90% camera tại Việt Nam có nguồn gốc từ Trung Quốc, chưa đến 1 triệu đồng đã mua được quyền truy cập của 15 camera: Người dùng canh cánh nỗi lo bị lộ thông tin

Vào ngày 22/5 vừa qua, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã phối hợp với báo VietNamNet tổ chức tọa đàm "Tiêu chuẩn an toàn thông tin mạng cơ bản cho camera giám sát".

Theo thống kê, Việt Nam hiện có khoảng 90% sản phẩm được nhập khẩu từ Trung Quốc theo đường chính ngạch và tiểu ngạch. Được biết, một số dòng camera đang hoạt động theo cơ chế cloud, kết nối về serve đặt ở đất nước Trung Quốc và người dùng nước ta buộc phải “vòng” qua serve này trước khi kết nối vào với với camera của mình.

Đáng nói, camera là một sản phẩm vô cùng nhạy cảm, tiềm ẩn nhiều nguy cơ bị lộ thông tin. Do đó, việc thông tin cá nhân truyền qua trung gian khi không có các cơ chế bảo mật sẽ gây rủi ro cho người dùng. 

Kể từ năm 2014 đến nay, số lượng camera bị lọt dữ liệu rất lớn, các trường hợp hình ảnh đời tư của những người nổi tiếng bị đưa lên mạng xã hội cũng là do bị lộ lọt từ camera giám sát trong nhà.

Vào năm 2020, theo khảo sát, hơn 70% camera tại Việt Nam được đặt mật khẩu yếu hay sử dụng các mật khẩu mặc định, dễ bị tấn công. Năm ngoái, tin tặc (hacker) thậm chí còn rao bán quyền truy cập vào camera tại Việt Nam với mức giá 800.000 đồng để tiếp cận 15 camera. Điều này khiến rất nhiều người dùng lo lắng bởi lo ngại dữ liệu từ camera của mình có thể bị lộ lọt.

Bộ Thông tin và Truyền thông mới đây cũng đã đưa ra tiêu chí về những yêu cầu nhằm đảm bảo an toàn thông tin mạng cơ bản cho camera giám sát tại Việt Nam trong bối cảnh hiện có quá nhiều sản phẩm đang lưu hành trên thị trường nhưng không rõ nguồn gốc xuất xứ.

Theo tiêu chí này, camera giám sát cần phải có hướng dẫn sử dụng chi tiết sản phẩm cho người sử dụng cũng như được trang bị các tính năng quản lý xác thực và phòng chống tấn công vét cạn.

Ngoài ra, thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ cũng như khai thác dữ liệu nhằm đảm bảo tuân thủ pháp luật của Việt Nam về bảo vệ dữ liệu cho người dùng.

Đối với các doanh nghiệp tham gia sản xuất, nhập khẩu hay kinh doanh sản phẩm là camera giám sát thì cần phải chủ động có các biện pháp khắc phục lỗ hổng, điểm yếu, nguy cơ mất an toàn thông tin vẫn còn tồn tại ở các thiết bị.