Nakita mo na sila dati. Isang maliit na itim na kamera sa isang poste malapit sa isang interseksyon, isang solar panel sa ibabaw, tahimik na humahalo sa background. Ito ang mga Flock Safety camera, at mahigit 100,000 sa mga reader ng plaka na ito ang aktibo sa buong Estados Unidos ngayon, na naglo-record ng mga detalye ng sasakyan buong araw. Sinuri ng CyberHoot ang isang artikulo sa ZDNet na nagdedetalye sa pagsabog na ito sa mga Flock Safety camera.
Ang kuwentong ito ay umaabot nang higit pa sa mga kamera ng trapiko. Nagtuturo ito ng aral na nakikinabang ang bawat may-ari ng negosyo. Ang mga nakakonektang device ay nangongolekta ng mas maraming data kaysa sa inaasahan ng karamihan, at ang paraan ng pag-iimbak, pagbabahagi, at pag-secure ng isang kumpanya ng data na iyon ang nagpapasya kung sino ang mananatiling protektado at kung sino ang posibleng malantad.
Ang mga flock camera ay tinatawag na name license plate reader, mga kamerang ginawa para kunan ng larawan at irekord ang mga plaka ng sasakyan habang dumadaan ang mga sasakyan. Higit pa sa numero ng plaka ang kanilang naitatala. Ang bawat sasakyan ay may tatak na tatak, modelo, kulay, at maliliit na detalye tulad ng basag na bumper o sticker sa paradahan. Hinahanap ng mga opisyal ang impormasyong ito sa simpleng wika, tinatype ang isang bagay tulad ng "asul na sedan, basag na bumper," o nagdaragdag sila ng mga partikular na plaka sa isang listahan ng alerto, na minamarkahan ang isang tugma kahit saan sa network.
Nagdagdag ng isa pang antas ang mga kamakailang ulat. Ang mga independiyenteng mananaliksik na sumusuri sa mga mas bagong Condor camera ng Flock, na mga pan-tilt-zoom na modelo na ginawa para subaybayan ang mga tao sa halip na mga sasakyan, ay nakatuklas ng mga terminong ginamit sa paghahanap na naglalayong hanapin ang mga indibidwal at kuha ng isang camera na awtomatikong sumusunod sa isang naglalakad. Mahalaga ito para sa bawat may-ari ng negosyo na nag-aakala na ang patakarang "mga kotse lang ang sinusubaybayan namin" ay ang sinasabi nito. Ang mga gawi sa pagkolekta ng data ay tahimik na lumalawak sa paglipas ng panahon, sa iyong negosyo rin, hindi dahil may nagpaplano ng panghihimasok sa privacy, kundi dahil ang isang feature na "nice-to-have" ay madaling nag-o-on at nakakalimutan.
Maliit na hakbang para sa iyong negosyo:
Natuklasan ng mga mananaliksik na dose-dosenang mga Flock camera ang nag-stream ng live video sa bukas na internet nang walang password at walang encryption. Sinumang nakakita ng link ay nanood ng live footage o nag-download ng hanggang tatlumpung araw ng mga naka-archive na recording, at ang ilang feed ay naglantad pa ng mga kontrol ng admin. Kapag nasa loob na ng isang nakalantad na device, ang isang attacker ay nakakakuha ng higit pa sa panonood. Ang ganitong pag-access ay nagbibigay-daan sa isang tao na kumuha ng footage, magtanim ng malware, o gamitin ang device upang maabot ang iba pang trapiko sa isang network.
Ito ay sumasalamin sa aral na itinuturo namin sa bawat kurso ng CyberHoot. Isang mahinang setting lamang ang nagpapasiya kung gaano kaligtas ang buong device. Ang default na password, isang bukas na port (isang pintuan ng network na iniiwan para sa mga koneksyon), o isang nilaktawan na pag-update ng firmware ay nag-iiwan ng isang kapaki-pakinabang na tool na bukas sa sinumang naghahanap. Nagkakahalaga man ng dalawang daang dolyar ang device o nakalagay sa network ng iyong kumpanya, ang solusyon ay mananatiling pareho: baguhin ang mga default na kredensyal, panatilihing napapanahon ang software, at kumpirmahin kung sino ang may hawak ng malayuang access.
Maliit na hakbang para sa iyong negosyo:
Ang mga kontrata ng Flock ay kadalasang may kasamang feature na nagbabahagi ng data ng camera sa mga ahensya sa buong bansa, minsan ay walang lokal na kaalaman. Ang isang default-on na setting na tinatawag na National Lookup ay nagbibigay-daan sa mga ahensya sa buong bansa na maghanap ng lokal na data ng camera. Maraming komunidad na natutunan sa labas ng mga ahensya ang naghanap sa kanilang mga system pagkatapos lamang maghain ng mga kahilingan sa pampublikong rekord, at natuklasan ng isang lungsod sa Oregon na ang database nito ay hinanap nang 279 beses sa unang tatlong linggo ng isang pilot program.
Ang maliliit na negosyo ay pumipirma ng mga kasunduan sa vendor bawat taon para sa software, mga tool sa seguridad, at mga serbisyo sa cloud. Iilang may-ari lamang ang maingat na nagbabasa ng mga sugnay sa pagbabahagi ng data. Ang kwento ng Flock ay nagsisilbing isang magandang paalala na magtanong ng isang simpleng tanong bago pumirma ng anuman: saan napupunta ang aming data kapag umalis na ito sa aming gusali, at sino pa ang makakakita nito.
