Du har sett dem før. Et lite svart kamera på en stolpe nær et kryss, et solcellepanel på toppen, som stille blander seg med bakgrunnen. Dette er Flock Safety-kameraer, og mer enn 100 000 av disse bilskiltleserne er aktive over hele USA akkurat nå og logger kjøretøydetaljer døgnet rundt. CyberHoot analyserte en ZDNet-artikkel som beskrev denne eksplosjonen i Flock Safety-kameraer.
Denne historien går langt forbi trafikkameraer. Den lærer oss noe alle bedriftseiere drar nytte av. Tilkoblede enheter samler inn mer data enn folk flest forventer, og måten et selskap lagrer, deler og sikrer disse dataene på, avgjør hvem som forblir beskyttet og hvem som potensielt blir eksponert.
Flokkkameraer går under navnet nummerskiltlesere, kameraer bygget for å fotografere og registrere kjøretøyskilt når biler passerer. De logger mye mer enn et skiltnummer. Hvert kjøretøy blir merket med merke, modell, farge og små detaljer som en sprukket støtfanger eller et parkeringsklistremerke. Betjenter søker etter denne informasjonen i lettfattelig språk, skriver noe som «blå sedan, sprukket støtfanger», eller de legger til spesifikke skilt i en varslingsliste og flagger et treff hvor som helst i nettverket.
Nyere rapportering legger til et nytt lag. Uavhengige forskere som har gjennomgått Flocks nyere Condor-kameraer, som er pan-tilt-zoom-modeller bygget for å spore personer i stedet for kjøretøy, fant søkeord som tar sikte på å lokalisere enkeltpersoner og opptak av et kamera som automatisk følger en fotgjenger. Dette er viktig for alle bedriftseiere som antar at en «vi sporer bare biler»-policy mener det den sier. Datainnsamlingsvaner utvides stille over tid, også i din bedrift, ikke fordi noen planlegger et inngrep i personvernet, men fordi en «kjekt å ha»-funksjon lett slås på og blir glemt.
Lite skritt for bedriften din:
Forskere fant dusinvis av Flock-kameraer som strømmet direktesendt video til det åpne internett uten passord og kryptering. Alle som fant lenken så direktesendte opptak eller lastet ned opptil tretti dager med arkiverte opptak, og noen feeder avslørte til og med administratorkontrollene. Når en angriper er inne i en eksponert enhet, får han fotfeste til mye mer enn å bare se på. Slik tilgang lar noen hente opptak, plante skadelig programvare eller bruke enheten til å nå annen trafikk på tvers av et nettverk.
Dette speiler en lærdom vi underviser i i alle CyberHoot-kurs. Én svak innstilling avgjør hvor sikker hele enheten forblir. Et standardpassord, en åpen port (en nettverksdør som er tilgjengelig for tilkoblinger) eller en hoppet over fastvareoppdatering, etterlater et nyttig verktøy åpent for alle som ser etter. Enten enheten koster to hundre dollar eller sitter på bedriftsnettverket ditt, forblir løsningen den samme: endre standardpåloggingsinformasjon, hold programvaren oppdatert og bekreft hvem som har ekstern tilgang.
Lite skritt for bedriften din:
Flokkkontrakter inkluderer ofte en funksjon som deler kameradata med etater over hele landet, noen ganger uten lokal kunnskap. En standardinnstilling kalt National Lookup lar etater over hele landet søke i lokale kameradata. Flere lokalsamfunn fikk vite at eksterne etater bare hadde søkt i systemene deres etter å ha sendt inn forespørsler om offentlige registre, og en by i Oregon fant ut at databasen deres hadde blitt søkt 279 ganger i løpet av de tre første ukene av et pilotprogram.
Små bedrifter signerer leverandøravtaler hvert år for programvare, sikkerhetsverktøy og skytjenester. Få eiere leser datadelingsklausulene nøye. Flock-historien fungerer som en god påminnelse om å stille et enkelt spørsmål før man signerer noe: hvor reiser dataene våre når de forlater bygningen vår, og hvem andre får se dem.
