В Россию завезли видеокамер в 12 раз больше, чем всё население страны. И 85% из них отделяет от интернета самый дешёвый роутер.
Это не теория. Это цифры из практики компании Спецлаб, которая 30 лет интегрирует системы видеонаблюдения.
Что происходит на самом деле
Доступ к частным камерам продают в даркнете пачками — тысячи адресов за раз. Можно купить «пакет по району» или заказать конкретный объект. Городские и частные камеры давно используются в разведывательных целях — об этом открыто пишут СМИ, и видео с мест событий появляется подозрительно быстро.
Но когда об этом предупреждаешь клиентов — в ответ слышишь: «это не про меня».
Случай, который сложно проигнорировать
В декабре 2025 года АН-22 упал в Ивановской области в 50 метрах от дома сотрудника Спецлаба. Дом был оснащён камерами с нормальной защитой — по их собственным стандартам. Сразу после инцидента интернет-канал был забит на 100%+, в логах зафиксированы атаки всех известных типов и ещё куча неизвестных. Система держалась трое суток, перезагружалась каждые 5–30 минут, но не отдала ни кадра.
Интересная деталь из логов: внутренние камеры сами пытались выйти наружу. Откуда они «узнали» о происшествии?
Китайские камеры стучат. Это факт
Выяснилось: даже мощные протоколы защиты пропускают служебные символы — что-то вроде азбуки Морзе через системные процессы. Китайские push-уведомления работают через безобидные каналы, но передают информацию о состоянии устройства наружу.
Показательный момент из практики Спецлаба: при обращении в техподдержку китайского производителя достаточно назвать серийный номер или MAC — и через несколько секунд тебе говорят, что уже подключились и всё починили. Без паролей. Без IP. Без вашего разрешения.
Отдельная история — «российские камеры». По факту это китайское железо с дозагруженной русской прошивкой и статическим IP облака, куда камера периодически «звонит домой». Что известно одному — доступно многим.
Про порог защиты
Авторы статьи формулируют жёстко: защита дешевле 100 000 рублей не существует. Дешёвые IP-камеры защищены только паролем (который вы, скорее всего, не меняли). На дорогих можно настроить VPN — но вы это сделали?
Их вывод: если вы можете смотреть камеры своего офиса из интернета — это могут делать и другие. Единственный надёжный вариант — физически изолировать камеры от внешней сети и пропускать весь трафик через контролируемое устройство.
И последнее, что добавляет тревоги: в логах атак теперь всё чаще фигурируют адреса ИИ-сервисов. Взлом перестал быть редкой профессией — это массовый инструмент, почти не требующий специализации.
Для меня как CIO это означает одно: системы видеонаблюдения давно перестали быть «просто камерами». Это полноценная точка входа в инфраструктуру — и относиться к ней нужно соответственно, а не как к периферии, которую подключили и забыли.
