Attacchi hacker a videosorveglianza, come difendersi

La vicenda di Stefano De Martino, con video e foto circolati sul web che lo ritraggono mentre è in compagnia della sua attuale fidanzata Caroline Tronelli in casa nella capitale e che sarebbero stati carpiti illegalmente dal sistema di videosorveglianza, riporta alla ribalta i rischi legati ad eventuali attacchi hacker. Ma è possibile difendersi da simili pericoli cyber addirittura legati ai sistemi di videosorveglianza? Lo scorso giugno l’Agenzia per la Cybersicurezza nazionale (Acn) ha pubblicato un bollettino di Csirt Italia sui rischi derivanti dalla compromissione di dispositivi e servizi connessi ad Internet - telecamere Ip, Iot, controllori, router e sistemi di supervisione industriali - che possono diventare la porta d’ingresso per attacchi informatici se non si adottano adeguate misure di prevenzione e protezione.

Consigli e raccomandazioni

Tra le raccomandazioni da attuare in casa: cambiare le credenziali predefinite su router, telecamere, Nas e altri dispositivi; evitare l’uso delle configurazioni di default, personalizzando porte, utenti, nomi di rete e impostazioni di sicurezza: utilizzare l’autenticazione a più fattori ogni volta che è disponibile; usare password forti, uniche per ogni dispositivo (min. 12 caratteri, maiuscole, minuscole, lettere, numeri, caratteri speciali); aggiornare regolarmente il firmware dei dispositivi, abilitando gli aggiornamenti automatici quando disponibili.

Inoltre tra i consigli per l’ambiente domestico: disattivare l’UPnP (Universal Plug and Play) sul router, che può esporre servizi automaticamente su Internet; limitare l’accesso remoto e disabilitare il controllo da remoto se non strettamente necessario; isolare i dispositivi IoT su una rete guest, separandoli da Pc, smartphone e dispositivi personali; monitorare l’attività del router: verificare connessioni aperte e traffico anomalo, tramite pannello di gestione o app; utilizzare Dns sicuri per filtrare contenuti indesiderati e migliorare la sicurezza; configurare il firewall del router per bloccare connessioni in ingresso non autorizzate. Infine: utilizzare l’accesso remoto in modo sicuro, evitando l’apertura di porte sul router/firewall per servizi come Rdp, Vnc o Ssh; preferire invece l’uso di soluzioni Vpn dedicate per accedere alla rete domestica.