Czy kamery w osobnym VLAN-ie nadal są zagrożeniem?
Mniejszym, ale tak. Osobna wirtualna sieć LAN (VLAN) pomaga tylko wtedy, gdy reguły między nią a resztą sieci są ścisłe, a kamery i rejestratory często dostają szerokie wyjątki, żeby pracownicy mogli oglądać obraz z dowolnego komputera czy telefonu. Zwykle potrzebują też dostępu do internetu dla aplikacji i aktualizacji, a to jest również droga wyjścia dla napastnika. Pozwól docierać do kamer tylko stanowisku podglądu albo serwerowi wideo, odetnij VLAN kamer od całej reszty, zablokuj niepotrzebny dostęp do internetu, zmień domyślne hasła i zaktualizuj oprogramowanie. Sensor w tym VLAN-ie widzi ich ruch; NetSenX wykrywa z nich skanowanie, beaconing i nietypowy wolumen danych wychodzących, w każdym planie, więc kamera, która zaczyna łączyć się z nowymi miejscami, od razu się wyróżnia.