Чему камеры Flock учат каждый бизнес в отношении данных и доверия.

Вы их уже видели. Небольшая черная камера на столбе возле перекрестка, с солнечной панелью сверху, незаметно сливающаяся с фоном. Это камеры Flock Safety, и более 100 000 таких считывателей номерных знаков сейчас работают по всей территории Соединенных Штатов, круглосуточно регистрируя данные об автомобилях. Компания CyberHoot проанализировала статью ZDNet, в которой подробно описывается этот взрывной рост числа камер Flock Safety.

Эта история выходит далеко за рамки камер видеонаблюдения. Она преподает урок, который пригодится каждому владельцу бизнеса. Подключенные устройства собирают больше данных, чем большинство людей ожидают, и то, как компания хранит, передает и защищает эти данные, определяет, кто останется защищенным, а кто может оказаться потенциально уязвимым.

Что собирают камеры

Камеры Flock, также известные как устройства для считывания номерных знаков, предназначены для фотографирования и записи номерных знаков транспортных средств при проезде автомобилей. Они регистрируют гораздо больше, чем просто номерной знак. Каждое транспортное средство помечается маркой, моделью, цветом и мелкими деталями, такими как треснувший бампер или наклейка о парковке. Сотрудники полиции ищут эту информацию простым языком, например, вводя что-то вроде «синий седан, треснувший бампер», или добавляют конкретные номера в список оповещений, отмечая совпадение в любой точке сети.

Недавние сообщения добавляют еще один аспект. Независимые исследователи, изучавшие новые камеры Flock Condor, представляющие собой модели с функцией панорамирования, наклона и масштабирования, предназначенные для отслеживания людей, а не транспортных средств, обнаружили поисковые запросы, направленные на определение местоположения людей и получение видеозаписей с камеры, автоматически следующей за пешеходом. Это важно для каждого владельца бизнеса, который считает, что политика «мы отслеживаем только автомобили» означает именно то, что в ней написано. Привычки к сбору данных незаметно расширяются со временем, и в вашем бизнесе тоже, не потому что кто-то планирует вторжение в частную жизнь, а потому что полезная функция легко включается и забывается.

Небольшой шаг для вашего бизнеса:

• При установке камеры, датчика или интеллектуального устройства убедитесь, какие данные оно собирает помимо очевидного назначения. Затем проверьте, соответствуют ли административные настройки вашим намерениям, а не принимают значения по умолчанию, установленные поставщиком. Эта простая проверка предотвратит сбор данных, которые вы никогда не собирались хранить, полезным инструментом.

Наибольший риск связан с устройствами, подверженными воздействию внешних факторов.

Исследователи обнаружили десятки камер Flock, транслирующих видео в прямом эфире в открытый интернет без пароля и шифрования. Любой, кто находил ссылку, мог просматривать видео в прямом эфире или скачивать архивные записи за тридцать дней, а некоторые потоки даже предоставляли доступ к элементам управления администратора. Получив доступ к такому устройству, злоумышленник получает возможность не только наблюдать за происходящим. Подобный доступ позволяет извлекать видеоматериалы, внедрять вредоносное ПО или использовать устройство для доступа к другому трафику в сети.

Это повторяет урок, который мы преподаем на каждом курсе CyberHoot. Одна-единственная слабая настройка определяет, насколько безопасным останется все устройство. Пароль по умолчанию, открытый порт (сетевой доступ, оставленный для подключений) или пропущенное обновление прошивки оставляют полезный инструмент открытым для любого, кто его ищет. Независимо от того, стоит ли устройство двести долларов или находится в корпоративной сети, решение остается тем же: изменить учетные данные по умолчанию, обновлять программное обеспечение и подтвердить, кто имеет удаленный доступ.

Небольшой шаг для вашего бизнеса:

• Проводите внешнее сканирование уязвимостей на всех ваших устройствах, подключенных к интернету, дважды в год и при каждом подключении нового устройства. Эта автоматическая проверка выявляет известные уязвимости, отсутствующие исправления и слабые или стандартные конфигурации, предоставляя вам четкий и доступный список того, что нужно исправить, прежде чем это обнаружит посторонний.
• Убедитесь, что каждый пароль уникален и защищен многофакторной аутентификацией (МФА, второй шаг входа в систему, например, ввод кода или подтверждение через приложение), или, что еще лучше, используйте ключи доступа везде, где ваши инструменты это поддерживают. Ключи доступа заменяют пароли, обеспечивая вход в систему с устройства, что защищает от фишинга и кражи учетных данных.

Обмен данными тоже заслуживает более пристального внимания.

В контракты Flock часто входит функция обмена данными с камер с различными ведомствами по всей стране, иногда без учета местных особенностей. Включенная по умолчанию функция под названием «Национальный поиск» позволяет ведомствам по всей стране осуществлять поиск в локальных данных с камер. Несколько населенных пунктов узнали, что сторонние ведомства осуществляли поиск в их системах только после подачи запросов на предоставление публичной информации, а один город в Орегоне обнаружил, что его база данных была просмотрена 279 раз за первые три недели пилотной программы.

