Cách bảo mật đầu ghi hình và camera an ninh cửa hàng
Hướng dẫn bảo mật đầu ghi hình, camera cửa hàng: đổi mật khẩu mặc định, cập nhật firmware, tách mạng, hạn chế truy cập từ xa và sao lưu video.
Camera và đầu ghi hình giúp cửa hàng yên tâm hơn, nhưng nếu cài đặt sơ sài chúng cũng có thể trở thành "cửa sau" cho người lạ xem hình ảnh cửa hàng, thậm chí dùng làm bàn đạp vào mạng nội bộ. Nhiều sự cố xuất phát từ những lỗi quen thuộc: giữ mật khẩu mặc định, không cập nhật và mở cổng ra Internet.
Bài này gồm các bước cụ thể, theo thứ tự ưu tiên, mà chủ cửa hàng hay nhân viên phụ trách IT có thể làm. Nếu thiết bị do đơn vị lắp đặt quản lý, bạn có thể dùng bài này như danh sách để yêu cầu họ kiểm tra.
Vì sao camera dễ trở thành điểm yếu?
Camera IP và đầu ghi (NVR/DVR) là máy tính nhỏ chạy phần mềm riêng. Chúng thường ít được cập nhật và luôn bật 24/7. Các rủi ro phổ biến:
- Mật khẩu mặc định (admin/admin hoặc để trống) còn nguyên.
- Phần mềm trên thiết bị (firmware) cũ có lỗ hổng đã được công bố.
- Mở cổng từ router để xem từ xa, khiến thiết bị lộ ra Internet.
- Camera và máy tính tiền, máy kế toán cùng một mạng, nên kẻ tấn công vào camera là đi tiếp vào máy khác.
Mục tiêu của bạn không phải bảo mật tuyệt đối mà là khiến kẻ gian chọn mục tiêu dễ hơn.
Các bước bảo mật theo thứ tự ưu tiên
- Đổi mật khẩu mặc định của đầu ghi và từng camera. Dùng mật khẩu dài, khác nhau, không dùng ngày sinh hay tên cửa hàng. Xem cách đặt quy định mật khẩu cho nhân viên văn phòng nhỏ.
- Tạo tài khoản riêng: quản lý một tài khoản quản trị, nhân viên chỉ xem; xóa tài khoản của người đã nghỉ.
- Cập nhật firmware từ trang hỗ trợ chính thức của hãng. Không tải bản sửa từ link lạ.
- Tắt các dịch vụ không dùng: Telnet, UPnP, SSH, FTP, nếu không cần.
- Tắt mở cổng, hạn chế truy cập từ xa: ưu tiên ứng dụng đám mây chính thức của hãng, bật xác thực nếu có.
- Khóa vật lý: đầu ghi đặt trong tủ có khóa, không để cổng USB và nút reset ai cũng chạm tới.
- Bật nhật ký truy cập và thỉnh thoảng xem có đăng nhập lạ không.
Tách mạng để hạn chế lây lan
Nếu router của bạn hỗ trợ, hãy tạo một mạng riêng (VLAN hoặc mạng khách) dành riêng cho camera và đầu ghi, tách khỏi máy tính tiền, máy in và máy kế toán. Khi một thiết bị bị xâm nhập, kẻ tấn công khó đi tiếp.
Nếu không có thiết bị mạng phù hợp, ít nhất hãy:
- Đổi mật khẩu quản trị của router và tắt WPS. Xem cách bảo mật router: đổi mật khẩu quản trị, tắt WPS.
- Dùng Wi-Fi mạng khách cho thiết bị phụ. Nguyên tắc tương tự trong cách bảo mật Wi-Fi gia đình.
- Hạn chế số thiết bị lạ kết nối vào mạng chính của cửa hàng.
Cửa hàng có nhu cầu tách mạng, giám sát hay thiết lập an toàn bài bản có thể dùng dịch vụ IT doanh nghiệp.
Sao lưu và lưu trữ video
- Kiểm tra định kỳ xem ổ cứng đầu ghi còn ghi được không; ổ ghi 24/7 hỏng dần theo thời gian.
- Khi có sự cố cần dùng làm bằng chứng, hãy xuất video ra USB hoặc ổ cứng riêng ngay, đừng chờ video bị ghi đè.
- Không đưa video cho người ngoài một cách tùy tiện; chỉ cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
- Đầu ghi nên cắm qua bộ lưu điện để tránh mất điện đột ngột làm hỏng ổ cứng và dữ liệu.
- Nếu máy tính ở quầy dùng để xem camera, hãy giữ máy được cập nhật và có phần mềm bảo vệ. Xem cách giữ phần mềm và trình duyệt luôn được vá bảo mật.
Quyền riêng tư của khách và nhân viên
Camera ghi hình người khác nên cần có trách nhiệm:
- Đặt biển báo khu vực có camera ở nơi dễ thấy.
- Không lắp camera ở khu vực nhạy cảm như phòng thay đồ, nhà vệ sinh.
- Giới hạn số người được xem hình ảnh trực tiếp và xem lại.
- Tham khảo quy định pháp luật hiện hành hoặc hỏi tư vấn chuyên môn khi cần.
Cần hỗ trợ thêm?
Nếu bạn nghi camera hoặc đầu ghi đã bị truy cập lạ, hãy ngắt Internet của thiết bị rồi liên hệ kỹ thuật viên. Bạn có thể gọi hotline 0943.847.333 hoặc xem trang vận hành hệ thống IT để nhờ thiết lập và theo dõi định kỳ.
Câu hỏi thường gặp
Có nên mở cổng (port forwarding) để xem camera từ xa không?
Hạn chế. Mở cổng đưa đầu ghi ra Internet và dễ bị dò quét. Hãy ưu tiên ứng dụng đám mây chính thức của hãng, hoặc VPN do bạn thiết lập, và bật mật khẩu mạnh.
Đầu ghi hình bị hack có dấu hiệu gì?
Camera tự đổi cài đặt, đầu ghi chậm bất thường, xuất hiện tài khoản lạ, hoặc có truy cập từ địa chỉ IP lạ trong nhật ký. Khi nghi ngờ, hãy ngắt Internet và nhờ kỹ thuật viên kiểm tra.
Bao lâu nên đổi mật khẩu camera một lần?
Quan trọng nhất là đổi ngay mật khẩu mặc định khi lắp đặt. Sau đó đổi khi có nhân viên nghỉ việc hoặc nghi lộ mật khẩu.
Camera ghi hình khách hàng có cần lưu ý gì về quyền riêng tư không?
Có. Nên có biển báo khu vực có camera, chỉ lắp ở nơi phù hợp và hạn chế người được xem lại. Hãy tuân thủ quy định hiện hành của pháp luật.
