Bộ Khoa học và CNTT Hàn Quốc đang tăng cường rà soát bảo mật đối với IP camera và các thiết bị Internet vạn vật (IoT), sau khi đợt kiểm tra trong nước phát hiện lỗ hổng trên một số sản phẩm. Động thái này diễn ra trong bối cảnh các cuộc tấn công nhằm vào thiết bị IoT và hệ thống điều khiển công nghiệp liên tiếp xuất hiện tại nhiều thị trường.

Ngày 12/11, Bộ Khoa học và CNTT Hàn Quốc cho biết rằng, dựa trên kết quả kiểm tra bảo mật IP camera được thực hiện cùng Cơ quan An ninh Internet Hàn Quốc (KISA) và Cơ quan Người tiêu dùng Hàn Quốc, cơ quan này sẽ yêu cầu các nhà sản xuất và đơn vị phân phối khắc phục lỗ hổng, đồng thời thúc đẩy hoàn thiện các quy định liên quan.

Theo Bộ, IP camera và các thiết bị IoT thời gian gần đây được triển khai nhanh tại hộ gia đình cũng như cơ sở công nghiệp. Tuy nhiên, việc các lỗ hổng bảo mật liên tục bị khai thác đang làm gia tăng lo ngại về rò rỉ dữ liệu cá nhân và xâm phạm quyền riêng tư.

Bộ cũng dẫn một sự cố gần đây tại châu Âu, khi hệ thống điều khiển thiết bị làm lạnh và cấp đông bị tấn công, khiến nhiệt độ bị can thiệp từ xa. Hậu quả là thực phẩm tại khoảng 700 cửa hàng đã buộc phải tiêu hủy. Theo cơ quan này, các cuộc tấn công mạng nhắm vào thiết bị IoT và hệ thống điều khiển công nghiệp vẫn tiếp diễn.

Sau đợt kiểm tra robot hút bụi vào năm ngoái, năm nay Bộ chuyển sang rà soát thực trạng bảo mật của IP camera. Kết quả cho thấy KISA đã phát hiện một số lỗ hổng bảo mật nghiêm trọng trên nhiều sản phẩm, có thể dẫn tới xâm phạm quyền riêng tư.

KISA đã thông báo các lỗ hổng cho doanh nghiệp và yêu cầu khắc phục. Hiện các doanh nghiệp đang xử lý những lỗ hổng nghiêm trọng, trong khi với các vấn đề còn lại, nhà sản xuất đã nộp kế hoạch cải thiện cho Cơ quan Người tiêu dùng Hàn Quốc.

Từ kết quả kiểm tra này, Bộ dự kiến trong năm nay sẽ tổ chức các buổi tọa đàm với những nhà sản xuất và đơn vị phân phối IP camera chủ chốt nhằm yêu cầu nâng mức độ an toàn bảo mật của sản phẩm. Cơ quan này cũng sẽ xây dựng bộ quy tắc bảo mật IoT dành cho người tiêu dùng và nhà sản xuất.

Đối với người tiêu dùng, Bộ khuyến nghị thay đổi mật khẩu mặc định ngay khi mua và lắp đặt thiết bị, cài đặt các bản cập nhật bảo mật mới nhất và khôi phục cài đặt gốc trước khi bán lại hoặc thải bỏ sản phẩm.

Đối với nhà sản xuất, Bộ khuyến nghị cần loại bỏ hoặc vô hiệu hóa những dịch vụ, tính năng không cần thiết ngay từ giai đoạn thiết kế và phát triển, đồng thời quản lý lỗ hổng sau khi sản phẩm được tung ra thị trường và cung cấp các bản cập nhật bảo mật kịp thời.

Ông Lim Jeong-gyu, Cục trưởng Chính sách Mạng và Bảo vệ Thông tin thuộc Bộ Khoa học và CNTT Hàn Quốc, đánh giá đợt kiểm tra bảo mật IP camera lần này sẽ đóng vai trò quan trọng trong việc nâng cao độ an toàn của sản phẩm và cải thiện nhận thức của người tiêu dùng. Ông nhấn mạnh Bộ sẽ tiếp tục phổ biến các nguyên tắc bảo mật và thúc đẩy hoàn thiện cơ chế liên quan để nâng cao mức độ an toàn của sản phẩm.