Met enige regelmaat haalt de veiligheid van bewakingscamera’s de media wanneer bijvoorbeeld live bewakingsbeelden in het openbaar opduiken. Het onvoldoende onderhouden en onveilig gebruik van beveiligingscamera’s en achterliggende systemen maakt ze gevoeliger voor kwetsbaarheden en datalekken. “Voor een veilig gebruik van iedere vorm van technologie is een gezamenlijke inspanning van fabrikant, integrator én gebruiker vereist”.

Edwin Roobol
Dit zegt Edwin Roobol, regional director Middle Europe van de Zweedse camerafabrikant Axis Communications. Dit jaar zijn naar verwachting wereldwijd 30 miljard apparaten verbonden met het internet. Deze slimme IoT-apparaten – van beveiligingscamera’s en luidsprekers tot koelkasten en rookmelders – communiceren met elkaar en produceren daarbij data. Met de toename van het aantal cyber security-dreigingen, is het logisch dat de veiligheid van deze producten steeds vaker ter sprake komt en dat er vanuit media en samenleving aandacht voor is. Volgens Roobol vooral een goede zaak, omdat dit de fabrikanten scherpt houdt en ertoe dwingt alleen hoogwaardige, veilige producten op de markt te brengen.
Wat adviseer jij organisaties die zich zorgen maken over hun bewakingscamera’s?
Roobol: “Als je niet wilt dat je camerabeelden op websites te vinden zijn, is de makkelijkste maatregel om je camera niet op het internet aan te sluiten. Als het gewenst is om de camerabeelden via internet te bekijken, dan adviseren wij om dit op een veilige manier te doen. Maak gebruik van de mogelijkheden en softwaretools die wij als fabrikant beschikbaar stellen. Wij besteden bij Axis de laatste jaren enorm veel aandacht aan cyber security, binnen onze eigen organisatie en daarbuiten.”
Axis ontwikkelt producten voor de zakelijke markt en verkoopt deze indirect via een partnernetwerk. Die zetten op hun beurt getrainde professionals in voor installatie. Hoe zit het met consumenten die over jullie camera’s beschikken?
Roobol: “Dat is in principe geen probleem, zolang je je als gebruiker maar realiseert dat onze beveiligingscamera’s geen simpele webcams zijn. De camera’s worden op het netwerk aangesloten. Een combinatie van firewall, router en de instellingen op de camera zorgen ervoor dat de beelden niet bereikbaar zijn via het internet. Iedere Axis-camera is een intelligente netwerkserver en bijzonder veilig als die op de juiste manier wordt gebruikt en onderhouden. En daar is in de meeste gevallen specialistische kennis voor nodig.”
De beste preventie is proactieve preventie
Op welke manier zet Axis zich in voor de cyber security van haar cameraproducten?
Roobol: “De beste preventie is proactieve preventie en cyber security is een continu proces. Alle gebruikers van Axis-camera’s kunnen altijd rekenen op een langdurige firmware-ondersteuningsprogramma (LTS) tot 10 jaar, óók voor oudere cameramodellen. Daarnaast zijn Axis-camera’s technisch zo ontworpen dat persoonsgegevens goed worden beschermd, dus privacy by design en AVG-compliant, onder andere door het verplicht wijzigen van het standaard wachtwoord bij installatie, het standaard uitschakelen van port-forwarding en niet noodzakelijke netwerkservices, en versleutelde verbindingen voor het veilig verzenden van zowel camerabeelden als -instellingen over het netwerk.
Maar cyber security draait ook om informatievoorziening en kennisdeling
Roobol: “Absoluut. We beschikken over een Hardening Guide (pdf), cybersecurity quick tests en openbaar toegankelijke informatie over mogelijke kwetsbaarheden in Axis-producten, inclusief gratis e-mailnotificatieservice. Maar denk ook aan onze cybersecurity-trainingen en online cursussen of technische ondersteuning in 15 talen. Mijn advies: maak daar vooral gebruik van!”
Dit artikel is gesponsord door Axis.