เมนู Toggle
My Quote
ตะกร้าของฉัน 0
บัญชีของฉัน
|
ตัวแทนจำหน่าย เข้าสู่ระบบ
default
default

POPULAR

ภาพกล้องชัดแค่ไหน ก็ไม่ปลอดภัย ถ้าคนอื่นดูอยู่ด้วย

BLOG
August 18, 2026
ภาพกล้องชัดแค่ไหน ก็ไม่ปลอดภัย ถ้าคนอื่นดูอยู่ด้วย
แท็ก
#กล้องวงจงปิด #cctv

ภาพกล้องชัดแค่ไหน ก็ไม่ปลอดภัย ถ้าคนอื่นดูอยู่ด้วย

   ความละเอียดของภาพกล้องวงจรปิด (4K, 8MP, Night Vision) เป็นเรื่องของ "คุณภาพการมองเห็น" เท่านั้น แต่ "ความปลอดภัย" ของระบบวัดกันที่ว่า ใครเข้าถึงภาพนั้นได้บ้าง ถ้ารหัสผ่านยังเป็นค่า Default หรือสัญญาณส่งแบบไม่เข้ารหัส ต่อให้ภาพชัดแค่ไหน คนแปลกหน้าก็แอบดูได้เหมือนเปิดทีวีดูฟรีอยู่บ้านตัวเอง

"ความละเอียดภาพ" กับ "ความปลอดภัยข้อมูล" คือคนละเรื่องกัน

   หลายองค์กรตอนเลือกซื้อกล้องวงจรปิด มักถามคำถามเดียวซ้ำๆ คือ "ชัดกี่ล้านพิกเซล" "กลางคืนเห็นสีไหม" "ซูมแล้วแตกไหม" ซึ่งไม่ผิดเลยครับ เพราะภาพที่คมชัดช่วยเรื่องการระบุตัวตนเวลาเกิดเหตุจริง แต่มีอีกคำถามหนึ่งที่ฝ่ายจัดซื้อและ IT ควรถามคู่กันเสมอ แล้วมักถูกมองข้าม นั่นคือ "แล้วใครดูภาพนี้ได้บ้าง"  โรงงานคุณติดกล้อง 8MP คมกริบทุกมุม เห็นแม้กระทั่งป้ายทะเบียนรถบรรทุกที่วิ่งเข้าออก แต่ถ้าใครก็ตามที่รู้ IP Address หรือแค่พิมพ์ค้นหาใน Google เจอ Login เข้าไปดูภาพสดได้เลยโดยไม่ต้องใช้รหัสผ่าน — ความชัดระดับ 8MP นั้นไม่ได้ช่วยป้องกันอะไรเลย กลับกลายเป็นว่ายิ่งชัด ยิ่งเห็นรายละเอียดที่ไม่ควรหลุดออกไป เช่น หน้าพนักงาน สินค้าในคลัง เอกสารบนโต๊ะ หรือรหัสผ่านที่แปะไว้บนจอคอมพิวเตอร์

พูดง่ายๆ คือ ความชัดทำให้กล้องทำงานได้ดีขึ้น แต่ไม่ได้ทำให้กล้องปลอดภัยขึ้นแม้แต่นิดเดียว สองเรื่องนี้ต้องแยกกันคิดคนละชุดตั้งแต่วันที่วางระบบ

ใครบ้างที่อาจกำลังแอบดูกล้องวงจรปิดของคุณอยู่ตอนนี้

   ช่องทางที่ทำให้คนนอกเข้าถึงภาพกล้องวงจรปิดได้ ส่วนใหญ่ไม่ได้ซับซ้อนแบบหนังไซไฟเลย มันง่ายกว่าที่คิดมาก

