Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
IP kameralar, NVR’lar ve VMS sunucuları ağınızdaki en çok sayıda ve en az güncellenen cihazlar arasında olabilir. Varsayılan ve paylaşılan parolaları, eski firmware’leri, gereksiz servisleri, şifrelenmemiş yönetim arayüzlerini, internete açık portları ve kayıt dışı kullanıcıları tespit edip kontrol listesiyle sıkılaştırıyoruz.
Kamera sistemlerinde siber güvenlik sıkılaştırması; video gözetim cihazlarının ve yazılımlarının saldırı yüzeyini azaltmak için yapılandırma, güncelleme, erişim ve ağ seviyesinde uygulanan kontrollerdir. Amaç, kameraların ele geçirilmesini, kayıtların yetkisiz izlenmesini veya silinmesini ve cihazların kurumsal ağa giriş noktası olmasını önlemektir.
Port yönlendirme ile açılmış yönetim arayüzü otomatik taramalarda bulunuyor.
Aynı parola tüm cihazlarda ve kullanıcılarda; ayrılan personelin erişimi kapanmıyor.
Bilinen güvenlik açıkları kapatılmamış.
Değerlendirme dört başlıkta yapılır: cihaz (parola, firmware, servisler, şifreleme, saat), ağ (segmentasyon, internet maruziyeti, uzaktan erişim), erişim (kullanıcılar, roller, denetim izi) ve işletim (envanter, güncelleme süreci, log). ONVIF tarafında eski username token kimlik doğrulaması yerine digest veya TLS tercih edilmesi önerilir. Kontrol maddeleri: IP kamera ve NVR siber güvenlik kontrol listesi.
Tüm kamera, NVR, VMS ve yazılımların model ve sürüm listesi.
Dışarıya açık portlar, P2P bulut servisleri, UPnP ve port yönlendirmeleri.
Varsayılan/paylaşılan parolaların kaldırılması, rol bazlı kullanıcılar.
Gereksiz servislerin (Telnet, FTP, UPnP vb.) kapatılması, HTTPS/TLS, güvenli protokoller.
Güvenlik bülteni taraması, test edilmiş güncelleme, destek dışı cihaz listesi.
NTP, olay logları, merkezi log gönderimi seçenekleri.
Her değişiklik kayıt kesintisi ve uyumluluk açısından test edilerek uygulanır. Ağ tarafında segmentasyon ve güvenli uzaktan erişim, sürdürülebilirlik için firmware yönetimi ile tamamlanır. Kapsamlı sızma testi ihtiyacında Eretek Siber Güvenlik devreye girer.
Yetkisiz erişim
Cihaz başına güçlü parola, kasa yönetimi
İnternetten saldırı
Kapatma, VPN veya denetlenmiş erişim
Bilinen açıklar
Test edilmiş güncelleme veya değişim planı
Parola ifşası
HTTPS/TLS zorunlu
İzlenemeyen erişim
Rol bazlı kişisel kullanıcılar
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Hayır; yapılandırma değerlendirmesi ve sıkılaştırmadır. Sızma testi yetkilendirilmiş ayrı bir çalışmadır.
Uyumluluk sorunları olabilir; bu yüzden test grubunda denenip planlı uygulanır.
Güvenlik güncellemesi almayan cihazlar izole edilir ve değişim planına alınır.
Varsayılan paroladan firmware yaşam döngüsüne kadar güvenli yapılandırma.
Değerlendirme + sıkılaştırma + periyodik kontrol
Bu çalışma yetkili ve kapsamı yazılı bir değerlendirmedir; sızma testi ve kurumsal güvenlik denetimleri Eretek Siber Güvenlik tarafından yürütülür.
Cihaz ve sürümler.
Maruziyet ve yapılandırma.
Kontrollü değişiklikler.
Tekrar kontrol ve rapor.
Video gözetim ağını kurumsal iş ağından kontrollü ayırın.
Doğrudan port açmadan yetkilendirilmiş uzaktan izleme.
Güvenlik güncellemelerini uyumluluk ve geri dönüş planıyla yönetin.
Sistemin gerçekten kaydedip kaydetmediğini ve güvenilirliğini ölçün.
Mevcut durumunuzu ve hedeflerinizi konuşalım; kapsam ve teslimatlarla somut bir öneriyle dönelim.