Quy định mới về camera giám sát từ ngày 1/7

(Dân trí) - Thông tư số 48 của Bộ Công an về việc ban hành Quy chuẩn kỹ thuật quốc gia đối với thiết bị camera giám sát sử dụng giao thức Internet (camera IP) chính thức có hiệu lực từ ngày 1/7.

Đây là lần đầu tiên Việt Nam ban hành quy chuẩn an ninh mạng dành riêng cho camera IP. Động thái được xem là bước đi quan trọng nhằm nâng cao mức độ an toàn cho các loại camera giám sát có kết nối Internet và tăng cường bảo vệ dữ liệu người dùng.

Một trong những yêu cầu đáng chú ý nhất là quy định về mật khẩu mặc định sử dụng trên camera. Trước đây, các loại camera đều sử dụng chung một mật khẩu mặc định từ nhà sản xuất. Đây là nguyên nhân chính khiến hàng ngàn camera giám sát tại Việt Nam dễ dàng bị xâm nhập.

Quy định mới về camera giám sát từ ngày 1/7 - 1

Tin tặc có thể khai thác các lỗ hổng trên camera giám sát để theo dõi người dùng và lấy cắp các hình ảnh nhạy cảm (Ảnh: Tom's Guide).

Quy chuẩn mới yêu cầu mỗi camera IP phải sử dụng một mật khẩu riêng biệt và duy nhất, hoặc bắt buộc người dùng phải thiết lập mật khẩu mới ngay sau khi lắp đặt và sử dụng lần đầu. Nhà sản xuất camera phải áp dụng các cơ chế xác thực có khả năng chống các công cụ dò quét mật khẩu tự động.

Ngoài ra, thiết bị cũng phải trang bị chức năng cho phép người dùng tự xóa sạch dữ liệu cá nhân, các cấu hình riêng tư và khóa mã hóa trực tiếp trên máy để đảm bảo an toàn khi cần thanh lý hoặc chuyển nhượng thiết bị.

Về tính minh bạch, các hãng sản xuất camera phải mô tả chi tiết các loại dữ liệu mà thiết bị thu thập, từ hình ảnh, âm thanh đến thông tin sinh trắc học hay vị trí địa lý. Đồng thời, nhà sản xuất phải có cơ chế để người dùng xác nhận hoặc thu hồi sự đồng ý đối với việc thu thập này.

Quy chuẩn mới cũng quy định camera IP phải có khả năng cho phép người dùng lưu trữ dữ liệu tại các máy chủ ở Việt Nam. Điều này giúp giảm thiểu rủi ro dữ liệu bị chuyển ra nước ngoài.

Bên cạnh đó, các hãng phải công bố rõ thời hạn bảo hành, cập nhật phần mềm. Thiết bị cần tự động thông báo khi có các bản vá lỗi để ngăn chặn các lỗ hổng bảo mật.

Để tăng cường sự tiện lợi và ổn định, quy chuẩn mới quy định thiết bị phải có khả năng tự khôi phục hoạt động và kết nối lại theo trình tự sau khi gặp sự cố về nguồn điện hoặc mạng mà không cần người dùng cấu hình lại.

Quy chuẩn được áp dụng với mọi tổ chức, cá nhân trong và ngoài nước có hoạt động sản xuất, kinh doanh hoặc nhập khẩu camera IP tại thị trường Việt Nam. Với sự hỗ trợ từ khung pháp lý này, người dùng sẽ được bảo vệ tốt hơn trước nguy cơ rò rỉ những hình ảnh nhạy cảm và riêng tư mà không cần phải là chuyên gia về an ninh mạng.

Camera IP (Internet Protocol Camera) là loại camera giám sát có khả năng kết nối Internet, có địa chỉ IP riêng. Tùy thuộc vào chức năng được trang bị, camera IP có thể ghi và truyền hình ảnh, âm thanh trực tiếp hoặc lưu trữ cả thông tin về vị trí địa lý nơi camera được lắp đặt.

Ưu điểm của camera IP là có thể xem hình ảnh trực tiếp thông qua Internet ở bất kỳ đâu, hình ảnh độ phân giải cao, lưu trữ dữ liệu linh hoạt (có thể lưu trữ trực tiếp trên thiết bị hoặc lưu trên máy chủ của nhà sản xuất)…

Tuy nhiên, nhược điểm của loại camera giám sát này là nguy cơ bị tin tặc xâm nhập để xem trộm nội dung đang được giám sát, mất khả năng hoạt động khi mạng yếu…