Российская Информационная Сеть
English   Контакты
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ
ТОП-дайджест  Хроника  Эксклюзив  Фоторепортажи  Личное мнение  Погода  Комментарии  Поиск  RSS  Интернет-радио  
 Топ 20 сегодня Топ 20 сегодня 
В России скорбят из-за кончины ХворостовскогоВ России скорбят из-за кончины Хворостовского
Армен Джигарханян госпитализирован в больницуАрмен Джигарханян госпитализирован в больницу
Сотрудника Черноморского флота РФ задержали за шпионажСотрудника Черноморского флота РФ задержали за шпионаж
Опубликована информация об "экстремальной" радиации на УралеОпубликована информация об "экстремальной" радиации на Урале
Песков призвал не осуждать школьника за выступление в бундестагеПесков призвал не осуждать школьника за выступление в бундестаге
Девочка 3-х лет, выжившая в авиакатастрофе, уже катается по больницеДевочка 3-х лет, выжившая в авиакатастрофе, уже катается по больнице
Выжившие в ДТП в Марий-Эл находятся в тяжёлом состоянииВыжившие в ДТП в Марий-Эл находятся в тяжёлом состоянии
Дмитрий Дюжев обиделся на людей в аэропортеДмитрий Дюжев обиделся на людей в аэропорте
Скоро sim-карта может заменить паспорт.Скоро sim-карта может заменить паспорт.
Девочка выжила при авиакатастрофе с L-410Девочка выжила при авиакатастрофе с L-410
далее топ дня...
 Фотожурнал: фото-топ за месяц, галерея всех фото Фотожурнал 
 Новости партнеров
 Топ новости разделов сегодня Топ новости разделов 
США "навечно" ввели санкции против РоссииСША "навечно" ввели санкции против России
Правила ловли рыбы в России будут измененыПравила ловли рыбы в России будут изменены
Песков призвал не осуждать школьника за выступление в бундестагеПесков призвал не осуждать школьника за выступление в бундестаге
Как быстро похудеть: 3 важных фактораКак быстро похудеть: 3 важных фактора
Скоро sim-карта может заменить паспорт.Скоро sim-карта может заменить паспорт.
Сотрудника Черноморского флота РФ задержали за шпионажСотрудника Черноморского флота РФ задержали за шпионаж
Российские полицейские нашли заказчиков телефонных звонков о ложном "минировании" объектов в России.Российские полицейские нашли заказчиков телефонных звонков о ложном "минировании"...
Минобороны РФ представило факты прикрытия террористов СШАМинобороны РФ представило факты прикрытия террористов США
Если вы уже слушаете новогодние песни, то у нас для вас плохая новостьЕсли вы уже слушаете новогодние песни, то у нас для вас плохая новость
Армен Джигарханян госпитализирован в больницуАрмен Джигарханян госпитализирован в больницу
далее...
 Личное мнение Личное мнение 

 Новости о знаменитостях Знаменитости 
Новость: 25 августа 09:35: Новый пляжный хитНовый пляжный хит

Новость: 17 августа 14:48: Певица Рианна создала коллекцию носков со своим изображениемПевица Рианна создала коллекцию носков со своим изображением


 Заплатим за ваше мнение!
Получайте до 1,5 долларов за каждую заполненную анкету!



 Новости науки и техники Новости науки и техники 
5 августа, 10:01

Насколько безопасны системы физической безопасности?

Новости науки и техники: Насколько безопасны системы физической безопасности?
Блог Владимира Илибмана, менеджера Cisco по продуктам безопасности (http://gblogs.cisco.com/ru/vs/)

Внимание привлекла новость на сайте SecurityLab.ru о том, что, по результатам исследования, проведенного Интернет-партией Украины, 82% украинских систем видеонаблюдения уязвимы перед киберугрозами (http://www.securitylab.ru/news/442320.php). Опустим вопросы политики и легальности методов подобных исследований (в конце концов, никто ведь не отменял статью 361 УК Украины). Сфокусируемся на последствиях и причинах уязвимостей систем физической безопасности.

