Эксперт по кибербезопасности, основатель Expice Security Антон Паламарчук отмечает, что соединение с публичным сервером само по себе не всегда означает утечку данных, и чтобы ее доказать, необходимо исследовать систему на трех уровнях.
На первом требуется провести корреляцию событий и сетевого трафика. Если события в кадре стабильно совпадают со всплесками исходящего трафика, вполне можно заподозрить связь между ними. Второй уровень предполагает изучение передаваемых данных. Исследования трафика после расшифровки или получение данных с устройства до шифрования позволяет понять, что именно передается – изображения, распознанные номера транспортных средств, метаданные или что-то другое. Здесь можно понять, какой тип информации передается. Наконец, на третьем уровне необходимо установить связь процесса с данными и показать, что какой-то процесс считывает видеоархив и одновременно отправляет информацию наружу.
Но даже если факт утечки установлен, определить получателя можно не всегда, говорит эксперт: «По IP-адресу и домену можно определить владельца сети, хостинг, страну, иногда принадлежность инфраструктуры производителю. Но в облачных системах и за CDN конечный арендатор может оставаться неизвестным», — цитирует Антона Паламарчука журнал RUБЕЖ. «…иногда единственный обоснованный вывод звучит так: «Передаются данные неустановленного содержания объёмом N на инфраструктуру провайдера X в юрисдикции Y», — заявляет он, но считает, что этого уже может быть достаточно, чтобы принять меры предосторожности и осуществить изоляцию системы.
Также Антон Паламарчук привел ряд рекомендаций по обеспечению безопасности систем видеонаблюдения, в числе которых зеркалирование порта коммутатора через SPAN, использование устройства, которое копирует сетевой трафик для анализа, изучение запросов к DNS-серверу, проверка открытых портов и их назначения. Эксперт также советует сделать запрос поставщику и запросить у него перечень компонентов программного обеспечения, списка сетевых адресов, уточнить механизм обновлений и возможность работы без постоянного подключения к интернету.
«Телеспутник» ранее перечислил основные признаки компрометации смартфонов, к которым относятся появление приложений, которые пользователь не устанавливал, подозрительная активность и выполнение действий втайне от владельца устройства.