Ежегодно малые предприятия заключают договоры с поставщиками программного обеспечения, инструментов безопасности и облачных сервисов. Немногие владельцы внимательно читают пункты о передаче данных. История компании Flock служит хорошим напоминанием о том, что перед подписанием любого соглашения следует задать простой вопрос: куда попадают наши данные после того, как покидают наше здание, и кто еще может их увидеть?

Небольшой шаг для вашего бизнеса:

• Добавьте в свой контрольный список поставщиков один пункт, в котором нужно напрямую спросить каждого поставщика, с кем он делится вашими данными, и получите ответ в письменном виде. Четкое документальное подтверждение превращает расплывчатое обещание в подотчетное обязательство.
• Сохраните политику конфиденциальности каждого поставщика для справки и пропустите её через модель искусственного интеллекта, чтобы убедиться, что политика защищает ваши данные, не включает их в обучение модели и устанавливает четкие правила хранения, удаления и использования. Это превратит сложный юридический текст в простое и понятное изложение, которое вы сможете просмотреть за несколько минут. Сохраните эти документы для дальнейшего использования.

Как проверить, что находится рядом с вами

Созданная сообществом карта позволяет легко узнать, работают ли камеры в вашем районе. DeFlock.me размещает интерактивную карту, созданную на основе публичных отчетов, позволяющую искать по городу или почтовому индексу и нажимать на любой маркер для получения подробной информации, такой как управляющая организация. Поскольку карту создают волонтеры вручную, пустая территория не всегда означает отсутствие камер, особенно в сельской местности, которую проверило меньше людей.

Найти такую ​​камеру самостоятельно тоже несложно. Ищите небольшой черный корпус камеры на металлическом или опорном столбе, обычно рядом с перекрестком, въездом в город или школьной зоной, с солнечной панелью сверху.

Ваш следующий шаг

Для достижения реального прогресса вам не нужен бюджет на безопасность размером с полицейский участок. Выберите сегодня одно устройство в вашем офисе, подключенное к интернету. Проверьте его пароль (при необходимости обновите и сохраните в менеджере паролей), убедитесь, что программное обеспечение обновлено, и задокументируйте, кто имеет доступ (помните менеджер паролей?). Этот единственный шаг переводит ваш бизнес из разряда реактивных действий в разряд готовых, и он стоит всего десять минут вашего времени. Принятие более безопасных решений уже сегодня – это начало формирования надежных привычек в области безопасности. Действуйте!

---

источники:

• ЗДНЕТ: В США незаметно установлено 90 000 камер Flock: что они отслеживают и как проверить свой город.

Общие вопросы

Что именно собирают камеры Flock для считывания номерных знаков?

Камеры Flock регистрируют гораздо больше, чем просто номерной знак. Каждому автомобилю присваиваются метки марки, модели, цвета и мелкие детали, такие как треснувший бампер или наклейка о парковке, и сотрудники полиции ищут эту информацию простым языком. Более новые модели Condor — это камеры с функцией панорамирования, наклона и масштабирования, предназначенные для отслеживания людей, а не транспортных средств.

Как проверить, подключены ли мои рабочие устройства к интернету?

Проводите внешнее сканирование уязвимостей на всех ваших устройствах, подключенных к интернету, дважды в год и при каждом подключении нового устройства. Эта автоматическая проверка выявляет известные уязвимости, отсутствующие исправления и слабые или стандартные конфигурации, предоставляя вам четкий и доступный список того, что нужно исправить, прежде чем это обнаружит посторонний.

Какие вопросы следует задать поставщику услуг относительно того, как он обрабатывает мои данные?

Добавьте в свой контрольный список поставщиков один пункт, в котором нужно напрямую спросить каждого поставщика, с кем он делится вашими данными, и получить ответ в письменной форме. Сохраните политику конфиденциальности каждого поставщика для справки и убедитесь, что она защищает ваши данные, не позволяет использовать их для обучения модели и устанавливает четкие правила хранения, удаления и использования.

Как узнать, установлены ли камеры Flock рядом с моим предприятием?

Используйте DeFlock.me — созданную сообществом интерактивную карту, которая позволяет искать по городу или почтовому индексу и, нажав на любой маркер, получать подробную информацию, например, об управляющей организации. Поскольку карту создают волонтеры вручную, пустая территория не всегда означает отсутствие камер, особенно в сельской местности.

Почему история с камерами Flock важна для защиты прав на неприкосновенность частной жизни?

Сеть Flock записывает перемещения автомобилей независимо от того, подозревается ли кто-либо в совершении преступления, и хранит эту историю в базе данных, которую многие ведомства просматривают практически без контроля. Право на неприкосновенность частной жизни основано на том, что люди знают, кто собирает их информацию, куда она попадает и как долго хранится. Задавая эти вопросы и поддерживая четкие правила обмена и хранения данных, мы сохраняем контроль в руках общественности, а не того, кто владеет потоком данных.

---

Защитите свой бизнес с CyberHoot сегодня!