О мерах по защите устройств визуального отображения (бегущих строк, рекламных мониторов) от несанкционированного доступа

В связи с участившимися случаями взлома контроллеров наружной рекламы уведомляем о необходимости принятия срочных мер информационной безопасности.

Злоумышленники получают удаленный доступ к контроллерам, поддерживающим беспроводное управление через сеть Wi-Fi, и изменяют транслируемый видеоконтент, текст и изображения. Это приводит к репутационным рискам, финансовым потерям и нарушению законодательства.

В целях недопущения несанкционированного изменения контента необходимо:

1. Ограничить доступ к точкам Wi-Fi. Контроллеры устройств визуального отображения (бегущих строк, светодиодных экранов, мониторов) категорически запрещено подключать к открытым (без пароля) или публичным сетям Wi-Fi. Точка доступа контроллера должна быть изолирована. Рекомендация: используйте выделенную точку доступа только для управления устройством. Если контроллер подключается к вашей корпоративной сети, настройте гостевой VLAN или отдельную подсеть, полностью изолированную от внутренней сети с финансовыми и клиентскими данными.
2. Обеспечить шифрование. Убедитесь, что сеть Wi-Fi контроллера использует современный протокол шифрования (не ниже WPA2-PSK, рекомендуется WPA3). Использование устаревших протоколов (WEP, WPA) равносильно отсутствию пароля.
3. Отключить небезопасные функции. В настройках контроллера необходимо отключить WPS (Wi-Fi Protected Setup), а также функции удаленного управления из внешней сети (WAN) и облачного доступа, если они не требуются для вашей работы.
4. Скрыть SSID (опционально). Для дополнительного снижения заметности точки доступа в публичном пространстве рекомендуется скрыть имя сети (SSID) в настройках контроллера.
5. Регулярно обновлять пароли. Смену пароля от Wi-Fi сети контроллера необходимо производить не реже одного раза в 3 месяца, а также при каждой смене ответственного сотрудника. Требования к паролю: длина не менее 12 символов, включающих заглавные и строчные буквы, цифры и спецсимволы. Запрещено использовать заводские (стандартные) пароли производителя.
6. Разделять сети. Не используйте пароль от клиентского Wi-Fi (для посетителей, кассовых аппаратов или сотрудников) для подключения рекламных конструкций.
7. Проводить аудит. Регулярно (не реже раза в полгода) проверяйте список подключенных к точке доступа устройств. При обнаружении неизвестных MAC-адресов немедленно меняйте пароль и проводите сканирование на предмет взлома.
8. Обновлять прошивку. Своевременно устанавливайте обновления прошивки контроллеров и роутеров, так как они закрывают критические уязвимости, позволяющие перехватить управление.

Что делать, если контент уже изменен:

• Немедленно отключите устройство от сети (обесточьте Wi-Fi модуль или роутер).
• Смените все пароли доступа к контроллеру и сети.
• Проведите полное сканирование устройства на наличие вредоносного ПО.
• В случае трансляции запрещенной информации незамедлительно обратитесь в правоохранительные органы.

Соблюдение данных правил позволит защитить вашу рекламную инфраструктуру от взлома, избежать показа недопустимой информации и предотвратить возможные штрафные санкции со стороны надзорных органов.