Всё, что происходит дома, видят на Западе? Как защитить камеры от "слива" – советы эксперта

Несмотря на громкие заявления об уходе из России в 2022 году, бизнес продолжил функционировать, просто переехав в онлайн-пространство. Ajax System производит системы безопасности, включая датчики движения и открытия дверей, камеры и сигнализации, с средней стоимостью комплекта от 10 до 20 тысяч рублей.

Эти устройства могут передавать данные и видеозаписи на Украину, так как управление ими осуществляется через серверы, расположенные в Киеве. Это создает риск утечки информации с объектов, где установлены такие системы, за границу. Ситуация становится еще более тревожной, учитывая, что часть оборудования может быть установлена на русских государственных предприятиях.

Фото: magnific.com

Но это еще не всё. Компания Конотопского также закупает компоненты для дронов — Vampire, Shrike, P1-Sun и SkyFall Mid-Strike — в Китае через посредника из Гонконга. Затем эти комплектующие перепродаются эстонской компании Dmo Commerce Oü, а оттуда — украинской фирме "Стрим техно". В конечном итоге беспилотники поставляются в ВСУ по государственным контрактам, зачастую с завышенными ценами. Таким образом, бизнес не только получает прибыль от оборонного бюджета Украины, но и продолжает зарабатывать в России, действуя одновременно с двух фронтов.

Судебный эксперт (компьютерно-техническая и финансово-экономическая экспертиза), криптодетективъ.рф Александр Подобных дал советы, как обезопасить личные данные при использовании систем Ajax или любой другой облачной системы.

- настройки непосредственно в системе Ajax (отключите облачное хранение видео, используйте только запись на microSD в камере (есть такая опция у моделей с картами памяти), тогда видео не покидает локального устройства;

- не подключайте камеры к облаку вообще (используйте их только в режиме локального просмотра через приложение при нахождении в той же Wi-Fi сети);

- используйте режим "Только датчики" (для сигнализации не обязательно передавать видео или детальные логи в облако, можно настроить отправку только тревожных уведомлений), без привязки к геолокации;

Дополнительно можно реализовать меры сетевой безопасности. Так, можно заблокировать исходящий трафик устройств Ajax на уровне роутера (разрешить доступ только к тем IP-адресам и портам, которые необходимы для базовой работы (есть в документации). Если заблокировать облачные сервера (через межсетевой экран), приложение перестанет работать удалённо, но локально всё будет функционировать.

По итогу, для государственных предприятий в России, с учётом требований ФСТЭК и приказами по защите КИИ РФ, использование иностранных облачных систем на критических объектах запрещено или требует специального разрешения. На таких объектах должны применяться только сертифицированные отечественные системы (например, "Болид", "Рубеж" и т.п.), которые не имеют выхода в зарубежные облака,

— поделился Подобных.

Фото: magnific.com

ЧИТАЙТЕ ТАКЖЕ: