Всё, что происходит дома, видят на Западе? Как защитить камеры от "слива" – советы эксперта

Одними из наиболее популярных устройств для "Умного дома" в России являются камеры и датчики Ajax, которые принадлежат компании под контролем Александра Конотопского. Как сообщает Mash, он также является одним из основных спонсоров Вооруженных сил Украины. Всё, что происходит дома, видят на Западе? Как защитить камеры от "слива" – советы эксперта.

Несмотря на громкие заявления об уходе из России в 2022 году, бизнес продолжил функционировать, просто переехав в онлайн-пространство. Ajax System производит системы безопасности, включая датчики движения и открытия дверей, камеры и сигнализации, с средней стоимостью комплекта от 10 до 20 тысяч рублей.

Эти устройства могут передавать данные и видеозаписи на Украину, так как управление ими осуществляется через серверы, расположенные в Киеве. Это создает риск утечки информации с объектов, где установлены такие системы, за границу. Ситуация становится еще более тревожной, учитывая, что часть оборудования может быть установлена на русских государственных предприятиях.

Фото: magnific.com

Но это еще не всё. Компания Конотопского также закупает компоненты для дронов — Vampire, Shrike, P1-Sun и SkyFall Mid-Strike — в Китае через посредника из Гонконга. Затем эти комплектующие перепродаются эстонской компании Dmo Commerce Oü, а оттуда — украинской фирме "Стрим техно". В конечном итоге беспилотники поставляются в ВСУ по государственным контрактам, зачастую с завышенными ценами. Таким образом, бизнес не только получает прибыль от оборонного бюджета Украины, но и продолжает зарабатывать в России, действуя одновременно с двух фронтов.

Судебный эксперт (компьютерно-техническая и финансово-экономическая экспертиза), криптодетективъ.рф Александр Подобных дал советы, как обезопасить личные данные при использовании систем Ajax или любой другой облачной системы.

- настройки непосредственно в системе Ajax (отключите облачное хранение видео, используйте только запись на microSD в камере (есть такая опция у моделей с картами памяти), тогда видео не покидает локального устройства;

- не подключайте камеры к облаку вообще (используйте их только в режиме локального просмотра через приложение при нахождении в той же Wi-Fi сети);

- используйте режим "Только датчики" (для сигнализации не обязательно передавать видео или детальные логи в облако, можно настроить отправку только тревожных уведомлений), без привязки к геолокации;

Дополнительно можно реализовать меры сетевой безопасности. Так, можно заблокировать исходящий трафик устройств Ajax на уровне роутера (разрешить доступ только к тем IP-адресам и портам, которые необходимы для базовой работы (есть в документации). Если заблокировать облачные сервера (через межсетевой экран), приложение перестанет работать удалённо, но локально всё будет функционировать.

По итогу, для государственных предприятий в России, с учётом требований ФСТЭК и приказами по защите КИИ РФ, использование иностранных облачных систем на критических объектах запрещено или требует специального разрешения. На таких объектах должны применяться только сертифицированные отечественные системы (например, "Болид", "Рубеж" и т.п.), которые не имеют выхода в зарубежные облака,

— поделился Подобных.

Фото: magnific.com

ЧИТАЙТЕ ТАКЖЕ: