Camera giám sát nếu không đáp ứng được các tiêu chuẩn sẽ tiềm ẩn nguy cơ mất an toàn, an ninh

Mới đây, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã phối hợp tổ chức Tọa đàm “Tiêu chuẩn an toàn thông tin mạng cơ bản cho camera giám sát”. Theo thông tin thống kê tại tọa đàm, có tới 90% camera giám sát có xuất xứ từ nước ngoài theo đường chính ngạch và tiểu ngạch.

Một số dòng camera hoạt động theo cơ chế cloud (lưu trữ đám mây), kết nối về server (máy chủ) đặt tại nước ngoài và người dùng ở Việt Nam phải “vòng” qua server này trước khi kết nối vào camera của mình. Việc các thông tin cá nhân truyền qua trung gian mà không có các cơ chế bảo mật sẽ gây mất an toàn cho người dùng.

Hiện nay, camera giám sát là thiết bị ngày càng phổ biến tại Việt Nam.

Hiện nay, camera giám sát là thiết bị ngày càng phổ biến tại Việt Nam. Không chỉ được nhiều hộ gia đình sử dụng, camera giám sát cũng là thiết bị quan trọng trong hệ thống chính phủ điện tử, chính quyền số và thành phố thông minh, giúp giám sát giao thông, an ninh trật tự...

Tuy nhiên, trong thời gian vừa qua, vì chưa được bảo vệ đúng mức, nhiều trường hợp hình ảnh đời tư của những nhân vật nổi tiếng đã bị đưa lên mạng xã hội do lộ lọt từ camera giám sát trong chính ngôi nhà của họ. Thêm vào đó, có quá nhiều camera lưu hành không rõ nguồn gốc, lưu trữ dữ liệu người dùng Việt Nam ở nước ngoài và không có tiêu chuẩn bảo đảm an toàn thông tin cho người dùng.

Trao đổi với phóng viên Báo Công Thương, Luật sư Diệp Năng Bình - Trưởng Văn phòng Luật Sư Tinh Thông Luật cho rằng, camera là sản phẩm nhạy cảm, có thể tiềm ẩn rủi ro về lộ lọt thông tin. Rất nhiều vụ việc liên quan đến an ninh mạng có bóng dáng của việc hack camera.

“Các đối tượng thường được xem là hacker đã dùng thủ đoạn này để đăng tải, chia sẻ, mua bán, chiếm đoạt tài sản... và thường sử dụng tài khoản ẩn danh nên rất khó để phát hiện, ngăn chặn và xử lý. Các loại camera được sử dụng trên thị trường Việt Nam hiện nay đều chưa có quy trình chuẩn về an ninh bảo mật dữ liệu”, luật sư chia sẻ.

Vì vậy, theo luật sư, Nhà nước cần sớm ban hành quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát để không chỉ giúp bảo mật thông tin của cơ quan, tổ chức, cá nhân mà còn góp phần phòng, chống các hành vi vi phạm trong lĩnh vực an ninh mạng và các lĩnh vực khác có liên quan.

“Việc camera giám sát nếu không đáp ứng được các tiêu chuẩn, sẽ tiềm ẩn nguy cơ mất an toàn an ninh quốc gia. Trong đó, đặc biệt quy định về cách thức bảo mật cho camera như mật khẩu, đường truyền mạng,... cũng cần được xem xét kỹ lưỡng; bắt buộc các công ty cung cấp, buôn bán thiết bị camera phải tuân theo quy chế dữ liệu được lưu trữ trong máy chủ trên lãnh thổ Việt Nam. Ưu tiên và đặt lên hàng đầu để không còn phải lo lắng vấn nạn hacker như hiện nay" - ông Bình nhấn mạnh.

Bên cạnh đó, luật sư cho biết hành vi truy cập camera của gia đình, cơ quan, doanh nghiệp được xem là hành vi trộm cắp, xâm phạm, sử dụng dữ liệu cá nhân trái pháp luật đồng thời xâm phạm nghiêm trọng đến bí mật đời tư, danh dự và nhân phẩm của người khác.

Người phạm tội có thể bị xử phạt hành chính với số tiền lên đến 50 triệu đồng theo Điều 80 Nghị định 15/2020/NĐ-CP. Ngoài ra, căn cứ quy định Điều 289 Bộ luật Hình sự 2015 về Tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác có thể bị truy cứu trách nhiệm hình sự với mức phạt tù cao nhất lên đến 12 năm tù.

Nhà nước cần sớm ban hành quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát

Theo chia sẻ của ông Trần Đăng Khoa, Phó Cục trưởng Cục An toàn Thông tin, Bộ Thông tin và Truyền thông về tiêu chí, yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát thì các camera giám sát phải có tài liệu hướng dẫn sử dụng sản phẩm cho người sử dụng. Để đảm bảo an toàn thông tin cho người dùng, camera giám sát phải có tính năng quản lý xác thực và phòng chống tấn công mạng. Phải có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (như trên thẻ nhớ, thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam...)

Bộ Thông tin và Truyền thông đã đưa ra tiêu chí bảo đảm an toàn thông tin dữ liệu người sử dụng cho camera giám sát nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Bộ tiêu chí là bước ban đầu, mang tính khuyến nghị, từ thực tế với loại camera giám sát, sắp tới, Bộ Thông tin và Truyền thông sẽ tiếp tục phối hợp với các đơn vị liên quan xây dựng bộ “Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin mạng cơ bản cho camera giám sát".

Việc ban hành bộ tiêu chí về an toàn toàn thông tin cho camera giám sát có ý nghĩa quan trọng, bởi đây là tiền đề để các doanh nghiệp tham gia sản xuất, nhập khẩu và kinh doanh sản phẩm, thiết bị camera giám sát trên thị trường Việt Nam, triển khai rà soát, đánh giá lại một cách tổng thể nguy cơ mất an toàn thông tin đối với sản phẩm, thiết bị camera do đơn vị mình cung cấp.

Vì vậy, các doanh nghiệp cũng cần chủ động khắc phục các lỗ hổng, điểm yếu, nguy cơ gây mất an toàn thông tin còn tồn tại, nhằm đáp ứng yêu cầu an toàn thông tin mạng cơ bản được Bộ Thông tin và Truyền thông khuyến nghị tại bộ tiêu chí mới ban hành.