Trong thời đại công nghệ số, camera giám sát đã trở thành thiết bị không thể thiếu trong mỗi gia đình và doanh nghiệp. Tuy nhiên, đi kèm với sự tiện lợi là những rủi ro tiềm ẩn về an ninh mạng, khi hình ảnh riêng tư có thể bị đánh cắp và phát tán bất cứ lúc nào. Để giải quyết vấn đề này, Bộ Thông tin và Truyền thông đã ban hành Quyết định 724/QĐ-BTTTT, thiết lập một chuẩn mực an toàn mới cho các thiết bị này.

Đối tượng và phạm vi áp dụng của Bộ tiêu chí

Bộ tiêu chí này không chỉ dành riêng cho các nhà sản xuất mà còn hướng tới mọi tổ chức, cá nhân Việt Nam và nước ngoài có liên quan đến hoạt động nghiên cứu, phát triển, sản xuất, đánh giá và sử dụng thiết bị camera. Đây là những khuyến nghị kỹ thuật cơ bản nhất để đảm bảo an toàn thông tin mạng.

Siết chặt quản lý xác thực và mật khẩu

Một trong những điểm yếu lớn nhất của camera giám sát chính là mật khẩu mặc định dễ bị bẻ khóa. Theo Bộ tiêu chí mới, thiết bị camera phải có chức năng quản trị hệ thống cho phép thay đổi thời gian khóa và số lần đăng nhập sai. Cụ thể, hệ thống phải tự động khóa đăng nhập trong vòng 05 phút nếu người dùng nhập sai mật khẩu 05 lần liên tục trong khoảng thời gian 30 giây.

Đặc biệt, thiết bị phải bắt buộc người dùng thay đổi mật khẩu mặc định ngay trong lần sử dụng đầu tiên. Mật khẩu mới phải đáp ứng các yêu cầu về độ phức tạp và được mã hóa khi lưu trữ trên thiết bị để tránh bị khai thác trái phép.

Quyền xóa dữ liệu và quản lý lỗ hổng

Để bảo vệ quyền riêng tư tối đa, Bộ tiêu chí yêu cầu thiết bị camera phải cung cấp chức năng cho phép người sử dụng xóa dữ liệu đã thu thập và lưu trữ. Trước khi thực hiện, hệ thống phải yêu cầu xác nhận từ người dùng và thông báo kết quả xóa thành công hay thất bại.

Bên cạnh đó, nhà sản xuất phải có hệ thống trực tuyến để tiếp nhận và công bố thông tin về các lỗ hổng bảo mật, giúp người dùng kịp thời cập nhật và vá lỗi. Các phiên đăng nhập cũng cần được quản lý chặt chẽ với chức năng tự động đăng xuất (timeout) sau một khoảng thời gian không hoạt động.

"Thiết bị camera phải chỉ thông tin cho người sử dụng nội dung đăng nhập thành công/thất bại mà không có nội dung khác làm cơ sở thực hiện tấn công vét cạn." - Trích nội dung Bộ tiêu chí ban hành kèm theo Quyết định 724/QĐ-BTTTT.

Việc ban hành Bộ tiêu chí này là bước đi cần thiết để làm sạch thị trường camera giám sát, loại bỏ các thiết bị kém chất lượng và bảo vệ an toàn thông tin cho người dân trong không gian mạng đầy biến động hiện nay.