Onları daha önce görmüşsünüzdür. Bir kavşağın yakınındaki bir direğin üzerinde küçük siyah bir kamera, tepesinde bir güneş paneli, sessizce arka plana karışıyor. Bunlar Flock Safety kameraları ve şu anda Amerika Birleşik Devletleri genelinde 100,000'den fazla bu plaka okuyucu cihaz aktif olarak çalışıyor ve günün 24 saati araç bilgilerini kaydediyor. CyberHoot, Flock Safety kameralarındaki bu patlamayı ayrıntılarıyla anlatan bir ZDNet makalesini analiz etti.
Bu hikaye trafik kameralarının çok ötesine uzanıyor. Her işletme sahibinin faydalanabileceği bir ders veriyor. Bağlı cihazlar çoğu insanın beklediğinden daha fazla veri topluyor ve bir şirketin bu verileri nasıl sakladığı, paylaştığı ve güvence altına aldığı, kimin korunacağını ve kimin potansiyel olarak risk altında kalacağını belirliyor.
Flock kameraları, araçlar geçerken araç plakalarını fotoğraflamak ve kaydetmek için tasarlanmış, plaka okuyucu olarak da bilinen kameralardır. Sadece plaka numarasından çok daha fazlasını kaydederler. Her araç, marka, model, renk ve çatlak tampon veya park etiketi gibi küçük ayrıntılarla etiketlenir. Polis memurları bu bilgileri basit bir dille arar, örneğin "mavi sedan, çatlak tampon" gibi bir şey yazarlar veya belirli plakaları bir uyarı listesine ekleyerek ağdaki herhangi bir eşleşmeyi işaretlerler.
Son haberler konuya yeni bir boyut katıyor. Flock'un yeni Condor kameralarını (araçlardan ziyade insanları takip etmek için tasarlanmış pan-tilt-zoom modelleri) inceleyen bağımsız araştırmacılar, bireyleri bulmaya yönelik arama terimleri ve bir kameranın otomatik olarak bir yayayı takip ettiği görüntüler buldu. Bu, "sadece araçları takip ediyoruz" politikasının tam olarak söylendiği gibi olduğunu varsayan her işletme sahibi için önemlidir. Veri toplama alışkanlıkları zamanla sessizce genişler; bu, kimsenin gizliliği ihlal etmeyi planlamasından değil, hoş bir özelliğin kolayca etkinleştirilip unutulmasından kaynaklanır.
İşletmeniz için küçük bir adım:
Araştırmacılar, onlarca Flock kamerasının şifresiz ve korumasız bir şekilde açık internete canlı video yayını yaptığını tespit etti. Bağlantıyı bulan herkes canlı görüntüleri izleyebiliyor veya otuz güne kadar arşivlenmiş kayıtları indirebiliyordu ve bazı yayınlarda yönetici kontrolleri bile açığa çıkıyordu. Açığa çıkmış bir cihaza erişim sağlayan saldırgan, sadece izlemekten çok daha fazlasını yapabiliyor. Bu tür bir erişim, birinin görüntüleri çekmesine, kötü amaçlı yazılım yerleştirmesine veya cihazı ağdaki diğer trafiğe ulaşmak için kullanmasına olanak tanıyor.
Bu, her CyberHoot kursunda öğrettiğimiz bir dersi yansıtıyor. Tek bir zayıf ayar, tüm cihazın ne kadar güvenli kalacağını belirler. Varsayılan bir parola, açık bir port (bağlantılar için açık bırakılmış bir ağ kapısı) veya atlanmış bir aygıt yazılımı güncellemesi, kullanışlı bir aracı arayan herkesin erişimine açık bırakır. Cihaz iki yüz dolara mal olsun ya da şirket ağınızda bulunsun, çözüm aynıdır: varsayılan kimlik bilgilerini değiştirin, yazılımı güncel tutun ve uzaktan erişime kimin sahip olduğunu doğrulayın.
İşletmeniz için küçük bir adım:
Flock sözleşmeleri genellikle, bazen yerel bilgi olmaksızın, ülke çapındaki kurumlarla kamera verilerinin paylaşılmasını içeren bir özellik içerir. Ulusal Arama adı verilen varsayılan bir ayar, ülke genelindeki kurumların yerel kamera verilerini aramasına olanak tanır. Birçok topluluk, dış kurumların sistemlerini aradığını ancak kamu kayıtları talebinde bulunduktan sonra öğrendi ve Oregon'daki bir şehir, pilot programın ilk üç haftasında veritabanının 279 kez arandığını tespit etti.
Küçük işletmeler her yıl yazılım, güvenlik araçları ve bulut hizmetleri için tedarikçi sözleşmeleri imzalıyor. Ancak az sayıda işletme sahibi veri paylaşım maddelerini yakından inceliyor. Flock hikayesi, herhangi bir şey imzalamadan önce şu basit soruyu sormanın önemini hatırlatıyor: Verilerimiz binamızdan çıktıktan sonra nereye gidiyor ve başka kimler bu verilere erişebiliyor?