Последствия взлома систем видеонаблюдения могут быть весьма печальны, начиная с утечки персональной информации и нарушения коммерческой тайны и заканчивая нарушением работы систем жизнеобеспечения, что, в свою очередь, ставит под угрозу жизнь и здоровье граждан. Ведь сейчас достаточно часто система виденаблюдения является частью единой системы автоматизации и безопасности здания (BMS - building management system), и нарушения работы системы контроля доступа и пожарной безопасности могут иметь травматические последствия для людей.

Причин массовых уязвимостей систем видеонаблюдения много, но основная - одна: при внедрении новых систем физической безопасности и видеонаблюдения с использованием IP-протокола зачастую не учитываются сетевые и IT-угрозы. То же самое наблюдается при переходе с традиционных аналогово-цифровых систем на современное IP-видеонаблюдение.

Ситуация с уязвимостями физической безопасности напоминает известную многим ситуацию с безопасностью IP-телефонии: когда систему телефонии переводили с TDM на IP, о сопутствующих IT-рисках часто забывали. Как следствие, могло иметь место мошенничество со звонками или нарушение доступности телефонии.

Системы видеонаблюдения выбираются, разрабатываются и внедряются департаментами физической безопасности, которые обычно достаточно далеки от анализа современных IT-угроз. Департаменты IT и IT-безопасности в лучшем случае привлекаются на этапах подключения систем в сеть предприятия. Иногда даже для видеонаблюдения строятся отдельные каналы связи и отдельный выход в Интернет, которые тоже редко обеспечивают защиту в соответствии со стандартами безопасности предприятия. Эксплуатация данных систем тоже осуществляется независимо от IT-процессов. А, как следует из упомянутого исследования, уязвимости видеонаблюдения часто связаны с уязвимостями операционных систем общего назначения, на которых установлено специализированное ПО.


Риторический вопрос "Что делать?"

Во-первых, необходимо организационно привлекать IT-специалистов и службу информационной безопасности к проектам по IP-видеонаблюдению. Ведь IP-видеонаблюдение - это еще один сервис сети, и если разложить этот сервис на компоненты (IP-камеры, сеть, ОС, ПО видеонаблюдения, система хранения, база данных, периметр подключения в корпоративную сеть и Интернет), то окажется, что потенциальные риски и уязвимости большинства этих компонент стандартны. Между тем меры защиты давно наработаны и известны. Очень много серверов видеонаблюдения работают поверх уcтаревших Windows 2000/2003. Простая установка патчей на Windows устраняет значительную часть уязвимостей. Кстати, Сisco в продуктах для физической безопасности изначально использовала ОС Linux, в отношении которой опубликовано меньшее количество уязвимостей по сравнению с указанными версиями Windows .

Во-вторых, необходимо учитывать рекомендации вендоров систем видеонаблюдения о том, как безопасно установить, настроить и поддерживать видеонаблюдение на протяжении всего жизненного цикла. В качестве примера приведу презентацию с рекомендациями Cisco по построению безопасного видеонаблюдения: http://www.cisco.com/web/UA/expoukraine2011/pdfs/Surveillance_Network_design_amarchen.pdf. Важно, что большинство упоминаемых в презентации рекомендаций и дизайнов являются вендоро-независимыми и применимы при построении видеонаблюдении с использованием решений любого современного вендора видеонаблюдения.

В качестве ценного источника информации для сетевых инженеров при внедрении видеонаблюдения можно также порекомендовать документ, который поможет оценить готовность сети и сетевой безопасности к внедрению IP-видеонаблюдения, а также выработать требования к сетевой инфраструктуре: http://www.cisco.com/en/US/docs/solutions/Enterprise/Video/IPVS/IPVS_Network_Assessment.html#wp46572.

В-третьих, необходимо регулярно проводить аудит безопасности систем видеонаблюдения на предмет уязвимостей ПО, ошибок конфигураций, старых, "забытых" административных учетных записей и прочего. Для этого, наряду со сканерами уязвимостей общего назначения (коих великое множество), можно порекомендовать специализированные утилиты, такие как VideoJak и UCSniff.

Согласитесь, лучше найти уязвимости собственного видеонаблюдения самостоятельно, чем узнать о взломе своей системы из новостей.

