Checkliste: 6 Maßnahmen für ein sicheres Videoüberwachungsnetzwerk
Videoüberwachung ist für viele Unternehmen unverzichtbar. Doch Kameras, Encoder, Netzwerk-Switches, Speicherlösungen und weitere vernetzte Komponenten können Schwachstellen aufweisen und dadurch Cyberrisiken schaffen.
In den vergangenen Jahren sind diese Geräte zunehmend ins Visier von Angreifern geraten, die darüber Zugang zum Unternehmensnetzwerk erlangen wollen. Viele mögliche Sicherheitslücken betreffen jedoch einige wenige zentrale Bereiche des Netzwerks, die besondere Aufmerksamkeit erfordern.
Die folgende Checkliste hilft Ihnen, den Zustand und die Sicherheit Ihres Videoüberwachungssystems besser im Blick zu behalten und es wirksamer vor möglichen Cyberangriffen zu schützen.
1. Standardpasswörter der Kameras ändern
Wurden alle werkseitig voreingestellten Passwörter geändert? Standardpasswörter gehören zu den häufigsten und zugleich vermeidbaren Sicherheitslücken, da sie oftmals öffentlich bekannt sind. Vergeben Sie deshalb bereits bei der Einrichtung für jede Kamera ein eigenes, starkes Passwort.
2. Fehlgeschlagene Anmeldeversuche überwachen
Kann Ihr Netzwerk bei mehreren fehlgeschlagenen Anmeldeversuchen automatisch warnen? Wiederholte Fehlversuche können auf einen Angriffsversuch hindeuten. Da ein Videoüberwachungsnetzwerk mehrere mögliche Zugangspunkte umfasst, sollten Kameras, Rekorder, Server, Speicherlösungen und Verwaltungsoberflächen zentral überwacht werden.
3. Fernzugriffe konsequent absichern
Fernzugriffe auf das Videoüberwachungsnetzwerk sollten nur über freigegebene, verschlüsselte Verbindungen erfolgen. Nutzen Sie dafür einen zentral verwalteten VPN-Zugang mit Multi-Faktor-Authentifizierung, individuellen Benutzerkonten, rollenbasierten Berechtigungen und vollständiger Protokollierung. Direkte Zugriffe aus dem Internet, gemeinsam genutzte Konten und dauerhaft aktive Herstellerzugänge sollten deaktiviert werden.
4. Zugriff auf das Videoüberwachungsnetzwerk begrenzen
Können externe Dienstleister vor Ort auf das Videoüberwachungsnetzwerk zugreifen? Unkontrollierte Zugriffe erhöhen das Risiko, dass Videodaten versehentlich oder absichtlich verändert oder gelöscht werden.
Verhindern Sie, dass nicht autorisierte Laptops oder andere Geräte mit diesem Netzwerk verbunden werden. Stellen Sie für Wartungsarbeiten und Fehlerbehebungen stattdessen eine getrennte Testumgebung bereit. Zugriffe externer Dienstleister sollten zeitlich begrenzt, rollenbasiert vergeben und vollständig protokolliert werden.
5. USB-Zugriffe einschränken
Offene USB-Anschlüsse können genutzt werden, um Schadsoftware einzuschleusen oder Daten unbefugt zu kopieren. Sperren Sie deshalb nicht benötigte Anschlüsse physisch oder deaktivieren Sie sie über die Systemrichtlinien.
Wo USB-Geräte betrieblich erforderlich sind, sollten ausschließlich freigegebene Datenträger verwendet werden. Protokollieren Sie deren Nutzung und prüfen Sie die Geräte vor dem Einsatz auf Schadsoftware.
6. Software, Treiber und Firmware überwachen
Wissen Sie, ob auf allen Komponenten die aktuellen und freigegebenen Versionen installiert sind? Erfassen Sie die Software-, Treiber- und Firmwarestände von Kameras, Rekordern, Servern, Speichersystemen und Netzwerkkomponenten zentral.
Automatisierte Prüfungen können veraltete Versionen und unzulässige Downgrades erkennen. Installieren Sie Sicherheitsupdates zeitnah, testen Sie sie jedoch zunächst in einer getrennten Umgebung. Dokumentieren Sie jede Änderung und prüfen Sie anschließend, ob Kameras, Aufzeichnung, Alarmmeldungen und Schnittstellen weiterhin zuverlässig funktionieren.
Hinweis: Mit der Nutzung des Blogbereichs dieser Website („Blog“) erklären Sie sich mit den Bedingungen dieses Hinweises sowie mit unseren Nutzungsbedingungen und unserer Datenschutzerklärung einverstanden. Die in diesem Blog bereitgestellten Inhalte dienen ausschließlich der allgemeinen Information. Sie stellen weder eine Beratung zu Ihren individuellen Sicherheitsanforderungen noch eine Rechtsberatung dar. Wenn Sie Ihre spezifischen Sicherheitsanforderungen mit einem Ansprechpartner von Securitas Technology besprechen möchten, nehmen Sie gerne Kontakt mit uns auf.
