Kamera pengawas dipasang untuk menjaga. Namun, kamera yang tersambung internet dan masih memakai kata sandi bawaan pabrik justru dapat menjadi pintu masuk bagi pihak yang tidak bertanggung jawab. Central CCTV menilai keamanan siber sama pentingnya dengan posisi kamera, apalagi bagi pengguna Jasa Pemasangan CCTV di Palangkaraya yang ingin memantau rumah atau toko dari ponsel.

Berikut kisah nyata yang membuat dunia keamanan digital berubah, disusul tujuh langkah sederhana dari Central CCTV untuk mencegah CCTV diretas.

Kisah Mirai: Ketika Kamera dan Perekam Mengguncang Internet

Pada Agustus hingga September 2016, peneliti keamanan mulai melihat malware bernama Mirai memindai perangkat internet (IoT) yang masih memakai kredensial Telnet bawaan, menurut ringkasan CloudSEK. Pada 21 Oktober 2016, varian Mirai menyerang Dyn, penyedia layanan DNS besar, sehingga situs seperti Twitter, Reddit, Netflix, dan Spotify terganggu.

Sebelumnya, pada September 2016, botnet berbasis Mirai melumpuhkan situs jurnalis keamanan Brian Krebs dengan lalu lintas sebesar 665 Gbps. Perusahaan jaringan Level 3 memperkirakan Mirai telah menyebar ke sedikitnya 500.000 perangkat. Menurut laporan PCWorld, produsen Hangzhou Xiongmai bahkan mengakui bahwa kata sandi bawaan yang lemah pada produknya ikut menjadi penyebab.

Ada nuansa menarik. Analisis Pen Test Partners menemukan bahwa banyak kamera yang terdampak ternyata menjalankan perangkat lunak perekam (DVR) yang sama, sehingga kerentanannya ada pada perangkat lunak perekam, bukan pada kameranya. Pelajarannya jelas: amankan seluruh sistem, termasuk perekam, bukan hanya kamera.

Mengapa Rumah dan Usaha Kecil Juga Berisiko?

Banyak orang mengira peretas hanya mengincar perusahaan besar. Kenyataannya, malware seperti Mirai dan Reaper menyebar dengan memindai alamat IP secara acak, sehingga siapa pun yang perangkatnya dapat dijangkau dari internet bisa menjadi korban, termasuk toko kecil dan rumah tinggal, menurut SRLabs. Perangkat yang diretas pun bisa dipakai untuk menyerang pihak lain tanpa sepengetahuan pemiliknya, seperti yang terjadi pada serangan terhadap Dyn.

Ancaman Itu Belum Pergi

Kasus Mirai bukan cerita masa lalu. Peneliti SRLabs pada 2017 menemukan bahwa layanan cloud sejumlah kamera membuka lebih dari 763.000 perangkat yang masih berkredensial bawaan. Pada 2017 pula, CISA mengeluarkan peringatan untuk kamera dan perekam Dahua dengan skor kerentanan 9,8 dari 10, lengkap dengan anjuran mengganti kata sandi bawaan dan memasang firmware terbaru.

Lembaga negara bagian New York melaporkan pada Januari 2025 adanya kampanye yang memanfaatkan kata sandi bawaan, firmware usang, dan konfigurasi lemah untuk menembus kamera IP dan perekam digital merek tertentu. Varian Mirai terbaru pun tidak lagi bergantung pada kata sandi bawaan, melainkan juga memanfaatkan celah kerentanan, misalnya CVE-2024-7029 pada kamera merek AVTECH, menurut ulasan Security Scientist.

Pada Desember 2023, CISA mendesak produsen menghapus kata sandi bawaan karena banyak organisasi tidak mengubahnya, sehingga penyerang cukup memindai perangkat yang terhubung internet, menurut IT Brew.

7 Cara Mencegah CCTV Diretas

1. Ganti Kata Sandi Bawaan Sejak Hari Pertama

Ini langkah paling penting. Buat kata sandi yang panjang, unik untuk setiap perangkat, dan berbeda dari akun lain Anda. Jangan biarkan teknisi atau siapa pun menyisakan kata sandi bawaan setelah instalasi selesai. Central CCTV menyarankan agar kata sandi baru dicatat dan diserahkan langsung kepada pemilik sistem.

2. Perbarui Firmware Secara Berkala

Firmware adalah perangkat lunak di dalam kamera dan perekam. Pembaruan sering menambal celah keamanan yang sudah diketahui publik. Pusat Keamanan Siber Nasional Inggris (NCSC), seperti dirangkum CISA, menyarankan agar perangkat lunak kamera selalu diperbarui.

3. Matikan Akses Jarak Jauh yang Tidak Dipakai

Saran yang sama dari NCSC: nonaktifkan fitur akses jarak jauh jika memang tidak digunakan. Semakin sedikit pintu yang terbuka, semakin kecil peluang penyerang.

