Cybersecurity · CCTV สำหรับองค์กร
5 ขั้นตอน Hardening ป้องกัน NVR และกล้อง CCTV ถูกเจาะ
กล้องและ NVR ถูกติดตั้งแล้วใช้งานได้จากนอกสำนักงาน แต่ไม่มีรายการพอร์ตหรือบัญชีผู้ดูแลที่ชัดเจน ทำให้ทีม IT ตรวจสอบการเข้าถึงผิดปกติได้ยาก
คำตอบสั้น ๆ
เปลี่ยน credential เริ่มต้น ใช้บัญชีรายบุคคลและ MFA เมื่อรองรับ ปิดบริการที่ไม่ใช้ จำกัดการเข้าถึงด้วยเครือข่าย/Firewall อัปเดต firmware ตามผู้ผลิต และตรวจ log เป็นรอบ
เริ่มจากลดช่องทางเข้าถึง
ปิด UPnP และบริการที่ไม่จำเป็น ตรวจว่าไม่มีการเปิด port forward จากอินเทอร์เน็ตโดยไม่ได้รับอนุมัติ หากต้อง remote access ให้ใช้วิธีที่ผ่านการทบทวนด้านความปลอดภัย เช่น VPN หรือบริการผู้ผลิตที่กำหนดสิทธิ์และมีการอัปเดต
- เปลี่ยนรหัสผ่านเริ่มต้น ใช้รหัสผ่านไม่ซ้ำ และปิด/ลบบัญชีที่ไม่ใช้งาน
- แยก VLAN และจำกัดการเข้าถึงกล้อง/NVR ด้วย ACL หรือ firewall
- อัปเดต firmware จากแหล่งทางการหลังทดสอบและวางแผน rollback
เฝ้าระวังและเตรียมรับเหตุ
ตั้งเวลาจาก NTP ที่เชื่อถือได้ เปิด log และตรวจการ login ล้มเหลว การเปลี่ยน config และการเชื่อมต่อจากต้นทางที่ไม่รู้จัก สำรอง config โดยไม่เก็บรหัสผ่านไว้ในไฟล์ที่เข้าถึงได้ทั่วไป
สูตรและหลักคำนวณ
อัตราอุปกรณ์ที่ผ่าน baseline
จำนวนอุปกรณ์ที่ผ่านรายการ hardening ÷ จำนวนอุปกรณ์ทั้งหมด × 100%
ใช้ทำ inventory และติดตามงาน remediation โดยต้องกำหนด baseline ที่ตรงกับรุ่นและ firmware
ตารางช่วยประเมินหน้างาน
| การควบคุม | การตั้งต้น | การตรวจติดตาม |
|---|---|---|
| บัญชีและรหัสผ่าน | เปลี่ยน default, แยกบัญชีผู้ใช้ | ทบทวนบัญชีและ log login |
| Network exposure | ปิด UPnP/พอร์ตที่ไม่ใช้, จำกัด ACL | สแกน inventory ภายในตามนโยบาย |
| Firmware และ config | ใช้ release ทางการและสำรอง config | ติดตามประกาศผู้ผลิตและทดสอบอัปเดต |
อยากตรวจระบบ CCTV จากหน้างานจริง?
ติดต่อ BOSK เพื่อนัดสำรวจหน้างานฟรีในนนทบุรีและพื้นที่ใกล้เคียง พร้อมประเมินแนวทางให้เหมาะกับระบบเดิมและการใช้งานขององค์กร