מצלמה שמסתכלת לשני הכיוונים: מה המלחמה עם איראן לימדה על אבטחת מצלמות בעסק

מצלמת אבטחה שמחוברת לאינטרנט עם סיסמת ברירת מחדל היא חלון פתוח, ולא רק לפורצים. מאז פרוץ מבצע "שאגת הארי" זיהה מערך הסייבר הלאומי יותר מ-40 מקרים של מצלמות פרטיות וציבוריות שנפרצו על ידי קבוצות איראניות וגורמים עוינים אחרים.

פורסם בתאריך: 22/10/2026 11:30    מאת: מערכת רמלוד נט ובאר יעקב

נכתב על ידי

מערכת רמלוד נט ובאר יעקב

קרדיט תמונה pixabay
זה לא התחיל במבצע הזה. כבר ביוני 2025 התריע המערך שהאויב עלול להשתמש במצלמות ביתיות כדי לאסוף מידע על אתרי נפילות טילים. ולפי דוח של חוקרי סייבר מאמזון, הקבוצה האיראנית MuddyWater חדרה לשרתים עם שידורים חיים ממצלמות בירושלים, ימים ספורים לפני ירי טילים לעבר העיר.

לעסק הסיכון כפול: פגיעה בפרטיות של עובדים ולקוחות, ומצלמה שהופכת לדלת כניסה לרשת העסקית כולה. בצ'ק פוינט זיהו עלייה חדה בניסיונות לתקוף מצלמות כדי לחדור דרכן לרשתות ארגוניות בישראל.

שלוש הדלתות שדרכן נכנסים
רוב הפריצות לא דורשות תחכום. הן מנצלות שלוש טעויות פשוטות:

1. סיסמת ברירת מחדל: בבדיקה של מערך הסייבר נמצאו 66 אלף מצלמות ביתיות ומצלמות אבטחה חשופות להשתלטות מרחוק, כי איש לא החליף את הסיסמה שהגיעה מהיצרן.
2. גרסה ישנה: מצלמה שלא עודכנה מאז ההתקנה נשארת עם חולשות שהיצרן כבר תיקן מזמן.
3. חיבור ישיר לאינטרנט: כדי לאפשר צפייה מהנייד, פותחים לפעמים את המצלמה או המקליט ישירות לרשת. זו הדרך הקצרה ביותר לצפייה מרחוק, וגם לפריצה.

מה מערך הסייבר ממליץ
ההמלצות של המערך פשוטות, ואת רובן אפשר ליישם ביום אחד:

• למנוע גישה ישירה למצלמה מהאינטרנט הציבורי.
• להחליף סיסמאות ברירת מחדל בסיסמה ייחודית, ארוכה ומורכבת. לא 123456, לא admin ולא שם המשפחה.
• להתקין עדכוני אבטחה של היצרן באופן שוטף.
• לאפשר גישה מרחוק רק דרך VPN עם הזדהות חזקה.
• לבדוק מה רואים בעדשה, ולשנות זווית אם היא קולטת מתקן רגיש או צומת מרכזי.

ארבע שאלות לשאול את המתקין לפני שהוא עולה על הסולם
רוב ההחלטות שקובעות כמה המערכת מוגנת מתקבלות ביום ההתקנה, לא אחריו. כשבוחרים שירות התקנת מצלמות אבטחה מקצועי לעסק, כדאי לשאול:

לפעמים הפתרון הבטוח ביותר הוא בלי אינטרנט
לא כל עסק צריך צפייה מרחוק. בחנות קטנה שבה הבעלים צופה בהקלטות רק כשקורה אירוע, מערכת סגורה שלא מחוברת לאינטרנט מורידה את סיכון הפריצה מרחוק כמעט לאפס. זו החלטה שכדאי לקבל בכוונה, לא כברירת מחדל.

איך יודעים שהמצלמה נפרצה
לפי מערך הסייבר, פעמים רבות אנשים בכלל לא יודעים שפרצו להם למצלמה. סימנים שכדאי לשים לב אליהם הם רעשים מוזרים שבוקעים מהמצלמה, או שינויים בהגדרות כמו סיסמה שהוחלפה.

אם יש חשד:

• מנתקים את המצלמה מהאינטרנט.
• מחליפים סיסמאות, כולל הסיסמה של הנתב.
• מדווחים למוקד 119 של מערך הסייבר הלאומי.

הניסיון של המתקין הוא חלק מהאבטחה
מצלמה איכותית שהוגדרה לא נכון מסוכנת יותר ממצלמה פשוטה שהוגדרה נכון. לכן ההסמכה של המתקין חשובה לא פחות מהמפרט. בחברת G-NET המספקת שירותי התקנת מצלמות אבטחה, למשל, המייסד רמי גולן פועל בתחום יותר מ-20 שנה ומחזיק בהסמכת מתקין מורשה של Provision ISR, יצרנית מצלמות ישראלית, בתחום מצלמות IP ואנליטיקה מתקדמת.

שאלות נפוצות
- מצלמה שמגבה לענן בטוחה יותר?
לא בהכרח. גיבוי בענן שומר על התיעוד גם אם המקליט נגנב, אבל החשבון בענן צריך סיסמה חזקה ואימות דו-שלבי. אחרת פשוט העברתם את החולשה למקום אחר.
- כל כמה זמן לבדוק עדכונים?
לדעתנו פעם ברבעון, ומיד בכל פעם שמערך הסייבר מפרסם התרעה על מצלמות.
- צריך להוריד מצלמות שמכוונות לרחוב?
לא בהכרח, אבל כדאי לוודא שהן לא קולטות מתקנים רגישים או צמתים מרכזיים, ולשנות זווית אם צריך. זו אחת ההמלצות המפורשות של מערך הסייבר.