaki melakukan jenayah atau tidak, dan ia menyimpan sejarah tersebut dalam pangkalan data yang dicari oleh banyak agensi tanpa pengawasan yang ketat. Hak privasi terletak pada orang yang mengetahui siapa yang mengumpul maklumat mereka, ke mana ia pergi, dan berapa lama ia kekal. Menanyakan soalan-soalan tersebut, dan menyokong peraturan yang jelas tentang perkongsian dan pengekalan data, memastikan kawalan berada di tangan orang ramai dan bukannya sesiapa yang memegang suapan.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Saya masih ingat zaman awal...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Blog minggu ini mempunyai...
Maklumat Lanjut
Sekali-sekala, perisian hasad datang dengan helah yang cukup bijak untuk membuat penyelidik keselamatan berhenti seketika dan...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
