监控摄像头总是存在安全隐患?Verkada让黑客无从下手!
Verkada说,与现有的竞争对手相比,它们的产品提高了数据安全性,但监控设备领域中的巨头也在逐步采取安全措施。
根据市场研究公司Freedonia Group的数据,美国各地安装了超过3500万台监控摄像头。然而,虽然这些摄像头的设计是为了减少犯罪,也确实给他们的主人带来了心理上的安全感,但可以被证明的是,这仍然是不够安全的。
譬如说最近的一些例子: 去年,一些有安全漏洞的摄像头被黑客——大规模爆发的Mirai botnet入侵,后者劫持了连接的设备,并进行了广泛的拒绝服务攻击。而今年,来自中国的Hikvision的视频摄像头引发了美国国土安全部的安全警告。虽然制造商已经为这些设备发布了安全补丁,但如果没有安装成功,摄像头仍有可能会被远程破坏。
Verkada可以提供企业级的摄像头和监控工具,安全且易于使用。摄像头可以自动加密视频记录,让黑客难以窃取,并能在平板电脑和智能手机等设备上播放视频。公司首席执行官Filip Kaliszan说,他看到了许多因快速发展的消费者市场而诞生的摄像头,就像来自Alphabet公司的热门产品一样,实际上,它们比那些针对企业、学校和其他机构的设备更安全。
“如今的技术真的都过时了。”他说,“这些解决方案是由那些习惯于构建硬件的人提出的。”
Kaliszan说,传统的摄像头制造商经常追溯它们的根源,回到录像带的时代,然而当时的安全仅仅意味着确保没有人可以未经授权就接触到监视系统的磁带和监视器。
Verkada的监控系统在上个月正式上线,现在已由50名客户抢先体验。
摄像头本身和Verkada的云服务器上都存储着加密的视频,这使得授权用户可以将视频传输到自己的设备上。而其他公司的产品通常需要复杂的配置来启用加密的数据存储。
如果摄像头需要安全更新或进行其他改进,公司可以自动将它们推送到相应的设备上。用户有他们自己的登录凭证——包括两步身份验证——并自动记录对系统的访问。而这是传统系统很难做到的。
用户甚至可以暂时邀请外部用户访问他们系统上的视频片段,这也利于用户更便捷地分享他们的设备:这让警察们可以快速地搜索嫌疑人,而不必浪费时间使用复杂的VCR或DVR接口。
学校也一直是Verkada摄像头的“粉丝”,因为他们可以让管理员快速浏览图像,而不必寻求IT部门或外部机构的帮助。
这些摄像头真的有一双眼睛
Verkada监控系统还包括计算机视觉工具,让用户突出显示摄像头的特定视点,并快速搜索该区域内运动的视频片段。
Kaliszan说,未来的版本可能会在任何给定的时间里计算特定空间里的人数,如果发现可疑的行为,就会自动发送警报。
他说:“我们正在应用一系列计算机视觉技术来解决这个问题。”
但在安全问题上,Verkada可能会面临一些巨头的竞争。像达拉斯的Razberi技术公司推出了专门用来保护网络摄像头的安全工具。Hikvision刚刚宣布任命前IBM安全高管Chuck Davis为北美网络安全新主管。Hikvision USA和Hikvision Canada的总裁Jeffrey He在一份声明中说,公司近年来一直在对网络安全进行“重大投资”。
Davis在发给Fast Company的电子邮件中说,每一次网络安全事件都提供了一种“学习经验”,让监控设备公司变得更有效率。“然而令人遗憾的是,任何产品都会有漏洞,”他写道,“虽然防止漏洞出现,并在发生时对其作出回应是制造商的责任,但对于我们这些拥有IoT设备的人来说,持续更新补丁和固件,保持警惕也是义不容辞的责任。”