Staten er i større eller mindre grad ved at pille overvågningskameraer fra kinesiske producenter ned. Det sker af frygt for, at Kina kan kigge med og ovevåge vores kritiske infrastruktur.
Men den frygt er ubegrundet, og bunder i manglende teknisk forståelse, mener Leif Jensen, it-sikkerhedsekspert hos ESET Nordic.
– Rent teknisk er det ikke specielt kompliceret at sørge for, at overvågningskameraer ikke kan sende informationer hjem til Kina. Jeg bruger selv flere kinesiske overvågningskameraer både i mit hjem og på mit kontor, og med mindre kinesiske spioner bryder fysisk ind i mit serverrum, så kan de ikke få adgang til at se med på mine kameraer, siger Leif Jensen.
I stedet for at panikke og gribe til lette, ikke gennemtænkte og dyre hovsa-løsninger anbefaler Leif Jensen, at der kigges nærmere på, hvordan eksisterende sikkerhedsløsninger kan sikre, at informationer ikke sendes ud fra netværket og til Kina.
Han pointerer, at det er vigtigt, at overvågningskameraer ikke må være koblet trådløst til netværket, men i stedet skal være kablede, og at de er blokeret i firewall’en, så de ikke har lov til at have udgående kommunikation.
– Der er et par andre småting, der rent sikkerhedsmæssigt kan sikre, at informationer bliver i netværket, men ikke noget, der er kompliceret eller svært. Frygten for skjulte protokoller, som sender informationer videre, er ligeledes ubegrundet. En firewall ville ikke vide, hvad den skal gøre med de data, så de ville aldrig forlade den, pointerer Leif Jensen.
Der er en teoretisk, teknisk mulighed for, at de kunne information videre. En lille indbygget radio i hvert kamera, men den tror han ikke på.
– Sådan en lille radio kan ikke sende en 4K video-stream til Kina, det vil kræve langt mere power og kapacitet, end du finder i sådan en teoretisk lille radio, forklarer Leif Jensen.
Faktisk er det slet ikke selve kameraerne, som udgør den største trussel. det er netværket og softwaren.
Det er dem, der skaber huller og lukker op, så andre kan se med på dine overvågningskameraer, påpeger han.
Hvis man vil være helt sikker på, at data ikke sendes til Kina, eller at enheder ikke opsamler informationer fra andre enheder på netværket, er der tekniske muligheder i en firewall, der kan forhindre det.
– Her snakker vi om ting som GeoIP-blokering, der forhindrer, at din router sender data til blokerede lande, f.eks. Kina, og blokering af bevægelighed på indersiden af firewall’en. På den måde kan man blokere for, at f.eks. et overvågningskamera har adgang til andre enheder på nettet, forklarer Leif Jensen.
Kilde: ESET Nordics
