Video güvenlik sistemleri, liderlerin sistemlerinin siber tehditlere karşı dayanıklılığına güvendiği endüstriler arasında kritik bir varlık haline gelmiştir. Hanwha Vision Europe'dan yapılan araştırma, İngiltere, Fransa, Almanya, İspanya ve İtalya'daki güvenlik ve IT yöneticilerinin %90'dan fazlasının video sistemlerinin iyi korunduğuna inandığını göstermektedir.
Genel olarak, farklı organizasyon boyutları, ülkeler ve sektörler arasında güven yüksektir. İtalya'da güven %97'ye ulaşırken, yine de yüksek olan İspanya'nın güven seviyesi %83'tür. Finans gibi sektörler neredeyse evrensel bir güven seviyesi olan %99 ile övünürken, veri merkezleri daha mütevazı bir %80'de bulunmaktadır.
Organizasyonlar tarafından uygulanan yeterli güvenlik uygulamalarının eksikliği göz önüne alındığında, bu güven yanıltıcı olabilir. IT ve güvenlik yöneticilerinin %92'si video sistemlerinin siber suçlara karşı yüksek derecede güvende olduğuna inanırken, sadece %23'ü temel video güvenlik önlemlerini uygulamaktadır.
Endişe Sebebi
Gerçekten de, araştırma, katılımcıların Ekim 2024'te yürürlüğe giren Ağ ve Bilgi Güvenliği Yönergesi 2. baskı (NIS2) ve Siber Dayanıklılık Yasası (CRA) gibi ilgili siber güvenlik mevzuatı konusunda endişe verici bir farkındalık eksikliği sergilediğini buldu. Bu düzenlemelere uyum sağlayan ve genel olarak siber dayanıklılığı artıran en iyi uygulamalar da düzenli olarak uygulanmamaktadır, araştırma buluyor.
Katılımcıların yarısından azı (%47) NIS2 ile tanıdık ve sadece %23'ü CRA'nın farkında. Daha büyük organizasyonlar ortalama olarak %45 ile biraz daha yüksek bir farkındalık gösterse de, bu 2024'teki işletmelere yönelik siber saldırılardaki artış göz önüne alındığında hala düşüktür – 2024'ün 3. çeyreğinde haftada 1,876'ya çıkan yıllık bir zirve ile.
Varsayılan şifreleri değiştirmek ve firmware'i güncellemek gibi basit ama hayati önlemler, birçok kişi tarafından göz ardı edilir veya unutulur, bu da sistemleri daha kolay önlenebilir saldırılara karşı savunmasız bırakır.
Siber Dayanıklı Kültürler Gerekli
Dayanıklı bir kültür oluşturmanın yanı sıra, ağ cihazlarına fiziksel erişimi güvence altına almak, 802.1x sertifika tabanlı erişim uygulamak ve en az ayrıcalığa sahip kullanıcı hesapları oluşturmak gibi temel adımları uygulamak, siber güvenli video gözetimini sağlamak için çok önemlidir. Güvenlik ve operasyon ekipleri, video sistemlerini saldırılara karşı koruma konusundaki rollerini anlamalıdır. Ancak, araştırma, birçok şirketin en iyi uygulamaları iş güçleri arasında yaygın olarak tanıtmadığını ve bu durumun zafiyetlere yol açtığını göstermektedir.
Küçük işletmeler özellikle savunmasızdır, sadece %17'si bu güvenlik önlemlerini uygularken, dörtten biri (%41) daha büyük işletmelerdir. Bu, birçok işletmenin bir siber saldırının finansal etkisini atlatamaması göz önüne alındığında özellikle endişe vericidir.
Güvende Kalın – Şimdi Harekete Geçin
İyi haber şu ki, Hanwha Vision'ın araştırması tarafından ortaya çıkan zayıf noktalar, bazı hemen eylemlerle hızla düzeltilebilir.
- Sisteminizi zayıf noktalarınızı belirlemek için denetleyin.
- En az ayrıcalıklara sahip kullanıcı seviyesi hesapları oluşturma ve ağ cihazlarına fiziksel erişimi güvence altına alma gibi güncel siber güvenlik en iyi uygulamalarını uygulayın. Spesifik video gözetim ekosisteminizi ve uygulamalarınızı değerlendirmek için bir video siber güvenlik uzmanıyla danışmanlık yapabilir.
- Düzenli güvenlik değerlendirmeleri planlayın ve gelişen tehdit ve düzenleyici manzara ile güncel kalın.
- Bilgileri iş gücünüz arasında düzenli bilgi yenilemeleri ile yayınlayın.
- Video sistemlerinde siber güvenliği öncelikli olarak ele alan saygın üreticiler ve kurulumcularla çalışın.
Birkaç kritik eylemi önceliklendirerek, organizasyonlar video güvenlik sistemlerini güçlendirebilir, hassas verileri daha iyi koruyabilir ve genel siber dayanıklılığı artırabilirler. Son olarak, güvenlik ve IT liderlerinin bugün hissettikleri güven ile mevcut uygulamalarının gerçekliği arasındaki boşluğu kapatma.