Ứớc tính có hơn 90% camera tại Việt Nam xuất xứ từ Trung Quốc

Hơn 800 nghìn camera giám sát ở Việt Nam đang bị chia sẻ dữ liệu hình ảnh

Theo Tổng cục Hải quan, các sản phẩm camera đang dịch chuyển qua xu thế tương tác trực tiếp với người dùng thông qua ứng dụng di động và lưu trữ trên Cloud, ước tính có hơn 90% camera tại Việt Nam xuất xứ từ Trung Quốc và chuyển dữ liệu khách hàng Việt Nam ra nước ngoài. Điều này đặt ra những lo ngại về an ninh mạng, đặc biệt là khi một số dòng camera hoạt động theo cơ chế đám mây, kết nối với máy chủ đặt tại nước ngoài, tiềm ẩn rủi ro về lộ lọt dữ liệu.

Thực tế cho thấy, trong năm 2021, trung bình hàng tháng có khoảng 1 triệu địa chỉ IP Việt Nam nằm trong các mạng IP botnet, trong đó có 48.690 địa chỉ IP liên quan trực tiếp đến các mã độc từ camera giám sát (chiếm khoảng 5%). Năm 2023, một số hacker rao bán quyền truy cập camera tại Việt Nam, có những hệ thống lên hơn tới 100.000 camera. Số tiền bỏ ra để xem cũng khiêm tốn, chỉ khoảng 800.000 đồng để truy cập 15 camera…

Hệ thống giám sát của Bộ Thông tin và Truyền thông đã phát hiện hơn 800 nghìn camera giám sát của Việt Nam đang bị chia sẻ dữ liệu hình ảnh công khai trên mạng Internet, trong số đó có 360 nghìn camera (chiếm 45%) có nguy cơ, điểm yếu, lỗ hổng dễ bị khai thác tấn công, chiếm quyền điều khiển.

Trên mạng xã hội, hàng trăm hội nhóm đã công khai rao bán hình ảnh và video lộ lọt từ camera giám sát, mỗi nhóm có hàng nghìn thành viên với các mức phí từ 200 nghìn đến 1 triệu đồng…

Theo các chuyên gia, camera giám sát có thể coi như một máy tính, với đầy đủ bộ xử lý, kết nối Internet và có thể nghe, nhìn, phân tích nếu tích hợp AI, trong khi chưa có các tiêu chuẩn, yêu cầu kỹ thuật cao như máy tính khi hoạt động tại Việt Nam. Thiết bị này thường hoạt động 24/24, có khu vực con người không thể tiếp cận nhưng được trang bị camera. Điều này khiến một camera bị tấn công có thể còn nguy hiểm hơn các thiết bị khác, khi nó có thể thu thập thông tin của một cá nhân, gia đình hay cơ quan, tổ chức.

Một camera bị tấn công có thể còn nguy hiểm hơn các thiết bị khác, khi nó có thể thu thập thông tin của một cá nhân, gia đình hay cơ quan, tổ chức. Ảnh: Internet

Thúc đẩy sản xuất camera giám sát “Make in Việt Nam” bảo đảm an toàn thông tin mạng

Hiện nay, tỷ trọng sản phẩm camera giám sát được sản xuất trong nước vẫn còn rất khiêm tốn, chiếm ưu thế vẫn là các sản phẩm đến từ các thương hiệu nước ngoài. Hơn nữa, tất cả các sản phẩm này đều chưa được kiểm tra, đánh giá an toàn thông tin mạng.

Điều này đặt ra yêu cầu cấp bách cần kiểm soát, đánh giá an toàn thông tin mạng cho các thiết bị này khi nhập khẩu, trước khi đưa vào sử dụng và trong quá trình triển khai, vận hành.

Đồng thời, thúc đẩy sản xuất sản phẩm camera giám sát “Make in Việt Nam” bảo đảm yêu cầu an toàn thông tin mạng nhằm đáp ứng thị trường trong nước. Vấn đề này cũng được Chính phủ đặc biệt quan tâm và đã được Thủ tướng Chính phủ chỉ đạo tại Chỉ thị 23/CT-TTg năm 2022 về tăng cường công tác bảo đảm an toàn thông tin mạng, an ninh thông tin cho thiết bị camera giám sát.

Qua nghiên cứu, khảo sát kinh nghiệm của các quốc gia trong việc đảm bảo an toàn thông tin mạng cho camera giám sát, có thể thấy, cách tiếp cận phổ biến trên thế giới hiện nay đối với các thiết bị kết nối internet nói chung và camera giám sát nói riêng là “an toàn từ khâu thiết kế”.

Điều đó nghĩa là thiết bị camera khi được cung cấp ra thị trường phải đảm bảo đáp ứng các tiêu chí, tiêu chuẩn, quy chuẩn về an toàn thông tin mạng.

Từ kinh nghiệm tại một số quốc gia như Singapore, Mỹ, Anh, Bộ Thông tin và Truyền thông đưa ra Dự thảo Quy chuẩn kỹ thuật quốc gia về yêu cầu an toàn thông tin cơ bản cho IP camera, đang được lấy ý kiến đến ngày 23/10.

Theo dự thảo, camera lưu hành, nghiên cứu và phát triển tại Việt Nam cần đáp ứng quy định về mật khẩu, quản lý lỗ hổng bảo mật, cập nhật, quản lý kênh giao tiếp, bảo vệ dữ liệu người dùng, xóa dữ liệu.

Theo đánh giá của Bộ, việc đưa ra quy chuẩn có thể gây ra một số tác động như tăng chi phí, giảm hiệu suất sản xuất và giảm sự linh hoạt trong sử dụng. Bù lại, người dùng sẽ tăng cảm giác an tâm khi sử dụng, bảo vệ quyền riêng tư và dữ liệu cá nhân, giảm thiểu rủi ro mất dữ liệu quan trọng và thông tin nhạy cảm.