Lindungi Rumah Anda: Kamera Keamanan IoT Aman dari Ancaman Siber

Keamanan siber adalah topik hangat di berita akhir-akhir ini. Dengan semua hack IoT terbaru, tidak heran orang khawatir tentang keamanan online mereka. Salah satu area yang sering diabaikan dalam perangkat terhubung internet adalah kamera IP. Mari kita lihat bagaimana kamera keamanan dapat berisiko, dan cara Anda melindungi diri sendiri.
Apakah Kamera Keamanan Saya dalam Bahaya?
Kamera keamanan adalah target yang menarik bagi kriminal siber karena alasan berikut:
- Mereka memiliki konektivitas konstan ke internet, menjadikannya dapat diakses oleh peretas.
- Mereka tidak mendapat supervisi dan sering diabaikan saat mengelola keamanan jaringan.
- Mereka kemungkinan terhubung ke koneksi bandwidth tinggi untuk mendukung streaming langsung melalui internet.
- Investasi peretasan rendah. Setelah kerentanan ditemukan, kerentanan dapat digunakan terhadap ribuan kamera lain dari produsen yang sama.
Pada tahun 2016, botnet Mirai menjatuhkan beberapa situs web terbesar di dunia dengan menginfeksi perangkat IoT seperti kamera keamanan dan router. Botnet dapat mengambil kontrol atas perangkat ini karena mereka menggunakan kata sandi default atau mudah ditebak. Namun, peretas yang mengontrol serangan botnet tidak mencoba menonton rekaman; mereka ingin menggunakan processor kamera untuk melakukan serangan penolakan layanan atau mengumpulkan data dari pengguna yang tidak menyangka.
Kamera Keamanan sebagai Processor Lainnya
Processor dalam kamera IP tidak terlalu kuat, yang menjadikannya target yang kurang menarik bagi peretas dibandingkan webserver yang kuat. Namun, mereka mudah dieksploitasi dengan firmware yang ketinggalan zaman atau kata sandi mudah ditebak.
Penting untuk diingat bahwa kamera keamanan hanyalah jenis komputer lainnya. Mereka tunduk pada risiko yang sama seperti perangkat terhubung lainnya, jadi perlu diamankan dengan baik untuk melindungi data dan privasi Anda. Mereka juga dapat digunakan sebagai titik awal di dalam jaringan untuk serangan yang lebih parah.
Ada serangan “Fishgate” yang terkenal, di mana seorang peretas dapat mendapatkan akses ke jaringan kasino dengan merusak termostat yang terhubung IoT di dalam wadah ikan. Dari sana, peretas dapat mengakses bagian lain dari jaringan dan akhirnya mengakses basis data pelanggan high roller. Meskipun ini mungkin terlihat seperti skenario yang tidak wajar, ini menyoroti pentingnya keamanan yang tepat untuk semua jenis perangkat IoT.
Merek Kamera Keamanan
Produsen kamera keamanan memiliki tekanan untuk mendorong produk ke pasar dengan cepat, yang sering menyebabkan keamanan menjadi hal yang dipikirkan terakhir. Di sisi lain, pelanggan melihat spesifikasi, titik harga, dan ulasan, tetapi jarang mempertimbangkan keamanan produk. Ini terutama bagi bisnis kecil dan pengguna rumah yang tidak terlalu peduli dengan keamanan siber. Mereka hanya ingin kamera yang akan menyelesaikan pekerjaan, dan mereka tidak khawatir tentang risiko potensial.
Sulit untuk mempercaya merek kamera keamanan tertentu karena hanya beberapa produsen yang membuat kamera untuk ribuan merek lainnya.
Pada tahun 2021, ditemukan bahwa produk Hikvision (salah satu penyedia kamera IP terbesar di dunia) memiliki kerentanan injeksi perintah. Meskipun kerentanan ini menjadi berita dan patch telah dirilis, Hikvision adalah Produsen Peralatan Asli (OEM) untuk ratusan merek lainnya. Merek ini termasuk Annke, EZVIS, Hyundai, dan LTS, yang juga dapat rentan terhadap eksploitasi Hikvision. Pelanggan yang memiliki produk salah satu merek ini mungkin tidak menyadari bahwa kerentanan Hikvision berlaku untuk mereka dan meninggalkan kamera mereka rentan.
Melindungi Diri Sendiri
Saat berkaitan dengan kamera keamanan, ada beberapa hal yang dapat Anda lakukan untuk mengurangi risiko Anda:
- Pastikan kamera Anda dikonfigurasi dengan benar dan semua kata sandi default telah diubah.
- Pastikan kamera Anda menjalankan firmware terbaru dan patch keamanan diterapkan tepat waktu.
- Pertimbangkan untuk menggunakan VPN atau koneksi aman lain saat mengakses rekaman kamera Anda secara jarak jauh, daripada mengekspos Network Video Recorder ke internet.
Dengan mengikuti tips ini, Anda dapat membantu menjaga data Anda tetap aman dan mengurangi risiko ditargetkan oleh peretas. Namun, penting untuk diingat bahwa tidak ada sistem yang 100 persen aman, dan selalu ada risiko terkait dengan penggunaan perangkat terhubung apa pun.