Official Blog
監控系統足夠安全嗎?從權限配置到停機對策,該知道的把關要點
YC Chen - PR Manager
2023-02-27

監控系統足夠安全嗎?從權限配置到停機對策,該知道的把關要點

2021 年,資安公司 Cyfirma 發現一間監控大廠的攝影機有重大安全漏洞,可能讓惡意人士取得攝影機的完整控制權限。雖然該廠商隨即釋出了安全性更新,但過了一年多之後,網路上仍有 8 萬多支攝影機暴露在高風險下。更糟糕的是,惡意組織已經開始利用這些漏洞,甚至進入企業內網直接攻擊基礎設施或服務,統計影響上百個國家、2300 多個組織。

企業部署監控系統的目標,原是為了守護實體資產,但如果部署的監控系統安全性欠佳,或組織疏於管理,反而會帶來額外的資料外洩的風險,甚至演變成威脅企業存續的資安事件。因此,監控系統的安全性管理是企業不可忽視的一環,舉凡企業挑選、部署、管理監控系統的時候,都必須審慎檢驗其安全性。

監控系統安全性牽涉層面極廣,然而企業能投注的資源和人力卻未必能一次到位,從 Synology 協助全球數十萬客戶部署監控系統的經驗來看,建議企業根據不同安全性風險、可能帶來的危害嚴重程度,依序檢驗其安全性──從可能危及企業 IT 架構的系統安全、到影響檔案是否外洩的傳輸安全、保存錄影檔案完整性的資料安全、最後是關乎服務不中斷的備援安全,按部就班完善監控系統的安全性。

系統與設備安全

根據資安廠商 Palo Auto Networks 的研究報告,70% 資安事件是由網路釣魚或軟體漏洞所引起。因此維護監控系統的第一步,最好從系統和權限的安全性做起。

首先檢視 VMS (Video Management System)或各項設備的廠商,有沒有維持一定更新頻率、新版本或技術支援是否得支付持續性費用,以及能否快速修復新發現的安全性弱點。尤其絕大多數惡意軟體,在企業未能妥善配置網路防護措施、或裝置本身就有漏洞時,便可經由攝影機駭入企業系統,而供應商修補漏洞的速度愈快,就愈有機會避免駭客利用軟體漏洞、發動零時差攻擊

像是 Synology 內部自建 SIRT(安全事件回應小組),主動處理各種 CVE 漏洞,假設是影響層級最高者,最快將於 24 小時內處理完畢,協助面對層出不窮的資安危機。此外,管理人員務必須配合定時更新,保持系統在最新版本,才有辦法確實填補漏洞並抵禦這些攻擊。

其次,即使不利用設備安全漏洞,駭客也有機會透過網路釣魚或社交工程取得系統權限,這時權限控管的細緻程度就非常重要。多數監控解決方案都能區分不同權限的角色,然而 Synology 觀察到不少企業,習慣「兩種分類方式」:只給相關主管最高權限、保全人員則設定一般使用者。但未能分散權限的缺點,在於管理責任集中於一位或特定人選時,難免會有遺漏。企業應秉持權限最小化的原則,劃分好權責,才能有效減少人為疏失的風險。

像零售業擁有多個分點,就可參考下圖架構,給店長得以回放、調整攝影機角度權,等,但如果要刪除影像,則需經手區域主管,假設要調整監視系統的行動、事件通報規則,便應回報總公司處理。

 

Synology 進一步建議客戶分開設置權責後,再以零信任的方式,嚴格控管每一道流程。假設客戶選用 Synology 旗下的 VMS 系統 Surveillance Station,能夠設置雙重授權,當一人要操作各種敏感功能時,需另一人授權權才可得以執行;也得輸入正確的加密金鑰才能觀看,加強防護;而沒有加密金鑰的人,即便設法從檔案系統取得影片,也無法解密、成功開啟影片。

延伸了解 | Synology Surveillance Station 如何為用戶全面把關安全性

連線與存取安全

無論從網路攝影機傳輸影像至錄影伺服器,或從用戶端存取錄影伺服器上的資料,傳輸過程存在著被竊取的風險。因此,採購攝影機和 VMS 系統時,須確認支援連線與存取是走 HTTPS 加密,以及影像可透過 SRTP(安全即時傳輸協定)保護,阻擋有心人士盜取重要資料。

傳輸過程之外,不妨也留意監控系統針對錄影檔案本身,是否有更多保護措施。舉例來說, Surveillance Station 提供加入影像觀看者帳號浮水印的功能,若未來不慎流出,便能追蹤源頭,還可啟動隱私遮罩功能,錄製畫面時設定遮蔽區域,徹底保護機密資訊。

檔案備份安全

金融、公家機關等單位,通常規定監控影像需存檔一定時間,能否妥善保存錄製下來的資料,也是企業該衡量的要點,為了要達成此目的,完整備份將是關鍵之一,杜絕任何毀損或意外刪除的可能性,而備份 3-2-1 法則,仍然是相當實用的作法。

因此挑選監控系統時,應評估該廠商能否一站式解決多點備份的需求。以 Synology 解決方案為例,同時提供企業備份檔案至其他伺服器,以及 C2 雲端空間的選項,並可於 VMS 系統中一併設置,便於管理人員輕鬆設定,又保證檔案符合完整備份的法則。

伺服器備援安全

假設門市發生糾紛、欲調出影像求證,才發現當時錄影伺服器故障,沒留下存檔時該怎麼辦?這提醒企業部署之前,要留意監控系統的備援機制。

所謂備援機制,是當伺服器碰到各種意外狀況時,服務仍然可以持續運作,對於理應 24/7 守護企業安全的監控系統來說格外重要。常見實作方法包括建立 HA(High Availability,高可用性) ,組織可在主動伺服器之外,額外建置一台會不斷同步資料過去的被動伺服器。當主動伺服器碰到機房突然斷電、失火等等內外部因素,被動副伺服器就能派上用場、繼續錄製影像,免於停機的窘境。

關於安全性的檢驗看似複雜,但只要一一確認,並同步建立系統化的規範,便不用過度擔憂。如果企業仍然覺得困難或沒有足夠人力,那麼尋求專業、得以提供 end-to-end 完整解決方案、並且在安全性聲譽卓越的專業廠商,也是確保監控系統安全無虞的正確途徑。

最佳實務 | 透過 Synology 的完整解決方案,打造安全、智慧的監控架構