รหัสผ่าน Default ที่ไม่มีใครเปลี่ยน

   นี่คือช่องโหว่อันดับหนึ่งของวงการกล้องวงจรปิดทั่วโลก กล้องแทบทุกยี่ห้อตั้งรหัสผ่านเริ่มต้นแบบเดียวกันหมด เช่น admin/admin หรือ admin/12345 เพื่อให้ติดตั้งง่าย แต่พอติดตั้งเสร็จแล้ว ช่างหรือผู้ดูแลระบบมักลืม (หรือขี้เกียจ) เปลี่ยน ผลคือใครก็ตามที่รู้ยี่ห้อกล้องและลองรหัสผ่าน Default ก็เข้าดูภาพสดได้ทันที ไม่ต้องมีความรู้แฮกเลยด้วยซ้ำ

ฟีเจอร์ Remote View ผ่าน Cloud/P2P ที่เปิดสู่อินเทอร์เน็ตโดยตรง

   กล้องรุ่นใหม่หลายตัวมีฟีเจอร์ "สแกน QR แล้วดูผ่านมือถือได้เลย" ซึ่งสะดวกมาก แต่เบื้องหลังฟีเจอร์นี้คือการเปิด Port หรือใช้ UPnP ให้กล้องเชื่อมต่อออกไปหา Cloud Server ของผู้ผลิตเองโดยอัตโนมัติ ถ้าผู้ผลิตรายนั้นมีช่องโหว่ในระบบ Cloud หรือมีการรั่วไหลของฐานข้อมูลผู้ใช้ กล้องของคุณก็เสี่ยงถูกเข้าถึงไปด้วย ทั้งที่คุณไม่เคยรู้ตัวเลยว่า Port ถูกเปิดไว้

สัญญาณวิดีโอที่ส่งแบบไม่เข้ารหัส

   กล้อง IP บางรุ่นยังส่งภาพผ่าน RTSP หรือ HTTP แบบธรรมดา ไม่ได้เข้ารหัสด้วย TLS/HTTPS ถ้าอุปกรณ์นั้นอยู่บนเครือข่ายเดียวกับ Wi-Fi สาธารณะหรือ VLAN ที่ไม่ได้แยกอย่างดี คนที่อยู่ในเครือข่ายเดียวกันสามารถดักสัญญาณ (Man-in-the-Middle) แล้วดูภาพ หรือแม้แต่สลับภาพปลอมเข้าไปแทนภาพจริงได้ ซึ่งอันตรายมากสำหรับโรงงานหรือ Data Center ที่ใช้กล้องเป็นหลักฐานด้านความปลอดภัย

สิทธิ์การเข้าถึงที่ไม่เคยถูกเพิกถอน

   อีกจุดที่คนมักลืมคือ "คนที่เคยมีสิทธิ์" ไม่ใช่แค่แฮกเกอร์เท่านั้นที่น่ากลัว ผู้รับเหมาติดตั้ง อดีตพนักงาน IT หรือบริษัท Outsource ที่เคยดูแลระบบ ถ้าองค์กรไม่มีขั้นตอนเพิกถอนสิทธิ์ (Access Revocation) หลังจบงานหรือหลังพนักงานลาออก คนเหล่านั้นก็ยังสามารถ Login เข้าดูกล้องได้อยู่ดี แม้จะผ่านไปเป็นปีแล้วก็ตาม

