你肯定见过它们。路口附近电线杆上装着一个黑色小摄像头，顶部是太阳能电池板，静静地融入周围环境。这些是Flock Safety公司的摄像头，目前全美有超过100,000万个这样的车牌识别摄像头正在运行，全天候记录车辆信息。CyberHoot分析了ZDNet的一篇文章，详细介绍了Flock Safety摄像头的爆炸式增长。
这个故事的意义远不止于交通摄像头。它给每一位企业主都带来了一个宝贵的教训：联网设备收集的数据量远超大多数人的预期，而企业存储、共享和保护这些数据的方式，决定了谁能免受数据泄露，谁又可能面临风险。
警车监控摄像头也被称为车牌识别器，它们专门用于拍摄和记录车辆驶过时的车牌。它们记录的信息远不止车牌号。每辆车都会被标记上品牌、型号、颜色以及一些细节信息，例如保险杠是否有裂纹或是否有停车贴纸。执法人员可以用简单的语言搜索这些信息，例如输入“蓝色轿车，保险杠有裂纹”，或者将特定的车牌添加到警报列表中，以便在网络中的任何位置标记匹配项。
最近的报道又揭示了更深层次的问题。独立研究人员在审查Flock公司新推出的Condor系列摄像机（该系列摄像机为云台变焦型，旨在追踪行人而非车辆）时发现，搜索词指向的是个人定位，并且有视频显示摄像机自动跟踪行人。这对于每一位理所当然地认为“我们只追踪车辆”政策的企业主来说都至关重要。数据收集习惯会随着时间的推移悄然扩展，您的企业也不例外。这并非因为有人意图侵犯隐私，而是因为一些看似锦上添花的功能很容易被开启，却又容易被遗忘。
迈向成功的一小步：
研究人员发现数十台Flock摄像头在没有密码和加密的情况下，将实时视频流传输到开放的互联网上。任何找到链接的人都可以观看实时画面或下载长达30天的存档录像，有些视频流甚至暴露了管理员控制权限。一旦进入暴露的设备，攻击者获得的权限远不止观看。这种访问权限可以让攻击者获取视频、植入恶意软件，或者利用该设备访问网络中的其他流量。
这与我们在 CyberHoot 的每一门课程中都会强调的一点不谋而合。一个薄弱的设置就能决定整个设备的安全性。默认密码、开放的端口（相当于为连接留出了网络入口）或未更新的固件，都会让任何想方设法的人轻易获取这个有用的工具。无论设备价值两百美元还是位于公司网络中，解决方法都一样：更改默认凭据、保持软件更新，并确认谁拥有远程访问权限。
迈向成功的一小步：
监控合同通常包含一项功能，即与全国各地的机构共享摄像头数据，有时甚至在当地机构不知情的情况下进行。一项名为“全国查询”的默认开启设置允许全国各地的机构搜索本地摄像头数据。一些社区在提交公共记录申请后才发现外部机构搜索了他们的系统；俄勒冈州的一个城市发现，在试点项目的前三周内，其数据库就被搜索了279次。
小型企业每年都会签署软件、安全工具和云服务的供应商协议。但很少有企业主会仔细阅读数据共享条款。Flock 的案例提醒我们，在签署任何协议之前，都应该问自己一个简单的问题：数据离开公司后会去哪里？还有谁能看到这些数据？
迈向成功的一小步：
一张由社区创建的地图让您轻松查看您所在区域是否有摄像头。DeFlock.me 提供基于公众报告的实时地图，您可以按城市或邮政编码搜索，点击任何标记即可查看运营机构等详细信息。由于地图由志愿者手工绘制，空白区域并不总是意味着没有摄像头，尤其是在人迹罕至的乡村地区。
自己找也很简单。通常在十字路口、城镇入口或学校附近，金属杆或电线杆上会安装一个黑色的小型摄像头外壳，顶部有一个太阳能电池板。
你不需要像警察局那样庞大的安全预算才能取得真正的进步。今天就从办公室里挑选一台联网设备。检查它的密码（如有必要，请更新密码并保存到密码管理器中），确认其软件是最新版本，并记录谁拥有访问权限（还记得密码管理器吗？）。这短短一步就能让你的企业从被动应对转变为主动防御，而且只需花费你十分钟的时间。从今天开始做出更安全的选择，就能养成良好的安全习惯。行动起来吧！
Flock车牌识别摄像头实际收集到哪些信息？
集群摄像头记录的信息远不止车牌号。每辆车都会被标记上品牌、型号、颜色以及一些细节信息，例如保险杠上的裂纹或停车贴纸，执法人员可以用通俗易懂的语言搜索这些信息。较新的Condor型号是云台变焦摄像头，其设计目的是追踪人员而非车辆。
如何检查我的办公设备是否暴露在互联网上？
每年两次对所有面向互联网的设备进行外部漏洞扫描，并在每次部署新设备时也进行扫描。此自动化检查会标记已知漏洞、缺失的补丁以及配置不完善或默认配置的问题，为您提供一份清晰且经济实惠的修复清单，以便在外部人员发现问题之前进行修复。
我应该向供应商询问他们如何处理我的数据？
在供应商核对清单中增加一项，直接询问每位供应商他们会与哪些人共享您的数据，并要求他们以书面形式答复。保存每位供应商的隐私政策以备参考，并确认其能够保护您的数据，防止数据被用于模型训练，并明确规定了数据的存储、删除和使用规则。
如何查明我的店铺附近是否有Flock摄像头？
使用 DeFlock.me，这是一个由社区创建的实时地图，您可以按城市或邮政编码搜索，点击任何标记即可查看详细信息，例如运营机构。由于地图是由志愿者手工绘制的，因此空白区域并不总是意味着没有摄像头，尤其是在乡村地区。
为什么Flock摄像头事件对隐私权如此重要？
Flock 的网络会记录车辆的行驶路线，无论是否有人涉嫌犯罪，并将这些记录存储在一个数据库中，许多机构都可以在缺乏监管的情况下搜索这些记录。隐私权的基础在于人们了解谁在收集他们的信息、信息的去向以及信息的保存期限。提出这些问题，并支持制定明确的数据共享和保留规则，才能确保控制权掌握在公众手中，而不是掌握在信息源的持有者手中。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
