Bộ TT&TT hiện tại đang phối hợp với các doanh nghiệp để xây dựng quy chuẩn về an toàn thông tin cho các thiết bị camera quan sát. Vậy cụ thể thì sự việc này ra sao? Hãy cùng Camera An Ninh Việt cùng tìm hiểu về vấn đề này ở ngay bài viết dưới đây của chúng tôi nhé.
Dựa vào dự báo từ Bộ Thông tin và Truyền thông, việc ban hành quy chuẩn kỹ thuật quốc gia về an toàn thông tin mạng cho thiết bị camera giám sát dự kiến sẽ diễn ra trong năm 2024.
Theo ông Trần Đăng Khoa, Phó Cục trưởng Cục An toàn thông tin, sự kiện này đã được thông báo tại buổi hội thảo "Tiêu chuẩn an toàn thông tin mạng cơ bản cho camera giám sát", do Báo Vietnamnet phối hợp với Cục An toàn thông tin, Bộ Thông Tin Và Truyền Thông tổ chức vào ngày 22/5 vừa qua.
Đại diện của Cục An toàn thông tin cho biết rằng Bộ TT&TT hiện đang tập trung hợp tác cùng các đơn vị, doanh nghiệp và chuyên gia để đưa ra quy chuẩn kỹ thuật cần thiết cho an toàn thông tin mạng của các thiết bị camera quan sát.
Kế hoạch dự kiến, quy chuẩn này sẽ được ra mắt vào năm 2024, và từ đó, tất cả các camera sản xuất trong nước cũng như nhập khẩu phải tuân thủ các tiêu chuẩn này để được phép lưu hành trên thị trường Việt Nam.
Điều này đòi hỏi các sản phẩm phải trải qua quá trình kiểm định, đánh giá và chứng nhận theo các yêu cầu của quy chuẩn quốc gia trước khi được cung cấp cho người tiêu dùng.
Gần đây, Bộ Thông tin và Truyền thông vừa phát động một bộ tiêu chuẩn mới về an toàn thông tin mạng dành cho các hệ thống camera quan sát. Bộ tiêu chuẩn này nhấn mạnh vào các nguyên tắc kỹ thuật mà các nhà sản xuất camera được khuyến nghị thực hiện, tuy nhiên không áp đặt bắt buộc.
Tuy nhiên, ông Trần Đăng Khoa, một chuyên gia hàng đầu trong lĩnh vực này, đã nhấn mạnh rằng mặc dù bộ tiêu chuẩn không buộc phải tuân thủ, nhưng không phải tất cả các doanh nghiệp đều có khả năng đáp ứng được nó.
Điều này chỉ có thể thực hiện được nếu các doanh nghiệp đảm bảo mức độ nghiêm túc và chuyên nghiệp trong quá trình sản xuất.
Bộ tiêu chuẩn này cũng đánh dấu bước khởi đầu quan trọng trong việc Bộ Thông tin và Truyền thông xây dựng các tiêu chuẩn kỹ thuật quốc gia về an toàn thông tin mạng cơ bản cho các thiết bị camera giám sát.
Theo ông Nguyễn Trung Kiên, Tổng Giám đốc của Pavana, vào năm 2023, doanh thu từ thị trường camera an ninh ở Việt Nam đã đạt khoảng 175 triệu USD, tương đương với khoảng 6 triệu camera được bán ra.
Dự báo cho thấy trong tương lai gần, số lượng camera sẽ tiếp tục tăng mạnh, dự kiến lên đến 100-150 triệu camera. Điều này chứng tỏ tiềm năng phát triển của thị trường này là rất lớn.
Ông Kiên cũng nhấn mạnh rằng Việt Nam có khả năng nâng cao sản xuất camera một cách đáng kể, như đã thể hiện qua kinh nghiệm của Pavana, một doanh nghiệp xuất khẩu 90% sản phẩm của mình ra thị trường quốc tế.
Tuy nhiên, mặc dù tiềm năng là lớn, nhưng hiện nay hầu hết các sản phẩm camera quan sát vẫn được nhập khẩu từ nước ngoài, đặc biệt là từ Trung Quốc, điều này đặt ra một số thách thức về an ninh thông tin.
Ông Nguyễn Việt Bằng, Phó Tổng Giám đốc Công ty VNPT Technology, cũng chia sẻ lo ngại về việc sử dụng các thiết bị camera không rõ nguồn gốc, có thể gây ra nguy cơ mất an toàn thông tin do dữ liệu thường xuyên được chuyển ra nước ngoài.
Ông nhấn mạnh rằng mặc dù nhìn chung sử dụng thiết bị camera để đảm bảo an ninh là vô cùng hiệu quả, nhưng nếu bị lỗ hổng, chúng có thể trở thành công cụ để thu thập thông tin cá nhân một cách âm thầm, gây ra những rủi ro nghiêm trọng đối với an ninh thông tin
Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ của Hiệp hội An ninh mạng quốc gia, đã nhấn mạnh về tình trạng đáng lo ngại khi các camera giám sát trên toàn cầu trở thành mục tiêu của các cuộc tấn công lớn.
Một ví dụ điển hình là vào năm 2023, hàng trăm nghìn thiết bị camera quan sát của Hikvision đã bị xâm nhập thông qua hai phương pháp chính: tìm kiếm mật khẩu yếu và tận dụng một lỗ hổng cũ (đã được phát hiện từ năm 2021 nhưng người dùng chưa cập nhật).
