Cyber Security Hanwha Techwin Brasil

Transcrição

1 Cyber Security Hanwha Techwin Brasil hanwhasecurity.com

2 Palestrante Fabio Nascimento Application Engineer

3 Agenda Institucional Principais ameaças Quais as ações tomadas pela Hanwha? Boas práticas de segurança Linhas de produtos Perguntas & respostas

4 Hanwha Corporation - Fundada em a maior empresa da Coréia (2015) - Áreas de atuação. Explosivos. Defesa. Trading Global. Maquinário industrial - Website : Composição É composto por três círculos ilimitadamente evoluindo e crescendo através de mudanças e inovações constantes. O Tri Círculo Hanwha reflete a constante busca de melhoria e crescimento através da criatividade representação de três círculos que simbolizam o respeito, confiança e inovação. Significado Através de uma combinação criativa, os três círculos representam os nossos valores fundamentais, visões e empresas. Eles também representam a Hanwha evoluindo para uma empresa de classe mundial que contribua para o desenvolvimento equilibrado dos clientes, da sociedade e da humanidade. Expressão Ela expressa harmoniosamente e imagem, onde uma energia dinâmica de triciclos expandindo e crescendo ilimitadamente.

5 Hanwha Techwin

6 NOSSA PRESENÇA NA AMÉRICA LATINA Escritórios em todo o território Pessoal qualificado em cada site

7 Estrutura interna por região

8 Programa STEP O programa STEP é uma iniciativa global focada no benefício do Integrador e Distribuidor. Nossos parceiros estratégicos têm a oportunidade de aumentar sua receita através de um programa de proteção e fidelidade.

9 Programa STEP É um mecanismo de renda Registro e proteção de projetos Garantias - beneficios exclusivos Proteção de preços

10 Os seus dispositivos de vídeo vigilância IP são seguros?

13

21 Guia de boas práticas em segurança

22 Segurança para projetos

23 Hanwha - Segurança implementada

24 Hanwha - Segurança implementada Processo interno de análise de vulnerabilidade S-CERT secure.cctv@hanwha.com Testes em laboratório Especialistas em segurança Comitê de segurança Equipe de desenvolvimento

25 Política de Segurança - Produtos A Hanwha Techwin desenvolveu e implementou uma política de segurança que dita o design de segurança dos produtos, incluindo criptografia / métodos, política de senha, criptografia de firmware, etc...

26 Ferramentas Ao configurar dispositivos de rede Hanwha, recomenda-se utilizar a ferramenta WiseNet Device Manager para operações em massa.

27 Comparação de política de senhas

28 Strong Password Policies

29 Backdoor Uma solicitação comum é como obter acesso a um dispositivo caso a senha seja esquecida. Muitos fabricantes utilizam uma senha de uso único que combina o número de série / mac e a data/hora. Hanwha Techwin não possui nenhum backdoor senha / métodos para acesso a nossos produtos. Isso protege o seu dispositivo, exigindo um reset físico caso a senha seja perdida.

30 Ataque DoS / Adivinhação de senha / Exploit Se o usuário /senha é digitado incorretamente por 5 vezes em 30 segundos, a câmera bloqueia o acesso à página da web. As conexões ativas permanecem, não são derrubadas. Todas as senhas são enviadas usando a autenticação digest para Impedir que senhas em texto puro sejam transmitidas através da rede. Departamento de segurança para busca contínua de vulnerabilidades (Exploits)

31 Ataque DoS / Adivinhação de senha / Exploit Site com Exploit Busca de dispositivos

32 Estouro de Buffer / Portas não utilizadas Todos os comandos são filtrados pelo nosso código fonte, antes de serem encaminhados ao servidor web. São validados para prevenir estouro de buffer e ataques de injeção, que tentam ganhar acesso, ignorando autenticação da câmera Serviços e portas não utilizadas, são desativadas no Linux para impedir o acesso a telnet, FTP, SSH, shell, etc. para evitar estouro de buffer, hacking tools, etc.

33 Boas práticas de segurança

34 Estratégia Uma estratégia importante: utilizar defesa em camadas. Não confie em um único sistema ou mecanismo como medida de segurança.

35 Atualização de firmware Certifique-se de que o firmware e o software VMS estejam atualizados para garantir as devidas correções a vulnerabilidades conhecidas. Utilize a ferramenta Wisenet Device Manager para baixar firmwares e realizar atualizações em lote. Inclua a atualização de firmwares como um serviço periódico Os arquivos de firmware são criptografados para evitar que hackers obtenham informações sobre estrutura de arquivos, bancos de dados, etc, evitando descobrir vulnerabilidade simplesmente examinando firmware extraído, sem acesso ao dispositivo.

36 Data e Hora Mantenha a data e hora atualizados para: Checar logs para auditoria Exportar vídeo como evidência Funcionar adequadamente com HTTPS, ONVIF, SNMP v3, 802.1x... O protocolo NTP pode ser utilizado para a atualização automática.

37 Modo HTTPS O HTTPS (certificado Hanwha Techwin) é uma função que permite uma conexão entre o dispositivo e o cliente usando um certificado fornecido pela Hanwha Techwin. Se você selecionar 'HTTPS (modo de conexão segura com certificado exclusivo), o certificado incorporado do dispositivo será utilizado em modo de conexão e você não precisa comprar e instalar um certificado. Uma vez ativado, as comunicações ocorrerão por HTTPS. O HTTPS também ajuda a garantir que as comunicações não sejam interceptadas / redirecionadas.

