אנחנו מתקינים מצלמות אבטחה כדי להרגיש בטוחים יותר. הן מאפשרות לנו לראות מי נכנס לבית, לפקח על העסק, לעקוב אחר המתרחש בחצר ולשמור על הרכוש שלנו. אלא שבמציאות שבה כמעט כל מצלמה מחוברת לרשת האינטרנט, המכשיר שאמור להגן עלינו עלול להפוך בעצמו לאמצעי מעקב בידי גורמים עוינים.
כפי שפורסם לאחרונה בוואלה טכנולוגיה, פריצות למצלמות אבטחה בישראל העלו חשש לחשיפת מידע רגיש, לרבות תנועת כוחות הביטחון. אבל הסכנה אינה מוגבלת למתקנים אסטרטגיים. גם מצלמה שמותקנת בכניסה לבית, בחצר או בעסק עלולה להפוך לנקודת תורפה.
מצלמת אבטחה היא למעשה מחשב קטן שמחובר לרשת, עם תוכנה, הרשאות גישה ולעיתים גם אפשרות לשליטה מרחוק. וכמו כל מכשיר מחובר, גם היא חשופה לאיומי סייבר.
מה אפשר לגלות דרך מצלמה שנפרצה?
מי שמשיג גישה למצלמת אבטחה יכול לעקוב אחר שעות הכניסה והיציאה מהבית, לזהות מתי הוא ריק ולצפות בפעילות של בני המשפחה. בעסק, מצלמות עלולות לחשוף תנועת עובדים, לקוחות וספקים.
הבעיה היא שפריצה לא בהכרח משבשת את פעילות המצלמה. היא יכולה להמשיך לשדר תמונה כרגיל, בזמן שאדם נוסף צופה בה ללא ידיעת הבעלים.
איך תדעו אם מישהו התחבר למצלמה שלכם?
יש כמה סימנים שכדאי לשים לב אליהם: הודעה על התחברות ממכשיר לא מוכר, משתמש חדש שלא הוספתם, שינוי לא מוסבר בהגדרות או בזווית הצילום, והקלטות שנעלמו. גם קבלת קוד אימות שלא ביקשתם עשויה להעיד על ניסיון כניסה לחשבון.
עם זאת, סימנים כאלה אינם בהכרח הוכחה לפריצה, והיעדרם אינו מבטיח שהמצלמה מוגנת.
הבדיקה הפשוטה ביותר מתחילה באפליקציה של המצלמה. היכנסו להגדרות וחפשו את רשימת המשתמשים והמכשירים המחוברים. בדקו אם מופיעה גישה שאינכם מזהים והסירו הרשאות שכבר אינן נחוצות, למשל של עובדים לשעבר או מתקינים.
באותה הזדמנות בדקו אם מופעל אימות דו-שלבי ואם קיימים עדכוני תוכנה למצלמה. לא כל יצרן מציע את אותן אפשרויות, ולכן ייתכן שתצטרכו להיעזר בהוראות היצרן.
חושדים בפריצה? כך תפעלו
אם זיהיתם פעילות חשודה, תעדו תחילה את ההתראות וההתחברויות הלא מוכרות, ככל שהמידע זמין. לאחר מכן החליפו את סיסמת החשבון ממכשיר מהימן, הסירו משתמשים לא מוכרים והפעילו אימות דו-שלבי.
אם יש חשש שמישהו ממשיך לצפות בשידור, אפשר לנתק זמנית את המצלמה מהרשת, בתנאי שהדבר בטוח ואינו פוגע בצורך חיוני באבטחה. במקביל, כדאי לפנות לתמיכה של היצרן או למתקין מקצועי.
במקרה של חשד לאירוע סייבר ניתן לפנות גם למוקד 119 של מערך הסייבר הלאומי לקבלת הכוונה.
ארבע פעולות שיכולות לצמצם את הסיכון
הצעד הראשון הוא להחליף סיסמאות ברירת מחדל ולהשתמש בסיסמה ייחודית וחזקה. השני הוא להפעיל אימות דו-שלבי, אם האפשרות קיימת. השלישי הוא להקפיד על עדכוני תוכנה למצלמה, לאפליקציה ולנתב הביתי. הרביעי הוא לצמצם הרשאות גישה ולוודא שרק מי שבאמת צריך לצפות במצלמה יכול לעשות זאת.
גם לפני רכישת מצלמה חדשה כדאי לבדוק יותר מאשר את איכות התמונה והמחיר. חשוב לברר אם היצרן מספק עדכוני אבטחה שוטפים, מאפשר לנהל הרשאות משתמשים ומציע תמיכה במקרה של תקלה או אירוע אבטחה. כדאי גם לבדוק היכן נשמרים הסרטונים, מי יכול לגשת אליהם וכמה זמן הם נשמרים. רמת האבטחה אינה נקבעת רק לפי המחיר או ארץ הייצור, אלא גם לפי איכות ההגנות והתחזוקה שהמוצר מקבל לאורך זמן.
הצ'קליסט שלכם: כך תוודאו שמצלמת האבטחה מוגנת
לפני שאתם ממשיכים הלאה, הקדישו כמה דקות לבדיקה של המצלמה בבית או בעסק:
☐ החלפתם את סיסמת ברירת המחדל בסיסמה חזקה וייחודית.
☐ הפעלתם אימות דו-שלבי, אם האפשרות קיימת.
☐ בדקתם שהמצלמה, האפליקציה והנתב מעודכנים.
☐ וידאתם שרק משתמשים מורשים יכולים לצפות בצילומים.
☐ בדקתם היכן הסרטונים נשמרים ומי יכול לגשת אליהם.
☐ וידאתם שהיצרן מספק עדכוני אבטחה ותמיכה במקרה של תקלה.
אם אתם עומדים לרכוש מצלמה חדשה, כדאי לעבור על הרשימה עוד לפני הקנייה. איכות התמונה והמחיר חשובים, אבל גם רמת האבטחה, אפשרויות ההגנה והתמיכה לאורך זמן.
