Čo učia kamery Flock každú firmu o dátach a dôvere

Už ste ich videli. Malá čierna kamera na stĺpe blízko križovatky, na vrchu solárny panel, ticho splývajúci s pozadím. Toto sú bezpečnostné kamery Flock a v Spojených štátoch je momentálne aktívnych viac ako 100 000 týchto čítačiek evidenčných čísel vozidiel, ktoré nepretržite zaznamenávajú podrobnosti o vozidlách. CyberHoot analyzoval článok na ZDNet, ktorý podrobne opisuje túto explóziu v bezpečnostných kamerách Flock.

Tento príbeh siaha ďaleko za hranice dopravných kamier. Učí nás niečo, z čoho profituje každý majiteľ firmy. Pripojené zariadenia zhromažďujú viac údajov, než väčšina ľudí očakáva, a spôsob, akým spoločnosť tieto údaje ukladá, zdieľa a zabezpečuje, rozhoduje o tom, kto zostane chránený a kto bude potenciálne vystavený riziku.

Čo kamery zachytávajú

Kamery Flock sú známe aj ako čítačky evidenčných čísel vozidiel, kamery určené na fotografovanie a zaznamenávanie evidenčných čísel vozidiel pri prechádzaní áut. Zaznamenávajú oveľa viac než len evidenčné číslo vozidla. Každé vozidlo je označené značkou, modelom, farbou a malými detailmi, ako je prasknutý nárazník alebo parkovacia nálepka. Policajti tieto informácie vyhľadávajú v jednoduchom jazyku, napríklad zadaním niečoho ako „modrý sedan, prasknutý nárazník“ alebo pridaním konkrétnych evidenčných čísel do zoznamu upozornení označia zhodu kdekoľvek v sieti.

Nedávne správy pridávajú ďalšiu vrstvu. Nezávislí výskumníci, ktorí skúmali novšie kamery Condor od spoločnosti Flock, čo sú modely s otáčaním, nakláňaním a zoomom určené na sledovanie ľudí, a nie vozidiel, našli vyhľadávacie výrazy zamerané na lokalizáciu osôb a zábery kamery automaticky sledujúcej chodca. To je dôležité pre každého majiteľa firmy, ktorý predpokladá, že politika „sledujeme iba autá“ znamená to, čo hovorí. Návyky zberu údajov sa časom nenápadne rozširujú, aj vo vašej firme, nie preto, že by niekto plánoval narušenie súkromia, ale preto, že sa príjemná funkcia ľahko zapne a zabudne.

Malý krok pre vaše podnikanie:

• Keď inštalujete kameru, senzor alebo inteligentné zariadenie, overte si, aké údaje zhromažďuje nad rámec svojho zrejmého účelu. Potom overte, či nastavenia správy zodpovedajú vášmu zámeru, a nie či akceptujete predvolené nastavenia dodávateľa. Táto jediná kontrola zabráni užitočnému nástroju zhromažďovať údaje, ktoré ste nikdy nemali v úmysle uložiť.

Väčšie riziko spočíva v exponovaných zariadeniach

Výskumníci našli desiatky kamier Flock, ktoré streamovali živé video na otvorený internet bez hesla a šifrovania. Každý, kto našiel odkaz, si pozrel živý záznam alebo si stiahol až tridsať dní archivovaných nahrávok a niektoré kanály dokonca odhalili administrátorské ovládacie prvky. Po vniknutí do odhaleného zariadenia získa útočník oporu pre oveľa viac než len sledovanie. Takýto prístup umožňuje niekomu stiahnuť záznam, umiestniť malvér alebo použiť zariadenie na prístup k inej prevádzke v sieti.

Toto odráža lekciu, ktorú učíme v každom kurze CyberHoot. Jediné slabé nastavenie určuje, ako bezpečné zostane celé zariadenie. Predvolené heslo, otvorený port (sieťový vstup ponechaný dostupný pre pripojenie) alebo vynechaná aktualizácia firmvéru nechávajú užitočný nástroj otvorený pre každého, kto ho hľadá. Či už zariadenie stojí dvesto dolárov alebo je umiestnené vo vašej firemnej sieti, riešenie zostáva rovnaké: zmeňte predvolené prihlasovacie údaje, udržiavajte softvér aktuálny a overte, kto má vzdialený prístup.

Malý krok pre vaše podnikanie:

• Dvakrát ročne a vždy, keď si nainštalujete nové zariadenie, spustite externú kontrolu zraniteľností na všetkých vašich zariadeniach s pripojením na internet. Táto automatizovaná kontrola označuje známe zraniteľnosti, chýbajúce opravy a slabé alebo predvolené konfigurácie, čím vám poskytne jasný a cenovo dostupný zoznam toho, čo treba opraviť skôr, ako to objaví niekto zvonku.
• Uistite sa, že každé heslo zostáva jedinečné a chránené viacfaktorovým overovaním (MFA, druhý krok prihlásenia, ako je schválenie kódom alebo aplikáciou), alebo ešte lepšie, použite prístupové kľúče všade tam, kde ich vaše nástroje podporujú. Prístupové kľúče nahrádzajú heslá prihlásením na základe zariadenia, ktoré je odolné voči phishingu a krádeži poverení.

Zdieľanie údajov si tiež zaslúži druhé zváženie

Zmluvy typu „Flock“ často zahŕňajú funkciu zdieľania údajov z kamier s agentúrami v celej krajine, niekedy bez znalosti miestnych podmienok. Predvolené nastavenie s názvom National Lookup umožňuje agentúram v celej krajine vyhľadávať údaje z miestnych kamier. Niekoľko komunít sa dozvedelo, že externé agentúry prehľadávali ich systémy až po podaní žiadostí o verejné záznamy a jedno mesto v Oregone zistilo, že jeho databáza bola v prvých troch týždňoch pilotného programu prehľadaná 279-krát.

Malé podniky každý rok podpisujú zmluvy s dodávateľmi softvéru, bezpečnostných nástrojov a cloudových služieb. Len málo majiteľov si pozorne prečíta klauzuly o zdieľaní údajov. Príbeh spoločnosti Flock slúži ako dobrá pripomienka, aby sme si pred podpísaním čohokoľvek položili jednoduchú otázku: kam putujú naše údaje po opustení našej budovy a kto iný ich môže vidieť.

Malý krok pre vaše podnikanie:

• Pridajte do kontrolného zoznamu dodávateľov jeden riadok, v ktorom sa každého dodávateľa priamo opýtate, s kým zdieľa vaše údaje, a získajte odpoveď písomne. Jasná papierová stopa premení vágny sľub na zodpovedný záväzok.
• Uložte si zásady ochrany osobných údajov každého dodávateľa pre referenciu a spustite ich cez model umelej inteligencie, aby ste sa uistili, že zásady chránia vaše údaje, zabraňujú ich trénovaniu modelu a stanovujú jasné pravidlá pre ukladanie, mazanie a používanie. Vďaka tomu sa z hutného právneho textu stane zrozumiteľné zhrnutie, ktoré si môžete prečítať v priebehu niekoľkých minút. Uschovajte si ich pre budúce použitie.

Ako skontrolovať, čo sa nachádza blízko vás

Jedna mapa vytvorená komunitou uľahčuje zistenie, či tieto kamery fungujú vo vašej oblasti. DeFlock.me hostí živú mapu vytvorenú z verejných správ, ktorá vám umožňuje vyhľadávať podľa mesta alebo PSČ a klepnutím na ľubovoľnú značku zobraziť podrobnosti, ako napríklad prevádzkovú spoločnosť. Keďže dobrovoľníci vytvárajú mapu ručne, prázdna oblasť neznamená vždy, že je bez kamier, najmä vo vidieckych oblastiach, ktoré skontrolovalo menej ľudí.

