המצלמה שצילמה את הלול, וגם את הגבול: מה כל בעל מצלמה צריך לבדוק

זווית ומיקום: לצלם רק את מה שהמטרה דורשת

המצלמה של מגדל העופות נועדה להראות את הלול. בפועל היא צילמה גם אזור אחר לגמרי, וזה מה שהפך אותה למטרה מעניינת.

ברוב המקרים מה שנכנס לפריים בלי כוונה הוא פחות דרמטי: הרחוב, המדרכה, החצר של השכנים או החלון של הבניין ממול. אבל העיקרון זהה. כל מה שהמצלמה רואה נאסף, נשמר, ואם המצלמה נפרצת, גם נחשף.

לכן את הזווית קובעים לפי המטרה, ולא לפי מה שנוח לטכנאי ביום ההתקנה.

• אם המצלמה נועדה לשמור על הכניסה לעסק, היא צריכה לכסות את הכניסה.
• אם היא נועדה לשמור על החניה של הבניין, היא צריכה לכסות את החניה.

מה שמעבר לזה, כמו הרחוב, השכנים או עוברים ושבים, לא צריך להיכנס לתמונה.

אבטחה ותחזוקה: מצלמת רשת היא מחשב

לפי הפרסום ב־010, מצלמת רשת היא מחשב לכל דבר, אבל לא מטפלים בה ככזה. מחשב במשרד מקבל עדכונים, ניטור ומדיניות סיסמאות.

מצלמה מותקנת פעם אחת בידי טכנאי, ומאותו רגע אף אחד לא נוגע בה. התוצאה היא התקן שפועל שנים עם קושחה ישנה ועם פרטי כניסה שלא הוחלפו מעולם.

מערך הסייבר הלאומי מצביע על שלושה כשלים שחוזרים על עצמם:

• סיסמאות חלשות. לרוב זו הסיסמה שהגיעה מהמפעל, או סיסמה פשוטה שהטכנאי הגדיר ואף אחד לא החליף.
• תוכנה שאינה מעודכנת. קושחה ישנה משאירה פתוחות חולשות שכבר ידועות.
• חשיפה ישירה לאינטרנט. מצלמה שאפשר להגיע אליה ישירות מהאינטרנט חשופה לכל מי שמחפש אותה.

לפי אותו פרסום, התוקפים לא מחפשים קורבן מסוים. הם סורקים את האינטרנט אחר דגמים שידוע שהם פגיעים.

כלומר, גם מי שבטוח שאין במצלמה שלו שום דבר מעניין עלול למצוא את עצמו ברשימה.

יש גם סיכון שני: המצלמה מחוברת לרשת של העסק, של הבניין או של הבית. לפי הפרסום, התקן שנפרץ הופך לנקודת אחיזה שממנה אפשר להתקדם אל מערכות אחרות, וזו הסיבה שמערך הסייבר תיאר את 50 הניסיונות שחסם כמסוכנים מעבר למצלמה עצמה.

הצעדים האלה עובדים רק אם מישהו אחראי על המערכת גם אחרי שהטכנאי הלך.

צ'קליסט: 6 שאלות לכל בעל מצלמה