Sau đó, hacker để lại thông điệp đáng sợ trên các camera bị xâm nhập. Năm 2021, khoảng 150.000 camera của Verkada cũng bị tấn công, cho phép hacker truy cập vào các camera ở nhiều địa điểm như phòng tập, nhà tù, trường học và bệnh viện.
Các hacker đã tấn công vào hạ tầng máy chủ, từ đó thu được quyền truy cập vào camera an ninh một cách không đáng có, vượt qua các biện pháp xác thực. Tại Việt Nam, may mắn là chưa có báo cáo về các sự cố lớn tương tự.
Tuy nhiên, tình trạng báo động về nguy cơ mất an toàn thông tin từ camera vẫn là vấn đề nghiêm trọng. Khảo sát vào năm 2020 đã chỉ ra rằng hơn 70% số lượng camera tại Việt Nam sử dụng mật khẩu yếu hoặc mật khẩu mặc định.
Đến năm 2023, hacker đã bắt đầu rao bán quyền truy cập vào các camera tại Việt Nam với giá 800.000 đồng, mở ra khả năng tiếp cận đến 15 camera, với số lượng camera được quảng cáo lên tới hàng trăm nghìn.
Theo Hiệp hội An ninh mạng quốc gia, nguy cơ mất an toàn thông tin từ camera có 6 nguyên nhân chính: mật khẩu yếu, chia sẻ mật khẩu, quản lý qua email/mạng xã hội, không đổi mật khẩu, lỗ hổng zezoday chưa cập nhật, và quản lý phân quyền kém chặt chẽ.
Ông Vũ Ngọc Sơn cảnh báo rằng "việc sử dụng các loại camera không rõ nguồn gốc có thể khiến người dùng cá nhân bị xâm nhập vào hệ thống camera và đánh cắp thông tin riêng tư của họ, rồi đe dọa bằng cách tống tiền hoặc thậm chí là phạm tội, hoặc bị theo dõi từ xa".
Các đại biểu đại diện cho các doanh nghiệp sản xuất camera quan sát đã nhấn mạnh tại buổi hội thảo rằng vấn đề an toàn thông tin là mối quan tâm hàng đầu của người dùng cuối.
Ông Trần Đăng Khoa khẳng định rằng, cho dù một thiết bị có tiềm ẩn rủi ro về an toàn thông tin hay không, nếu người dùng cuối thiếu kỹ năng cần thiết, nguy cơ về an toàn thông tin vẫn tồn tại như bình thường.
Trong bối cảnh này, việc tuyên truyền và tăng cường nhận thức cho người dùng là điều cực kỳ quan trọng. Người dùng cần có nhận thức và kiến thức để tự bảo vệ mình.
Đối với công chúng, các chuyên gia an toàn thông tin khuyên rằng nên chọn camera có nguồn gốc rõ ràng, thông tin về nơi lưu trữ video được công bố, và chính sách bảo mật dữ liệu của người dùng minh bạch.
Họ cũng nên thay đổi mật khẩu ngay khi nhận được, sử dụng mật khẩu mạnh, lựa chọn vị trí phù hợp để lắp đặt camera giám sát, và thường xuyên cập nhật các bản vá.
Đối với các cơ quan và tổ chức, đảm bảo an ninh cho camera đòi hỏi có các quy định và quy trình rõ ràng (mật khẩu, quyền truy cập, vị trí lắp đặt, lưu trữ video, v.v.). Việc đánh giá định kỳ hệ thống camera an ninh, giám sát an ninh mạng cho các thành phần liên quan, và cập nhật thường xuyên các bản vá lỗi là cần thiết.
Về các camera có nguy cơ mất an toàn, ông Trần Đăng Khoa cho biết hiện chưa có quy định về thu hồi. Tuy nhiên, đối với hệ thống thông tin nói chung và thiết bị camera nói riêng, vấn đề hàng đầu liên quan đến an toàn thông tin là nhận thức.
"Các tổ chức và cá nhân cần xem xét; nếu camera không an toàn, họ nên có kế hoạch và lộ trình thay thế sớm nhất có thể," ông Khoa nhấn mạnh. Tại buổi hội thảo, đại diện của Viettel Telecom đề xuất tăng cường quá trình xây dựng các tiêu chuẩn kỹ thuật quốc gia cho camera.
Đây là một cơ sở pháp lý quan trọng để đảm bảo tuân thủ cho các camera trên thị trường Việt Nam. Viettel Telecom cũng đề xuất việc thành lập một liên minh hiệp hội cho các nhà sản xuất camera trong nước, nhằm cùng nhau nghiên cứu và chia sẻ kiến thức, nhằm đáp ứng nhu cầu cạnh tranh trên thị trường.
Hơn nữa, các doanh nghiệp cần hợp tác với Bộ Thông tin và Truyền thông để tăng cường nhận thức của công chúng về an toàn thông tin của camera giám sát trong thời gian tới.
Vậy trên đây thông tin về việc Bộ TT&TT hiện tại đang phối hợp với các doanh nghiệp để xây dựng quy chuẩn về an toàn thông tin cho các thiết bị camera quan sát. Nếu bạn đang cần tìm hiểu thêm những tin tức và kiến thức hữu ích khác thì hãy tham khảo thêm các bài viết khác của Camera An Ninh Việt nhé.