Nájsť si ho sami je tiež jednoduché. Hľadajte malý čierny kryt kamery na kovovom alebo elektrickom stĺpe, zvyčajne v blízkosti križovatky, vjazdu do mesta alebo školskej zóny, so solárnym panelom na vrchu.

Váš ďalší krok

Na dosiahnutie skutočného pokroku nepotrebujete rozpočet na bezpečnosť veľkosti policajného oddelenia. Vyberte si dnes vo svojej kancelárii jedno zariadenie pripojené k internetu. Skontrolujte jeho heslo (aktualizujte a uložte ho do správcu hesiel, ak je to potrebné), overte si, či je jeho softvér aktuálny, a zdokumentujte, kto má prístup (pamätáte si na správcu hesiel?). Tento jediný krok posunie vašu firmu z reaktívneho na pripravené prostredie a nestojí vás nič iné ako desať minút denne. Bezpečnejšie rozhodnutia dnes sú základom silných bezpečnostných návykov. Choďte si ich zaobstarať!

---

Zdroje:

• ZDNET: V USA bolo potichu nainštalovaných 90 000 kamier Flock: Čo sledujú a ako si overiť svoje mesto

Bežné otázky

Čo vlastne zaznamenávajú kamery na čítanie evidenčných čísel vozidiel Flock?

Kamery Flock zaznamenávajú oveľa viac než len evidenčné číslo vozidla. Každé vozidlo je označené značkou, modelom, farbou a malými detailmi, ako je prasknutý nárazník alebo parkovacia nálepka, a policajti tieto informácie vyhľadávajú v zrozumiteľnom jazyku. Novšie modely Condor sú kamery s otáčaním, nakláňaním a zoomom, ktoré sú určené na sledovanie ľudí, a nie vozidiel.

Ako skontrolujem, či sú moje firemné zariadenia pripojené k internetu?

Dvakrát ročne a vždy, keď si nainštalujete nové zariadenie, spustite externú kontrolu zraniteľností na všetkých vašich zariadeniach s pripojením na internet. Táto automatizovaná kontrola označuje známe zraniteľnosti, chýbajúce opravy a slabé alebo predvolené konfigurácie, čím vám poskytne jasný a cenovo dostupný zoznam toho, čo treba opraviť skôr, ako to objaví niekto zvonku.

Na čo sa mám opýtať dodávateľa ohľadom toho, ako nakladá s mojimi údajmi?

Pridajte do kontrolného zoznamu dodávateľov jeden riadok, v ktorom sa každého dodávateľa priamo opýtate, s kým zdieľa vaše údaje, a získajte odpoveď písomne. Uschovajte si zásady ochrany osobných údajov každého dodávateľa pre informáciu a potvrďte, že chránia vaše údaje, vylučujú ich z trénovania modelu a stanovujú jasné pravidlá pre ukladanie, mazanie a používanie.

Ako zistím, či sú kamery Flock v blízkosti mojej firmy?

Použite DeFlock.me, komunitou vytvorenú živú mapu, ktorá vám umožňuje vyhľadávať podľa mesta alebo PSČ a klepnutím na ľubovoľnú značku zobraziť podrobnosti, ako napríklad prevádzkovú spoločnosť. Keďže dobrovoľníci vytvárajú mapu ručne, prázdna oblasť neznamená vždy miesto bez kamier, najmä vo vidieckych oblastiach.

Prečo je príbeh o kamere Flock dôležitý pre práva na súkromie?

Sieť Flock zaznamenáva, kde sa autá pohybujú bez ohľadu na to, či je niekto podozrivý z trestného činu, a túto históriu ukladá do databázy, ktorú mnoho agentúr vyhľadáva s malým dohľadom. Právo na súkromie spočíva v tom, že ľudia vedia, kto zhromažďuje ich informácie, kam idú a ako dlho v nich zostanú. Kladenie týchto otázok a podpora jasných pravidiel zdieľania a uchovávania údajov udržiava kontrolu v rukách verejnosti, a nie toho, kto má k dispozícii informácie.

---

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!