Zijn camera's in een eigen VLAN nog steeds een risico?
Een kleiner risico, maar ja. Een apart virtueel LAN (VLAN) helpt alleen als de regels tussen dat VLAN en de rest van het netwerk streng zijn, en camera's en recorders krijgen vaak ruime uitzonderingen zodat medewerkers vanaf elke pc of telefoon kunnen meekijken. Ze hebben meestal ook internettoegang nodig voor apps en updates, en dat is tevens een uitweg voor een aanvaller. Laat alleen het kijkstation of de videoserver de camera's bereiken, voorkom dat het camera-VLAN de rest bereikt, blokkeer internettoegang die ze niet nodig hebben, wijzig standaardwachtwoorden en werk de firmware bij. Een sensor op dat VLAN ziet hun verkeer; NetSenX detecteert scans, beaconing en ongewoon uitgaand volume van ze, op elk abonnement, zodat een camera die met nieuwe bestemmingen begint te praten opvalt.