Cybersikkerhed i overvågningsudstyr

For at hjælpe offentlige og private organisationer præsenterer Center for Cybersikkerhed i denne vejledning en samling konkrete anbefalinger til indkøb, opsætning, drift og bortskaffelse af overvågningsudstyr.

Målgruppen er primært de medarbejdere, der har ansvaret for at styre organisationens indkøb og drift af overvågningsudstyret. Dele af vejledningen henvender sig til ledelsen, der skal træffe de strategiske beslutninger om overvågningsudstyr.

I vejledningen anvendes ordet overvågningsudstyr om overvågningskameraet og dets firmware og software. Anbefalingerne forholder sig primært til overvågningsudstyr, men også til den netværksinfrastruktur overvågningsudstyret er forbundet til.

Overordnede anbefalinger:

• Organisationen bør sikre sig, at informationssikkerheden i dens leverandørforhold er passende.
  
  
• Organisationen bør sikre, at dens software er opdateret.
  
  
• Organisationen bør sikre, at dens netværk er segmenteret.
  
  
• Organisationen bør registrere overvågningsudstyrets placering.
  
  
• Organisationen bør ændre standardpassword på overvågningsudstyr.
  
  
• Organisationen bør bortskaffe sit overvågningsudstyr på en sikker måde.