4. Jangan Membuka Kamera Langsung ke Internet

Malware seperti Mirai dan Reaper menyebar dengan memindai alamat IP secara acak, sehingga hanya perangkat yang dapat dijangkau dari internet yang berisiko, menurut SRLabs. Central CCTV menyarankan penggunaan aplikasi resmi dari pabrikan atau koneksi VPN, dan hindari membuka port perekam langsung ke internet.

5. Matikan Layanan yang Tidak Diperlukan

IP Security Depot merekomendasikan agar Telnet, SSH, dan UPnP dimatikan, hanya HTTPS yang digunakan, dan protokol yang tidak terpakai dinonaktifkan. Pengaturan bawaan pabrik sering mengaktifkan semuanya.

6. Pisahkan Jaringan Kamera dari Perangkat Lain

Ini saran praktis dari Central CCTV. Jika memungkinkan, hubungkan kamera dan perekam ke jaringan terpisah dari komputer kerja dan ponsel keluarga. Bila satu perangkat bermasalah, perangkat lain tidak ikut terbuka.

7. Pilih Perangkat dengan Dukungan Firmware yang Jelas

Umur dukungan firmware layak dimasukkan ke daftar pertimbangan saat membeli, sama seperti resolusi dan kapasitas penyimpanan, menurut IP Security Depot. Perangkat tanpa pembaruan akan menjadi sasaran empuk seiring bertambahnya usia. Catat juga merek, tipe, dan versi firmware setiap perangkat agar mudah dipantau.

Praktik Berisiko dan Praktik Aman

Daftar Periksa Cepat dari Central CCTV untuk Rumah dan Usaha

•     Apakah semua kata sandi bawaan sudah diganti?
•     Apakah Anda tahu versi firmware kamera dan perekam saat ini?
•     Apakah akses jarak jauh yang tidak terpakai sudah dimatikan?
•     Apakah perekam tidak dibuka langsung ke internet?
•     Apakah hanya orang yang berkepentingan yang memegang kata sandi?
•     Apakah ada jadwal pemeriksaan rutin, misalnya setiap beberapa bulan?

Peran Pemasang Profesional: Central CCTV

Keamanan siber paling mudah diterapkan sejak awal pemasangan. Saat memilih jasa pemasangan, pastikan pemasang menyerahkan sistem dengan kata sandi yang sudah diganti dan dicatat untuk pemilik, memeriksa versi firmware, serta mengatur akses jarak jauh dengan benar. Central CCTV menyediakan konsultasi sesuai kebutuhan, instalasi yang rapi, dan layanan purnajual, sehingga Anda tidak perlu menghadapi urusan teknis sendirian.

Jika Anda mencari Jasa Pemasangan CCTV di Palangkaraya yang peduli pada keamanan data rekaman, hubungi tim Central CCTV melalui centralcctv.net.

Kesimpulan

Kasus Mirai mengajarkan bahwa kamera yang lalai diamankan dapat berubah dari penjaga menjadi alat serangan. Tujuh langkah di atas, mulai dari mengganti kata sandi hingga memilih perangkat yang masih didukung pabrikan, tidak memerlukan keahlian khusus, tetapi sangat efektif untuk mencegah CCTV diretas.

Bersama Central CCTV, sistem keamanan Anda dapat dipasang dengan benar sejak hari pertama dan dirawat dengan baik sesudahnya. Itulah komitmen Central CCTV bagi setiap pelanggan.

Referensi

1. “NCSC Releases Advisory on Securing Internet-Connected Cameras”. https://www.cisa.gov/news-events/alerts/2020/03/05/ncsc-releases-advisory-securing-internet-connected-cameras
2. “Dahua Technology Co., Ltd Digital Video Recorders and IP Cameras”. https://www.cisa.gov/ics/advisories/ICSA-17-124-02
3. “Chinese firm admits its hacked DVRs, cameras were behind Friday’s massive DDoS attack”. https://www.pcworld.com/article/3134039/chinese-firm-admits-its-hacked-products-were-behind-fridays-massive-ddos-attack.html
4. “Mirai Botnet: How It Works, Attacks, and Protection”. https://www.cloudsek.com/knowledge-base/mirai-botnet
5. “Filling in gaps in Mirai. It’s about DVRs, not cameras”. https://www.pentestpartners.com/security-blog/filling-in-gaps-in-mirai-its-about-dvrs-not-cameras
6. “The Cloud exposes your private IP cameras”. https://srlabs.de/blog/cloud-cameras
7. “Best Practices to Mitigate Threat Actor Targeting of IP Cameras”. https://www.waterisac.org/wp-content/uploads/2025/08/U-TLP-CLEAR-NYSIC-CAU-CYB-25-01.pdf
8. “CISA urges ‘secure by design’ elimination of factory-default passwords”. https://www.itbrew.com/stories/2023/12/19/cia-urges-secure-by-design-elimination-of-factory-default-passwords
9. “CISA Surveillance Cybersecurity Advisory: What Integrators Missed”. https://www.ipsecuritydepot.com/blog/cisa-surveillance-cybersecurity-advisory-what-integrators-missed/
10. “11 Questions and Answers About Mirai (IoT Botnet)”. https://www.securityscientist.net/blog/mirai-iot-botnet-threat/