ตารางเปรียบเทียบ ช่องโหว่ vs แนวทางป้องกัน

ช่องโหว่ตัวอย่างที่พบบ่อยผลกระทบต่อองค์กรแนวทางป้องกัน
รหัสผ่าน Defaultadmin/admin, admin/12345ใครก็เข้าดูภาพสดได้โดยไม่ต้องแฮ็กบังคับเปลี่ยนรหัสผ่านทันทีหลังติดตั้ง และใช้รหัสเฉพาะแต่ละเครื่อง
เปิด Port / Cloud P2P อัตโนมัติUPnP, QR Remote Viewเปิดช่องให้ Bot สแกนหากล้องที่เข้าถึงได้ทั่วโลกปิด UPnP ใช้ VPN หรือ VMS ที่จำกัด IP ที่อนุญาต
สัญญาณไม่เข้ารหัสRTSP/HTTP แบบไม่มี TLSถูกดักสัญญาณหรือสลับภาพปลอมได้ใช้ HTTPS/TLS, SRTP หรือส่งผ่าน VPN Tunnel เท่านั้น
ไม่มี Access Control แยกสิทธิ์ใช้บัญชีเดียวกันทั้งบริษัทอดีตพนักงานหรือผู้รับเหมาที่ยังมีบัญชีอาจเข้าดูได้ใช้ VMS ที่รองรับ Role-Based Access และ Audit Log
กล้องอยู่ Network เดียวกับระบบ IT หลักไม่มีการแยก VLANหากกล้องถูกเจาะ อาจกลายเป็นทางเข้าสู่ระบบอื่นในองค์กรทำ Network Segmentation และแยก VLAN เฉพาะกล้องวงจรปิด

Checklist เบื้องต้นสำหรับโรงงาน คลังสินค้า และ Data Center

   ก่อนจะเซ็นอนุมัติงบติดตั้งกล้องวงจรปิดรอบใหม่ ลองใช้เช็คลิสต์นี้ตรวจสอบระบบเดิมหรือระบบที่กำลังจะซื้อดูก่อนครับ:

  • ตรวจสอบรหัสผ่านทุกกล้องและทุก NVR ว่าไม่มีตัวไหนยังใช้ค่า Default อยู่
  • ปิดฟีเจอร์ Remote View แบบ P2P/UPnP ที่ไม่จำเป็น แล้วเปลี่ยนไปใช้ VPN หรือ VMS ขององค์กรแทน
  • แยก VLAN สำหรับกล้องวงจรปิดโดยเฉพาะ ไม่ให้อยู่วงเดียวกับเครื่อง Server หรือระบบ Production
  • ทำ Audit สิทธิ์การเข้าถึงทุกไตรมาส โดยเฉพาะหลังจบงานผู้รับเหมาหรือพนักงานลาออก
  • เลือก VMS ที่รองรับ Role-based Access + Log การเข้าดู เพื่อรู้ว่าใครดูภาพช่วงไหนบ้าง

มาตรฐานที่ควรอ้างอิงเมื่อวางระบบ

   สำหรับองค์กรที่ต้องผ่านการตรวจสอบด้าน Compliance การอ้างอิงมาตรฐานสากลช่วยให้วางระบบได้รัดกุมขึ้น เช่น PDPA สำหรับการเก็บและเข้าถึงภาพที่มีข้อมูลส่วนบุคคล, ISO 27001 สำหรับการบริหารความมั่นคงปลอดภัยสารสนเทศโดยรวม และ IEC 62443 สำหรับความปลอดภัยไซเบอร์ของระบบควบคุมอุตสาหกรรม (OT) ที่กล้องวงจรปิดมักถูกจัดอยู่ในขอบเขตนี้ด้วยเมื่อเชื่อมต่อกับเครือข่ายโรงงาน

   อย่าตัดสินความปลอดภัยแค่จากความชัดของภาพ ความชัดของกล้องวงจรปิดตอบโจทย์เรื่อง "เห็นอะไรบ้าง" แต่ไม่เคยตอบโจทย์เรื่อง "ใครเห็นบ้าง" สองเรื่องนี้ต้องถูกออกแบบแยกกันตั้งแต่ต้น ทั้งเรื่องรหัสผ่าน การเข้ารหัสสัญญาณ การแยกเครือข่าย และการบริหารสิทธิ์ผู้ใช้งาน สำหรับองค์กรที่ดูแลพื้นที่สำคัญอย่างโรงงาน คลังสินค้า หรือ Data Center การลงทุนในกล้องความละเอียดสูงจะคุ้มค่าจริง ก็ต่อเมื่อมีระบบควบคุมการเข้าถึงที่รัดกุมรองรับอยู่ด้วยเท่านั้น