Maliit na hakbang para sa iyong negosyo:
Isang mapa na gawa ng komunidad ang nagpapadali sa pagtingin kung gumagana ang mga kamerang ito sa iyong lugar. Ang DeFlock.me ay nagho-host ng live na mapa na gawa mula sa mga pampublikong ulat, na nagbibigay-daan sa iyong maghanap ayon sa lungsod o zip code at mag-tap sa anumang marker para sa mga detalye tulad ng ahensyang nagpapatakbo. Dahil manu-manong ginagawa ng mga boluntaryo ang mapa, ang isang bakanteng lugar ay hindi palaging nangangahulugang walang kamera, lalo na sa mga rural na lugar na mas kaunting tao ang naka-check.
Madali rin ang pagtukoy nito mismo. Maghanap ng maliit na itim na lalagyan ng kamera sa isang poste ng bakal o kuryente, kadalasan malapit sa interseksyon, pasukan ng bayan, o lugar ng paaralan, na may solar panel sa ibabaw.
Hindi mo kailangan ng badyet para sa seguridad na kasinlaki ng isang departamento ng pulisya para makagawa ng tunay na pag-unlad. Pumili ng isang device na nakakonekta sa internet sa iyong opisina ngayon. Suriin ang password nito (i-update at iimbak sa iyong password manager kung kinakailangan), kumpirmahing napapanahon ang software nito, at idokumento kung sino ang may hawak ng access (natatandaan mo ba ang password manager na iyon?). Ang hakbang na ito ay magtutulak sa iyong negosyo mula sa pagiging reaktibo patungo sa pagiging handa, at sampung minuto lang ng iyong araw ang magagastos dito. Ang paggawa ng mas ligtas na mga pagpili ngayon ay kung paano nagsisimula ang matibay na mga gawi sa seguridad. Kunin mo na sila!
Ano talaga ang kinokolekta ng mga camera ng Flock license plate reader?
Hindi lang numero ng plaka ang naitatala ng mga flock camera. Ang bawat sasakyan ay may tatak na may tatak, modelo, kulay, at maliliit na detalye tulad ng basag na bumper o sticker sa paradahan, at hinahanap ng mga opisyal ang impormasyong iyon sa simpleng wika. Ang mga mas bagong modelo ng Condor ay mga pan-tilt-zoom camera na ginawa para subaybayan ang mga tao sa halip na mga sasakyan.
Paano ko masusuri kung ang mga device ng aking negosyo ay naka-expose sa internet?
Magsagawa ng external vulnerability scan sa iyong mga device na naka-internet dalawang beses sa isang taon at tuwing magpo-provision ka ng bago. Awtomatikong sinusuri nito ang mga kilalang kahinaan, nawawalang patch, at mahina o default na mga configuration, na nagbibigay sa iyo ng malinaw at abot-kayang listahan ng kung ano ang dapat ayusin bago ito unang matagpuan ng isang tagalabas.
Ano ang dapat kong itanong sa isang vendor tungkol sa kung paano nila pinangangasiwaan ang aking data?
Magdagdag ng isang linya sa checklist ng iyong vendor at direktang tanungin ang bawat vendor kung kanino nila ibinabahagi ang iyong data, at kunin ang sagot nang nakasulat. I-save ang patakaran sa privacy ng bawat vendor para sa sanggunian at kumpirmahin na pinoprotektahan nito ang iyong data, iniiwasan itong ma-training ng modelo, at nagtatakda ng malinaw na mga patakaran para sa pag-iimbak, pagbura, at paggamit.
Paano ko malalaman kung malapit ang mga Flock camera sa aking negosyo?
Gamitin ang DeFlock.me, isang live na mapa na ginawa ng komunidad na nagbibigay-daan sa iyong maghanap ayon sa lungsod o zip code at mag-tap sa anumang marker para sa mga detalye tulad ng ahensyang nagpapatakbo. Dahil mano-manong ginagawa ng mga boluntaryo ang mapa, ang isang bakanteng lugar ay hindi palaging nangangahulugang walang kamera, lalo na sa mga rural na lugar.
Bakit mahalaga ang kwento ng Flock camera para sa mga karapatan sa privacy?
Itinatala ng network ng Flock kung saan naglalakbay ang mga sasakyan kahit na may sinuman na pinaghihinalaan sa isang krimen o hindi, at iniimbak nito ang kasaysayang iyon sa isang database na hinahanap ng maraming ahensya nang walang gaanong pangangasiwa. Ang mga karapatan sa privacy ay nakasalalay sa mga taong nakakaalam kung sino ang nangongolekta ng kanilang impormasyon, kung saan ito napupunta, at kung gaano ito katagal mananatili. Ang pagtatanong ng mga tanong na iyon, at pagsuporta sa malinaw na mga patakaran sa pagbabahagi at pagpapanatili ng data, ay nagpapanatili ng kontrol sa mga kamay ng publiko sa halip na kung sino man ang may hawak ng feed.
Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Naaalala ko ang mga unang araw ng...
Magbasa nang higit pa
May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Ang blog ngayong linggo ay may...
Magbasa nang higit pa
Paminsan-minsan, may malware na may kasamang kakaibang trick na sapat na matalino para mapahinto ang mga security researcher at...
Magbasa nang higit paMas matalas ang mata sa mga panganib ng tao, gamit ang positibong diskarte na nakakatalo sa tradisyonal na pagsubok sa phish.