38 Alterar as portas padrão Altere as portas padrão do dispositivo por portas altas. Por exemplo a porta 80 pode ser alterada para 8000 ou Dessa maneira você previne o ataque de programas que fazem a busca de dispositivos em portas padrão. Outro exemplo, altere a porta de vídeo 4520, para prevenir que hackers busquem dispositivos Hanwha na rede

39 Filtro IP Os produtos Hanwha Techwin suportam a criação de listas de IP para permitir ou negar acesso a partir de um endereço IP específico. Isso pode ser usado para restringir o acesso somente para o departamento de segurança, ou para impedir o acesso da WAN ou pool endereços IP da rede sem fio.

40 Desabilitar protocolos não utilizados Desabilitar o Endereço local do link de IPv4 Desabilitar UPnP Desabilitar Bonjour

41 Utilizar SNMP seguro O SNMP permite gerenciar os dispositivos de rede de forma conveniente. Entretanto o SNMP v1 e v2 são vulneráveis pois utilizam strings em texto puro. Caso seja necessário, utilize o SNMP v3, funcionando em modo HTTPS.

42 Desabilitar SNMP Desabilite o SNMP através da interface web. Utilize o Wisenet Device Manager ou comandos CGI para desativar todas as versões do SNMP. SNMP v2c: address)/stw-cgi/network.cgi?msubmenu=snmp&action=set&version2=false SNMP v1: address)/stw-cgi/network.cgi?msubmenu=snmp&action=set&version1=false

43 Criação de usuários Acessar a câmera com a conta de administrador pode expor o dispositivo a riscos desnecessários. Crie usuários com privilégios limitados para o uso no dia a dia. Utilize a conta de administrador para configurar o dispositivo.

44 Autenticação 802.1x O 802.1x é utilizado em locais onde os conectores de rede são acessíveis, em áreas públicas, onde alguém poderia conectar o próprio laptop para ter acesso a câmera. Em um ambiente 802.1x o switch de rede somente se comunica com dispositivos específicos. Em um ambiente convencional, você poderia utilizar filtragem de endereços MAC mas este pode ser facilmente contornado. Todos os dispositivos 802.1x possuem um certificado gerado e instalado para identificá-los positivamente. Um servidor RADIUS é usado para autenticar dispositivos.

45 Verifique os logs de dispostivos Os produtos da Hanwha possuem registros extensivos. Verifique para ver se alguém está tentando obter acesso a seus dispositivos ou mudou as configurações. Os logs são mantidos durante a reinicialização e o padrão de fábrica. Os logs mostram os valores atuais e alterados de configuração.

46 VLANs VLANs segregam sua rede com base em portas, protocolos, endereços MAC, switches, etc Isola suas câmeras de impressoras, servidores de , estações de trabalho, etc. Somente quem necessita tem acesso aos dispositivos. Previne broadcasting, otimiza a rede.

47 Acesso físico Impedir o acesso físico é primordial. Se você pode tocar a câmera, poderá fazer reset de fábrica e fazer o que quiser com ela. É indicado ter as câmeras em local alto, fora de alcance ou montadas no teto ou embutidas no forro. NVRs e switches instalados em local apropriado e trancado. Se as pessoas podem alcançar os cabos de rede/energia, então este ambiente não é seguro.

48 Backup Faça um backup da configuração dos dispositivos. Assim você pode recuperar as configurações rapidamente em um caso de emergência Crie algumas configurações reconhecíveis, que somente você possa identificar caso alguém tenha executado um reset de fábrica no dispositivo. (Configurações SNMP podem ser ótimas aqui).

49 Sem acesso direto às câmeras

50 Aplicativos Open Plataform Os aplicativos Open Plataform são do tipo sandbox. Eles não são autorizados com acesso root na câmera e não possuem acesso aos arquivos de sistema, protegendo o dispositivo de acessos maliciosos. Alguns fabricantes permitem acesso root aos Apps de parceiros, tornando a câmera vulnerável a ataques.

51 Acesso remoto Utilize VPN para criptografar o acesso remoto sem a necessidade de abrir brechas no firewall. Prefira redirecionamento de portas ao UPnP. Liberar somente as portas que são necessárias, como NVR/VMS, P2P pode ser utilizado para permitir acesso remoto sem liberar o firewall. Algumas empresas não permitem sua utilização, neste caso desative-o.

52 Produtos indicados

53 Câmeras IP A Hanwha Techwin possui uma ampla linha de produtos para atender diferentes tipos de projetos. Box Bullet IR Dome indoor Dome Embutir FishEye Multisensor PTZ indoor Box zoom Térmica PTZ Outdoor Dome IR PTZ IR Veicular ATM Dome Antivandalismo Copyright c 2016 Hanwha Techwin. All rights reserved

54 Linhas de Câmeras WISENET P Câmeras Premium de alta resolução WISENET X Alta Tecnologia IP WISENET Q Características essên ciais aliadas a qualida de WISENET LITE Qualidade aplicada ao varejo Copyright c 2016 Hanwha Techwin. All rights reserved