Việt Nam áp dụng quy chuẩn an toàn cho camera giám sát từ ngày 15.2

Việc sử dụng camera giám sát sử dụng giao thức internet (IP Camera) ngày càng phổ biến tại Việt Nam, không chỉ trong hộ gia đình mà còn đóng vai trò then chốt đối với chính quyền số, thành phố thông minh và nhiều lĩnh vực quan trọng khác. Tuy nhiên, từ lâu các chuyên gia đã cảnh báo nếu thiết bị này không đảm bảo an toàn thông tin mạng sẽ tiềm ẩn nguy cơ mất an ninh, an toàn dữ liệu cho người dùng và có thể ảnh hưởng đến cả hạ tầng quốc gia.

Trước thực trạng đó, ngày 31.12.2024, Bộ Thông tin và Truyền thông (Bộ TT-TT) đã ban hành “Quy chuẩn kỹ thuật quốc gia về thiết bị camera giám sát sử dụng giao thức internet – Các yêu cầu an toàn thông tin cơ bản” (QCVN 135: 2024/BTTTT). Quy chuẩn này bắt đầu được áp dụng cho quá trình thử nghiệm, chứng nhận hợp quy và công bố hợp quy kể từ ngày 15.2.2025.

QCVN 135: 2024/BTTTT quy định cụ thể 11 nhóm yêu cầu kỹ thuật về bảo đảm an toàn thông tin như: mật khẩu duy nhất, quản lý lỗ hổng bảo mật, quản lý cập nhật, bảo vệ dữ liệu người sử dụng, khả năng khôi phục sau sự cố, xóa dữ liệu khi cần… Thiết bị IP Camera nhập khẩu, sản xuất, phân phối và sử dụng ở Việt Nam sẽ phải tuân thủ các quy định trên, đáp ứng tiêu chuẩn an toàn mạng theo lộ trình.

Từ ngày 1.1.2026, tất cả IP Camera lưu hành chính thức tại Việt Nam – dù sản xuất trong nước hay nhập khẩu – buộc phải có chứng nhận hợp quy theo quy chuẩn này. Điều đó cũng đồng nghĩa vấn đề an toàn thông tin thiết bị camera sẽ được kiểm soát chặt chẽ hơn, giảm nguy cơ lộ lọt dữ liệu và lợi dụng camera cho các hành vi tấn công mạng.

Camera giám sát từ lâu đã là “điểm nóng” về lỗ hổng an ninh khi hoạt động như một chiếc máy tính không ngừng nghỉ 24/7 nhưng lại ít được quan tâm tới vấn đề bảo mật. Cục An toàn thông tin (Bộ TT-TT) từng phát hiện hơn 800.000 thiết bị IP Camera ở Việt Nam bị chia sẻ dữ liệu công khai trên mạng. Khoảng 45% số đó có rủi ro cao, dễ bị tin tặc chiếm quyền điều khiển hoặc đánh cắp thông tin. Một số nhóm trên mạng xã hội còn rao bán những đoạn video và hình ảnh nhạy cảm trích xuất từ camera giám sát bị hack.