Kamera sistemleri güvenliği, bir binayı izleyen IP kameraların, bunların görüntüsünü toplayan kayıt cihazlarının ve yönetim yazılımlarının siber saldırılara karşı korunmasıdır. İlginç bir tersyüz burada gizlidir: fiziksel güvenlik için kurulan bu sistemler, kötü yapılandırıldığında kuruma sızmanın en kolay kapısına dönüşür.

Bir güvenlik kamerası, gözetlemek için kurulmuş ama çoğu zaman kendisi hiç gözetlenmeyen, ağa bağlı bir bilgisayardır.

Kamera Neden Zayıf Bir Cihazdır?

Her IP kamera aslında küçük bir gömülü bilgisayardır ve bu yönüyle nesnelerin interneti güvenliği alanının klasik bir örneğidir. Bu cihazlar genellikle üzerinde iyi bilinen bir varsayılan yönetici parolasıyla gelir, uzun süre güncellenmez ve kurulduktan sonra çoğu zaman unutulur. Sonuç, ağda yıllarca değişmemiş parolayla ve bilinen açıklarıyla çalışan onlarca cihazdır. Geçmişteki büyük ölçekli botnet olayları, tam da bu ele geçirilmiş kameralardan beslenmiştir.

Saldırgan Ne Kazanır?

Kamera ele geçirmenin iki ayrı hedefi olabilir. Birincisi görüntünün kendisidir: bir saldırgan canlı yayını izleyerek bir tesisin iç düzenini, vardiya saatlerini ve güvenlik boşluklarını haritalayabilir, hatta kaydı manipüle ederek fiziksel bir ihlali gizleyebilir. İkincisi ve çoğu zaman daha tehlikelisi, kameranın bir dayanak noktası olarak kullanılmasıdır. Kurum ağına bağlı, kimsenin izlemediği bir kamera, saldırganın içeri girip diğer sistemlere yayılmak için kullandığı ideal bir sıçrama tahtasıdır.

Güvenli Kurulum İlkeleri

Savunmanın temeli, kamera ağını kurumsal ağdan ayırmaktır. Kameralar ve kayıt cihazları kendi izole segmentine yerleştirilir; bu ağdan yalnızca kayıt sunucusuna ve yönetim istasyonuna erişime izin verilir, kameraların internete çıkması ise varsayılan olarak engellenir. Bu ayrım sayesinde ele geçirilen bir kamera, ne dışarıyla konuşabilir ne de kurumun asıl sistemlerine ulaşabilir.

• Kurulumda tüm varsayılan parolaları güçlü ve benzersiz parolalarla değiştirmek
• Ürün yazılımını güncel tutmak ve destekten düşmüş cihazları emekliye ayırmak
• Kamera ağını ayrı bir segmente alıp internet erişimini kapatmak
• Kullanılmayan uzak yönetim ve bulut hizmetlerini devre dışı bırakmak
• Cihazların alışılmadık trafiğini sürekli izlemek

Kamera altyapısı çoğunlukla erişim kontrol sistemleriyle iç içe çalışır; bir geçiş olayı kamera kaydıyla ilişkilendirilir. Bu bütünleşme değerli olduğu kadar riski de büyütür, çünkü kameralardaki bir zafiyet fiziksel erişim kontrol sistemleri tarafına köprü kurabilir. İki sistemin ağ düzeyinde de gerçekten ayrılmış olması bu yüzden önemlidir.

Veri merkezleri, enerji tesisleri ve ulaşım noktaları gibi ortamlarda gözetim sistemleri, kritik altyapı güvenliği kapsamında ele alınır ve bir kesinti ya da manipülasyon ciddi sonuçlar doğurur. Kamera ağının doğru bölünüp bölünmediğini ve cihazların gerçekten sıkılaştırılıp sıkılaştırılmadığını sınamak, bir altyapı ve mimari gözden geçirme çalışmasıyla nesnel olarak ortaya çıkar.