คำถามที่พบบ่อยเกี่ยวกับความปลอดภัยและความเป็นส่วนตัวของระบบกล้องวงจรปิด

กล้องความละเอียดสูงมีความเสี่ยงเรื่องความเป็นส่วนตัวมากกว่ากล้องทั่วไปหรือไม่?
ไม่ได้เกี่ยวกับความละเอียดโดยตรง แต่ยิ่งภาพชัดเท่าไร รายละเอียดที่หลุดออกไปหากถูกแอบดูก็ยิ่งชัดเจนตามไปด้วย เช่น ใบหน้า ป้ายทะเบียน หรือเอกสารบนโต๊ะ ดังนั้นยิ่งเป็นกล้องความละเอียดสูง ยิ่งต้องควบคุมการเข้าถึงให้รัดกุมกว่าเดิม
จะรู้ได้อย่างไรว่ากล้องวงจรปิดของโรงงานเข้าถึงจากภายนอกได้หรือไม่?
วิธีเบื้องต้นคือให้ทีม IT ตรวจสอบว่าเปิด Port ใดออกสู่อินเทอร์เน็ตโดยตรงหรือไม่ และตรวจสอบว่ามีการใช้งาน P2P/UPnP อยู่หรือเปล่า หากไม่มั่นใจ แนะนำให้ผู้เชี่ยวชาญเข้ามาตรวจสอบ Network Audit
เปลี่ยนรหัสผ่านอย่างเดียวเพียงพอหรือไม่ที่จะป้องกันการแฮก?
เป็นจุดเริ่มต้นที่สำคัญมาก แต่ยังไม่เพียงพอ ควรทำควบคู่กับการเข้ารหัสสัญญาณ การแยกเครือข่าย และการจำกัดสิทธิ์ผู้ใช้งานแต่ละคนด้วย เพราะรหัสผ่านเป็นเพียงด่านแรกเท่านั้น
ระบบ VMS ช่วยเรื่อง Access Control ได้อย่างไร?
VMS ที่ดีจะให้สิทธิ์แยกเป็นรายบุคคล กำหนดได้ว่าใครดูภาพจากกล้องจุดไหนได้บ้าง ใครดูย้อนหลังได้ ใครส่งออกไฟล์ได้ และมี Audit Log บันทึกว่าใครล็อกอินเข้ามาช่วงเวลาไหน ซึ่งช่วยตรวจสอบย้อนหลังได้หากเกิดข้อสงสัย
PDPA เกี่ยวข้องกับกรณีที่กล้องวงจรปิดถูกแอบดูอย่างไร?
ภาพจากกล้องวงจรปิดที่ระบุตัวบุคคลได้ ถือเป็นข้อมูลส่วนบุคคลตาม PDPA หากภาพเหล่านั้นถูกเข้าถึงโดยไม่ได้รับอนุญาต องค์กรในฐานะผู้ควบคุมข้อมูลอาจต้องรับผิดชอบตามกฎหมาย จึงควรมีมาตรการควบคุมการเข้าถึงที่รัดกุมและมีบันทึกการเข้าถึงไว้ตรวจสอบได้
ผู้รับเหมาหรือช่างติดตั้งภายนอกที่เคยเข้าถึงระบบ ยังดูภาพย้อนหลังได้หรือไม่หากไม่ได้เปลี่ยนรหัสผ่านหลังงานเสร็จ?
ได้ครับ หากไม่มีการเปลี่ยนรหัสผ่านหรือเพิกถอนสิทธิ์หลังส่งมอบงาน บัญชีเดิมที่เคยใช้ติดตั้งก็ยังใช้งานได้ตามปกติ นี่คือเหตุผลที่ควรมีขั้นตอน Access Revocation เป็นมาตรฐานทุกครั้งที่จบโครงการ
ต่อไป ระบุตัวตนไม่ได้ทั้งที่มีกล้องวงจรปิด...ปัญหาที่ลึกกว่าความละเอียด
หมวดหมู่
Jarton