Когда эта заметка уже была написана, появилась еще одна новость про безопасность или небезопасность систем видеонаблюдения -http://www.securitylab.ru/news/442517.php. Будьте внимательны!
[Читать все комментарии] [Напечатать новость]
  Комментарии к новости 
[Добавить комментарий]

Комментариев к этой новости пока нет. Добавьте первым свой комментарий!
[Добавить комментарий]
 Хроника новостей: Новости науки и техники Хроника новостей 
Как быстро похудеть: 3 важных фактора

10 ноября 09:25
МВД планирует ввести новые экзамены для водителей.

7 ноября 09:23
Россия ближайшем будущем будет развивать ядерные силы и высокоточное оружие.

31 октября 10:34
Российская армия получила ещё один полк С-400

26 октября 12:44
Российские школьники собрали все золотые медали чемпионата JuniorSkills

19 октября 16:40
Россия празднует День Ксмических войск

4 октября 08:38
Крымский мост защитят от диверсантов

3 октября 08:07
Новое российское оружие способно выключать электронику НАТО на расстоянии

2 октября 10:52
Россия лишилась опасного оружия

28 сентября 08:41
Виктория Дайнеко пожаловалась на бывшего мужа

27 сентября 10:51
Современный автомобиль необходимо защищать антивирусом

26 сентября 11:43
Сотовые операторы отказываются от GSM сетей

20 сентября 10:02
Космонавт рассказал необычных эмоциях при выходе в открытый космос

20 сентября 09:46
Стали известны цена на Lada Vest SW Cross

19 сентября 17:24
Пилотируемый космический корабль Союз МС-06 успешно произвел стыковку с МКС.

14 сентября 10:08
Chery планирует захватить рынок Европы своими электромобилями

13 сентября 20:20
Франкфуртский автосалон: электромобили, автопилоты и конкуренты из Китая

12 сентября 09:55
Ракета-носитель Протон доставил на орбиту Земли новый спутник

12 сентября 09:14
Турция не откажется от С-400 из-за давления Запада

12 сентября 08:52
До старта космического корабля к МКС осталось меньше двух суток.

11 сентября 16:12
Новые маленькие кроссоверы известных марок выходят на рынок.

10 сентября 10:24
Honda снимает с продаж дизельный CR-V

8 сентября 11:54
Солнце продолжает излучать мощные вспышки

8 сентября 11:49
РКН Протон сегодня выводят на стартовый комплекс Байконура

8 сентября 10:00
Икея повысила отдачу солнечных панелей на 60%

7 сентября 10:18
Владимир Путин приказал найти несовершенства на корвете "Cовершенный"

7 сентября 09:54
Моторола предложила для смартфонов стекло, способное само ремонтировать трещины

5 сентября 12:49
Роскосмос представил уникальный снимок Крымского моста из космоса

5 сентября 08:45
Российская броня "ратник" может выдержать прямое попадание пули.

4 сентября 10:38
Северная Корея испытала водородную бомбу

3 сентября 15:16
 1  2  3  4  5  6  7  8  9  10  11  12  13  14  15  16  17  18  19  20  21  22  23  24  25 >> 937
 Главная новость дня Главная новость дня 
В России скорбят из-за кончины Хворостовского В России скорбят из-за кончины Хворостовского
 
 Эксклюзив Эксклюзив 
Пора ли продавать акции Apple? Пора ли продавать акции Apple?
 
  Топ новостей Опросы 
 Фоторепортажи: новости с подборкой фотографий Фоторепортажи 
Джастину Биберу запретили выступать на сцене в Пекине
Николай Носков впервые рассказал о тяжелой болезни
Наталья Штурм разделась на море (фото)
Анджелина Джоли с детьми переехала в новый дом
Астрологи назвали причину смерти Олега Яковлева
 Новости партнеров
 Новости дня Новости дня 
 
Новость: Армен Джигарханян госпитализирован в больницуАрмен Джигарханян госпитализирован в больницу
 
Новость: Сотрудника Черноморского флота РФ задержали за шпионажСотрудника Черноморского флота РФ задержали за шпионаж
 
Новость: В России скорбят из-за кончины ХворостовскогоВ России скорбят из-за кончины Хворостовского
 
  Copyright © RIN 2000-
* Обратная связь
Контактная информация  
Политика  Общество  Экономика  Деловые  Наука  Hi-Tech  Культура  Шоу-бизнес  Спорт  Происшествия  Криминал  Скандалы  Пикантные  Зарубежные  ИноСМИ