Việt Nam nhập khẩu 3,2 triệu camera giám sát mỗi năm, 96,3% trong số đó đến từ Trung Quốc và nhiều sản phẩm không an toàn.
Thông tin trên được đề cập trong phần giải trình dự thảo quy chuẩn kỹ thuật của Bộ Thông tin và Truyền thông về yêu cầu cơ bản đối với an toàn thông tin mạng camera quốc gia.
camera IP (camera giao thức Internet) là camera kỹ thuật số có thể gửi và nhận dữ liệu qua Internet. Nó có thể hoạt động độc lập và truyền hình ảnh trực tiếp đến thiết bị được kết nối mạng, chẳng hạn như điện thoại di động, máy tính hoặc máy tính bảng. Theo Bộ Công nghệ Thông tin và Truyền thông, thị trường camera IP hiện nay đang bị thống trị bởi sản phẩm nước ngoài, trong khi sản phẩm thương hiệu trong nước “vẫn chưa nhiều”.
Dẫn số liệu thống kê của Tổng cục Hải quan, Bộ cho biết, trong 5 năm qua, Việt Nam nhập khẩu hơn 16 triệu thiết bị camera giám sát, bình quân 3,2 triệu chiếc/năm. Các thương hiệu nổi tiếng của Trung Quốc như Hikvision, EZVIZ, Dahua, iMou, KBVision, Xiaomi. Ngoài ra, 0,6% đến từ Hàn Quốc.
Văn bản của Bộ cho biết: “Việt Nam dự kiến sẽ có hơn 20 triệu camera giám sát vào năm 2025, tương đương 1/5 dân số cả nước”.
Đây là lần đầu tiên những số liệu này được công bố. Trước đó, khảo sát của nhiều đơn vị trong nước cho thấy tỷ lệ camera giám sát sản xuất tại Trung Quốc tại Việt Nam đạt khoảng 90%.
Liên quan đến tình hình an toàn thông tin, Bộ Công nghiệp và Công nghệ thông tin nhận xét camera giám sát là một trong những thiết bị mục tiêu bị hacker tấn công và tiềm ẩn nhiều nguy cơ bị lợi dụng, xâm nhập, chiếm quyền điều khiển.
Văn bản của Bộ Thông tin và Truyền thông cho biết: “Vấn đề an toàn, bảo mật liên quan đến thiết bị camera đang trở thành vấn đề nhức nhối trong xã hội”. lý do cần có quy chuẩn kỹ thuật quốc gia
Theo dự thảo tiêu chuẩn, camera lưu hành và phát triển tại Việt Nam cần đáp ứng các yêu cầu kỹ thuật như tạo mật khẩu mặc định duy nhất, quản lý lỗ hổng bảo mật, cập nhật và quản lý các kênh liên lạc, bảo vệ dữ liệu người dùng và xóa dữ liệu.
Một số yêu cầu chi tiết được đề cập như mật khẩu mặc định phải được tạo duy nhất trên mỗi thiết bị và phải đáp ứng độ phức tạp, chẳng hạn như ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt, nhà sản xuất phải công bố bảo mật trong vòng 3 ngày. và các bản cập nhật lỗi phần mềm hệ thống sẽ được phát hành trong vòng 5 ngày.
Tiêu chuẩn kỹ thuật này dựa trên các tiêu chuẩn do Viện Tiêu chuẩn Viễn thông Châu Âu (ETSI) phát triển cho các thiết bị IoT tiêu dùng và đã được nhiều quốc gia áp dụng.
Theo đánh giá của Bộ Công nghiệp và Công nghệ thông tin, việc đưa ra tiêu chuẩn có thể gây ra nhiều tác động như tăng chi phí, giảm hiệu quả sản xuất đơn vị, giảm tính linh hoạt trong sử dụng. Bù lại, người dùng sẽ yên tâm hơn khi sử dụng, bảo vệ quyền riêng tư và dữ liệu cá nhân của mình, đồng thời giảm thiểu nguy cơ mất dữ liệu quan trọng, thông tin nhạy cảm.
“Quy định kỹ thuật quốc gia về các yêu cầu bảo mật thông tin cơ bản đối với camera mạng (Dự thảo lấy ý kiến)” sẽ được lấy ý kiến công khai trước ngày 23 tháng 10. Trước đó, Bộ Công nghiệp và Công nghệ thông tin cũng ban hành bộ yêu cầu cơ bản về an toàn thông tin mạng đối với camera giám sát nhưng chỉ mang tính chất tư vấn.
Lữ Quế