Cara Mengamankan Kamera IP Anda dan Mencegah Akses Tidak Sah
Jutaan kamera IP terekspos secara online karena kata sandi default dan konfigurasi yang buruk. Pelajari cara melindungi milik Anda dari peretas dan memastikan privasi Anda.
Mengapa Keamanan Kamera IP Penting
Kamera IP (juga disebut kamera jaringan atau kamera keamanan) terhubung langsung ke jaringan Anda dan internet. Meskipun hal ini memberikan kemudahan untuk pemantauan jarak jauh, hal ini juga menciptakan kerentanan keamanan yang dieksploitasi secara aktif oleh peretas.
Situs web seperti Shodan dan Insecam mengindeks ribuan kamera tanpa jaminan yang menyiarkan siaran langsung kepada siapa pun yang melihatnya. Kamera Anda mungkin termasuk di antaranya.
Langkah 1: Segera Ubah Kredensial Default
Cara #1 peretas mengakses kamera IP adalah melalui nama pengguna dan kata sandi default. Banyak kamera dikirimkan dengan kredensial seperti:
| Merek | Nama Pengguna Bawaan | Kata Sandi Bawaan |
|---|---|---|
| Hikvision | admin | 12345 |
| Dahua | admin | admin |
| Sumbu | akar | lulus |
| kamera fos | admin | (kosong) |
| TP-Link | admin | admin |
Gunakan kata sandi dengan minimal 12 karakter termasuk huruf besar, huruf kecil, angka, dan simbol. Jangan pernah menggunakan kembali kata sandi dari akun lain.
Langkah 2: Perbarui Firmware Secara Teratur
Produsen kamera merilis pembaruan firmware untuk menambal kerentanan keamanan. Kamera yang ketinggalan jaman adalah sasaran empuk.
- Periksa situs web produsen Anda setiap bulan untuk mengetahui pembaruan
- Aktifkan pembaruan otomatis jika tersedia
- Berlangganan saran keamanan dari merek kamera Anda
- Pertimbangkan untuk mengganti kamera yang tidak lagi menerima pembaruan
Langkah 3: Nonaktifkan UPnP dan Penerusan Port
UPnP (Universal Plug and Play) secara otomatis membuka port pada router Anda, yang berpotensi memaparkan kamera Anda ke internet tanpa sepengetahuan Anda.
- Nonaktifkan UPnP di pengaturan router dan kamera Anda
- Hindari penerusan porta port 80, 8080, 554 (RTSP), atau 443 ke kamera Anda
- Gunakan VPN untuk mengakses kamera Anda dari jarak jauh, bukan paparan langsung
Kami Peta Kamera Pengawas menunjukkan betapa mudahnya kamera terekspos dapat ditemukan secara online.
Langkah 4: Aktifkan HTTPS dan Enkripsi
Pastikan kamera Anda menggunakan koneksi terenkripsi untuk mencegah penyadapan:
- Aktifkan HTTPS: Memaksa koneksi antarmuka web terenkripsi
- Gunakan RTSP melalui TLS: Mengenkripsi aliran video
- Periksa dukungan SRTP: Protokol Transportasi Real-time yang Aman untuk video
- Nonaktifkan Telnet/SSH: Jika tidak diperlukan, matikan protokol manajemen jarak jauh
Langkah 5: Segmentasikan Jaringan Anda
Isolasi kamera Anda dari jaringan utama untuk membatasi kerusakan jika ada yang terganggu:
- Buat VLAN terpisah untuk perangkat dan kamera IoT
- Gunakan jaringan tamu jika VLAN tidak tersedia
- Tetapkan aturan firewall untuk mencegah kamera mengakses perangkat lain
- Blokir internet keluar jika fitur cloud tidak diperlukan
Langkah 6: Periksa Apakah Kamera Anda Terkena
Gunakan alat berikut untuk memverifikasi bahwa kamera Anda tidak dapat diakses publik:
Gunakan kami Pemeriksa Pelabuhan untuk memindai port 80, 443, 554, 8080, dan 8443 pada IP publik Anda.
Cari IP Anda di Shodan.io untuk melihat apakah ada layanan kamera yang diindeks.
Gunakan kami Berapa IP Saya alat untuk menemukan alamat IP publik Anda.
Daftar Periksa Keamanan Cepat
- ✓ Mengubah nama pengguna dan kata sandi default
- ✓ Diperbarui ke firmware terbaru
- ✓ Menonaktifkan UPnP pada router dan kamera
- ✓ Mengaktifkan HTTPS untuk antarmuka web
- ✓ Port akses jarak jauh dinonaktifkan (atau menggunakan VPN)
- ✓ Kamera berada pada segmen jaringan terisolasi
- ✓ Kamera terverifikasi tidak diindeks secara publik
Kesimpulan
Mengamankan kamera IP Anda hanya membutuhkan waktu beberapa menit tetapi melindungi privasi Anda tanpa batas. Langkah-langkah di atas akan memastikan kamera Anda tetap menjadi alat keamanan dan bukan kerentanan keamanan.
Untuk perlindungan berkelanjutan, periksa ulang eksposur kamera Anda secara berkala menggunakan alat yang disebutkan di atas, dan selalu dapatkan informasi terbaru tentang patch keamanan terbaru dari pabrikan Anda.