İşletmeniz için küçük bir adım:
Topluluk tarafından oluşturulan bir harita, bu kameraların bölgenizde çalışıp çalışmadığını görmeyi kolaylaştırıyor. DeFlock.me, halkın raporlarından oluşturulmuş canlı bir harita sunuyor ve şehir veya posta koduyla arama yapmanıza ve işletme kurumu gibi ayrıntılar için herhangi bir işaretleyiciye dokunmanıza olanak tanıyor. Gönüllüler haritayı elle oluşturduğu için, özellikle daha az kişinin kontrol ettiği kırsal bölgelerde, boş bir alan her zaman kamerasız anlamına gelmiyor.
Birini kendiniz tespit etmek de oldukça kolay. Genellikle bir kavşağın, kasaba girişinin veya okul bölgesinin yakınında, metal veya elektrik direği üzerinde, üstünde güneş paneli bulunan küçük siyah bir kamera muhafazası arayın.
Gerçek ilerleme kaydetmek için bir polis departmanı büyüklüğünde bir güvenlik bütçesine ihtiyacınız yok. Bugün ofisinizdeki internete bağlı bir cihazı seçin. Şifresini kontrol edin (gerekirse güncelleyin ve şifre yöneticinize kaydedin), yazılımının güncel olduğundan emin olun ve kimin erişimi olduğunu belgeleyin (şifre yöneticisini hatırlıyor musunuz?). Bu tek adım, işletmenizi reaktif olmaktan hazırlıklı olmaya taşır ve gününüzden sadece on dakikanızı alır. Bugün daha güvenli seçimler yapmak, güçlü güvenlik alışkanlıklarının başlangıcıdır. Hadi başlayalım!
Flock marka plaka okuyucu kameralar aslında ne topluyor?
Flock kameraları, plaka numarasından çok daha fazlasını kaydeder. Her araca marka, model, renk ve çatlak tampon veya park etiketi gibi küçük ayrıntılar etiketlenir ve polis memurları bu bilgileri sade bir dille arar. Daha yeni Condor modelleri, araçlardan ziyade insanları izlemek için tasarlanmış pan-tilt-zoom kameralardır.
İş amaçlı kullandığım cihazların internete açık olup olmadığını nasıl kontrol edebilirim?
İnternete bağlı cihazlarınızda yılda iki kez ve yeni bir cihaz sağladığınızda harici bir güvenlik açığı taraması gerçekleştirin. Bu otomatik kontrol, bilinen güvenlik açıklarını, eksik yamaları ve zayıf veya varsayılan yapılandırmaları işaretleyerek, dışarıdan birinin bunları bulmasından önce düzeltmeniz gerekenlerin net ve uygun maliyetli bir listesini sunar.
Tedarikçiye verilerimi nasıl işledikleri konusunda neler sormalıyım?
Tedarikçi kontrol listenize, her tedarikçiye verilerinizi kimlerle paylaştıklarını doğrudan soran bir satır ekleyin ve cevabı yazılı olarak alın. Her tedarikçinin gizlilik politikasını referans olarak saklayın ve verilerinizi koruduğundan, model eğitiminden uzak tuttuğundan ve depolama, silme ve kullanım için net kurallar belirlediğinden emin olun.
İşletmemin yakınında Flock kameralarının olup olmadığını nasıl öğrenebilirim?
DeFlock.me'yi kullanın; bu, şehir veya posta koduyla arama yapmanıza ve işletme kurumu gibi ayrıntıları görmek için herhangi bir işaretleyiciye dokunmanıza olanak tanıyan, topluluk tarafından oluşturulmuş canlı bir haritadır. Gönüllüler haritayı elle oluşturduğu için, özellikle kırsal bölgelerde, boş bir alan her zaman kamerasız anlamına gelmez.
Flock kamera olayının öyküsü, gizlilik hakları açısından neden önemli?
Flock'un ağı, herhangi birinin suçtan şüphelenilip şüphelenilmediğine bakılmaksızın araçların nereye gittiğini kaydediyor ve bu geçmişi, birçok kurumun çok az denetimle arama yaptığı bir veritabanında saklıyor. Gizlilik hakları, insanların bilgilerini kimin topladığını, nereye gittiğini ve ne kadar süreyle kaldığını bilmelerine dayanır. Bu soruları sormak ve veri paylaşımı ve saklama konusunda net kuralları desteklemek, kontrolü veri akışını elinde bulunduran kişiden ziyade kamuoyunun elinde tutar.
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: İlk günleri hatırlıyorum...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın editör yazısı: Bu haftaki blog yazımızda...
Daha fazla
Zaman zaman, güvenlik araştırmacılarını durup düşünmeye sevk edecek kadar zekice bir yöntem kullanan kötü amaçlı yazılımlar ortaya çıkıyor...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
