Cybersecurity en video surveillance, voorkom hacks van en via IP-camera’s

Stel: het gesprek rondom een beveiligingsadvies is op het cybersecuritypunt aanbeland. Inventariseer dan eerst hoe je klant scoort op het vlak van techniek, mens en organisatie, gerelateerd aan cybersecurity. Als de eerder geschetste basis in orde is dan staat niets een veilige implementatie van camera’s in de weg. Voor jou als partner, die camera’s gaat leveren of in beheer neemt, ligt hier een belangrijke rol. De cameraspecifieke zaken die in acht genomen dienen te worden, bespreek ik in het volgende deel van dit blog.

De volgende zaken zijn belangrijk rondom cybersecurity van een camerasysteem:

1. Houd firmware up-to-date
   Net als andere aan het netwerk verbonden apparaten kunnen IP-camera’s ook kwetsbaarheden bevatten. De meeste fabrikanten hebben speciale afdelingen die zich daarmee bezighouden, zodat deze snel gerepareerd kunnen worden. De reparatie wordt voor de markt beschikbaar gemaakt in de vorm van nieuwe firmware. Voor de fabrikant is daarmee de kous afgedaan. Echter, reeds aanwezige apparatuur bij de eindklant blijft kwetsbaar tot de firmware daadwerkelijk geïnstalleerd is.
2. Verander default gebruikersnaam en wachtwoord
   Steeds meer apparatuur vereist het om bij de eerste inlogpoging het standaardwachtwoord en soms zelfs gebruikersnaam aan te passen. Gelukkig maar, want de vaart waarmee hackers met behulp van software en algoritmes combinaties uitproberen neemt alleen maar toe. Admin-admin is dan het snelste gevonden. Met het aanpassen van deze zaken ben je er nog niet. Te vaak wordt er nog gebruikgemaakt van simpele gebruikersnamen of blijven wachtwoorden te lang in omloop. Dat verhoogt het risico enorm dat onbevoegden, zelfs zonder intelligente tools, toegang krijgen tot het netwerk.
3. Gebruikersgroepen en -rechten toepassen (zero trust)
   Zero trust-beleid is steeds meer gemeengoed om cybersecurity in organisaties te borgen. Dat kan ook toegepast worden bij camerasystemen. Zo is het al vrij gebruikelijk dat een camerasysteem mogelijkheden biedt tot het creëren van gebruikersgroepen en -rechten. Wie heeft toegang tot welke beelden, waarom en wanneer? Hoe eenvoudig kan een vertrekkende medewerker zijn toegangsrechten ontnomen worden? Een echt cyber secure-camerasysteem kan ook omgaan met multifactorauthenticatie (MFA). Kies daar voor als je als partner of eindklant echt volgens de zero trust-filosofie wilt werken.

Overige tips:

• Encryptie toepassen op de opnames – mocht er toch een datalek zijn dan is deze data niet bruikbaar door de onrechtmatige ontvanger.
• Standaardpoorten aanpassen – poorten 80 en 443 zijn vaker doel van aanvallen, kies daarom waar mogelijk voor andere poorten die dat niet zijn.
• Maak gebruik van VLAN – nog betere bescherming creëer je door afscheiding van de camera’s met overige IT-processen van een onderneming.
• Beperk toegang tot internet – wellicht hoeft het systeem niet op afstand benaderbaar te zijn (bv. bij lokale opslag). Beperk toegang waar mogelijk om risico’s te verminderen, bijvoorbeeld door inzet van een firewall of beperking van aantal poorten.
• Controleer logfiles – logfiles geven inzicht in de mate waarin het systeem onderhevig is aan pogingen tot indringen en zijn daarmee de trigger om wellicht de beveiliging op te schroeven.
• Voorkom portforwarding – in plaats van de deuren open zetten: maak gebruik van een VPN-verbinding om de controle en beelden van buitenaf op te vragen.

Conclusie

Cybersecurity voor videobewaking dient een belangrijk onderdeel van de service level agreement (SLA) met je klant te zijn. Zeker bij kritische klanten of bedrijven in gevoelige omgevingen kan dit de doorslag geven voor de gunning van een opdracht. Daarnaast zal een integrale aanpak van fysieke beveiliging en IT-security veel voordelen bieden voor de eindklant. Je kunt als reseller hier commercieel goed op inspelen. Als je het dan ook nog technisch goed uitvoert, staat niets een succes in de markt van video surveillance in de weg.

Belangrijk blijft om de drie factoren techniek, mens en organisatie in acht te houden. Voor techniek dienen in beginsel goede hard- en softwarekeuzes gemaakt te worden. Dat begint met de selectie van merken die aansluiten bij het gewenste beveiligingsniveau. Dan moet de organisatie van de eindklant op de juiste manier voorbereid worden door trainingen en instructies. Ook dit kan onderdeel zijn van een goede SLA. De zwakste schakel (en daarmee wellicht de belangrijkste) blijft de mens. Gelukkig kunnen de gevolgen van een menselijk fout beperkt blijven door alle andere zaken goed te regelen!