Lite skritt for bedriften din:
Ett fellesskapsbygd kart gjør det enkelt å se om disse kameraene opererer i ditt område. DeFlock.me er vert for et livekart bygget fra offentlige rapporter, slik at du kan søke etter by eller postnummer og trykke på en hvilken som helst markør for detaljer som driftsorganet. Fordi frivillige lager kartet for hånd, betyr ikke et tomt område alltid kamerafritt, spesielt på landlige steder som færre har sjekket.
Det er også enkelt å finne en selv. Se etter et lite, svart kamerahus på en metallstolpe eller en ledningsstolpe, vanligvis i nærheten av et kryss, en byinnkjørsel eller et skoleområde, med et solcellepanel på toppen.
Du trenger ikke et sikkerhetsbudsjett på størrelse med en politistasjon for å gjøre reelle fremskritt. Velg én internetttilkoblet enhet på kontoret ditt i dag. Sjekk passordet (oppdater og lagre i passordbehandleren din om nødvendig), bekreft at programvaren er oppdatert, og dokumenter hvem som har tilgang (husker du passordbehandleren?). Dette ene trinnet flytter virksomheten din fra reaktiv til forberedt, og det koster bare ti minutter av dagen din. Å ta tryggere valg i dag er hvordan sterke sikkerhetsvaner starter. Skaff deg dem!
Hva samler Flock-kameraer for registreringsskilt egentlig inn?
Flokkkameraer logger mye mer enn bare et skiltnummer. Hvert kjøretøy blir merket med merke, modell, farge og små detaljer som en sprukket støtfanger eller et parkeringsklistremerke, og betjentene søker etter denne informasjonen i et enkelt språk. Nyere Condor-modeller er pan-tilt-zoom-kameraer som er bygget for å spore mennesker i stedet for kjøretøy.
Hvordan sjekker jeg om bedriftsenhetene mine er eksponert for internett?
Kjør en ekstern sårbarhetsskanning på tvers av dine internett-vendte enheter to ganger i året og hver gang du klargjør en ny. Denne automatiserte sjekken markerer kjente sårbarheter, manglende oppdateringer og svake eller standardkonfigurasjoner, og gir deg en tydelig og rimelig liste over hva du må fikse før en utenforstående finner det først.
Hva bør jeg spørre en leverandør om hvordan de håndterer dataene mine?
Legg til én linje i leverandørsjekklisten din der du spør hver leverandør direkte hvem de deler dataene dine med, og få svaret skriftlig. Ta vare på hver leverandørs personvernerklæring for referanse, og bekreft at den beskytter dataene dine, holder dem utenfor modelltrening og setter klare regler for lagring, sletting og bruk.
Hvordan finner jeg ut om det er Flock-kameraer i nærheten av bedriften min?
Bruk DeFlock.me, et live-kart laget av fellesskapet som lar deg søke etter by eller postnummer og trykke på en hvilken som helst markør for detaljer som driftsorganet. Fordi frivillige lager kartet for hånd, betyr ikke et tomt område alltid kamerafritt, spesielt på landsbygda.
Hvorfor er historien om Flock-kameraet viktig for personvernrettighetene?
Flocks nettverk registrerer hvor biler kjører uavhengig av om noen er mistenkt for en forbrytelse, og lagrer denne historikken i en database mange etater søker i med lite tilsyn. Personvernrettighetene hviler på at folk vet hvem som samler inn informasjonen deres, hvor den havner og hvor lenge den blir værende. Ved å stille disse spørsmålene, og støtte klare regler for datadeling og oppbevaring, holder man kontrollen i hendene på publikum i stedet for den som har datastrømmen.
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Du har sett dem før. Et lite svart kamera på en stolpe nær et kryss, et solcellepanel på toppen, stille ...
Les mer
Skattesesongen holder regnskapsførere opptatt, og den holder også svindlere opptatt. Tidlig i sommer ble et CPA-firma ...
Les mer
Forskere lette etter en falsk fotooppskalerer og fant noe merkelig: et ransomware-sett og en AI-modell ...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
