Здравейте всички,
Нека да преминем към темата – ако управлявате съоръжение, което се занимава с експлозивни опасности, независимо дали става въпрос за петролни и газови рафинерии, химически заводи, минни дейности или дори елеватори за зърно, вие не се нуждаете само от охранителни камери – имате нужда от такива, които няма да предизвикат експлозия. Тук идват взривозащитените охранителни камери, нали? Но ето нещо: след като тези камери се задействат и заснемат кадри, трябва да се уверите, че чувствителните кадри също остават поверителни. От години съм в играта като доставчик на взривобезопасни камери за сигурност и съм виждал твърде много хора да се фиксират само върху взривозащитената част и напълно да изоставят топката върху поверителността. Днес искам да разгледам как да заключите тези кадри, да ги поддържате съвместими и да избегнете главоболия, които могат да дойдат с изтичане на данни.
Първо, нека изясним с какво работим. Взривозащитените камери не са вашите обикновени камери за сигурност в офиса – те са създадени да работят безопасно в опасни (Клас I, Раздел 1 или 2) зони, където има запалими газове, пари или прах. Ако пазарувате наоколо, може да сте попаднали на термини като искробезопасен срещу взривозащитен и честно казано, лесно е да ги смесите. Например, искробезопасна взривозащитена камера ограничава електрическата енергия под нивото, което може да запали опасни материали, докато стандартната взривозащитена охранителна камера е запечатана, така че всяка вътрешна експлозия да не избяга в околността. И двете имат своите приложения, но що се отнася до поверителността, самият хардуер е само началото – трябва да се справите със софтуера и работния процес също.
Нека започнем с основата: осигуряване на самия край на камерата. Дори ако камерата ви е класифицирана за опасни зони, ако някой получи физически достъп до нея, може да се обърка с паметта или сигнала, нали? Всички наши камери – независимо дали става дума за взривозащитена искробезопасна камера или за искробезопасна инфрачервена камера за опасни зони с ниска осветеност – идват със защитени от фалшифициране кутии, но все пак трябва да ги поставите интелигентно. Не ги монтирайте на места, които са лесно достъпни за неупълномощен персонал. За открити обекти или големи съоръжения обикновено препоръчваме позициониране на камери върху стълбове, които са извън обсега на ръката, или съчетани с физически ключалки на всички достъпни части на корпуса на камерата. Също така се уверете, че фърмуерът на камерата е най-новата версия - производителите често коригират уязвимости, които биха могли да позволят на някой да проникне в канала на камерата или да изтегли кадри директно от устройството. Ние изпращаме автоматични актуализации на фърмуера за всички наши системи, така че ако купувате от реномиран доставчик като нас, не пропускайте тези актуализации – те са бърза печалба за поверителността.
Следва: как се съхраняват кадрите. Това е голямо, защото много съоръжения все още съхраняват кадри локално на твърд диск в сървърно помещение, което може да бъде изложено на риск, ако тази стая не е защитена. Чакайте, но ако сте във взривозащитен обект, сървърната стая може дори да е отделна безопасна зона, нали? Но дори и тогава само локалното хранилище е рисковано - какво ще стане, ако някой открадне устройството? Или се поврежда при инцидент? Ние винаги съветваме нашите клиенти да използват криптирано хранилище, независимо дали е на място или базирано в облака, но ето уловката с облачното съхранение за взривозащитени камери: не можете просто да изберете произволен доставчик на облак. Те трябва да имат опит с технологията за опасни зони и да спазват законите за поверителност на данните (като GDPR, ако сте в ЕС, CCPA в Калифорния и т.н.). За нашите клиенти предлагаме опция за хибридно съхранение: криптирани NVR на място, които се синхронизират със защитен облачен сървър само когато е необходимо, така че да не разполагате с всичките си яйца в една кошница. Освен това се уверете, че хранилището е достъпно само за упълномощени потребители – настройте достъп, базиран на роли, така че ръководителят на смяна да може да изтегля кадри, но работникът на линия не може, например. По този начин, дори ако някой получи данни за вход (повече за паролите по-късно), той може да види само това, което трябва.
Паролите и контролите за достъп – това е скучната част, но не подлежи на обсъждане. Не мога да ви кажа колко пъти съм чувал клиент да казва: „О, ние просто използваме паролата по подразбиране за нашите камери, всеки я знае.“ Пич, това е бедствие, което чака да се случи. Паролите по подразбиране са първото нещо, което хакерите опитват, особено за индустриални системи за сигурност. За всички наши камери - независимо дали става въпрос за взривозащитена IR камера за нощни операции или стандартна взривозащитена охранителна камера - силно препоръчваме да промените незабавно администраторската парола по подразбиране на нещо уникално, а не "password123" или името на вашето съоръжение. Освен това активирайте двуфакторно удостоверяване (2FA), когато е възможно. Дори прост текстов код или код на приложение за удостоверяване добавя слой, който прави много по-трудно някой да влезе, дори и да получи вашата парола. И не забравяйте да актуализирате редовно потребителските разрешения - ако служител напусне компанията, изтрийте достъпа му веднага. Виждал съм случаи, в които бивш изпълнител все още е имал достъп до кадри в продължение на месеци и това е огромен риск за поверителността.
След това има предаване на запис от камерата към хранилището. Ако изпращате кадри през некриптирана мрежа, това е като изпращане на пощенска картичка с поверителна информация, написана върху нея - всеки може да я прочете. За взривозащитени камерни системи мрежата често е част от по-голяма промишлена контролна система (ICS), така че трябва да се уверите, че видео потокът е криптиран от край до край. Ние използваме криптиране AES-256 за всички наши данни от камерата, което е същият стандарт, използван от банките за финансови данни. Освен това изолирайте мрежата на камерата от останалата част от IT мрежата на вашето съоръжение. Ако хакер влезе в Wi-Fi мрежата на вашия офис, той няма да може да стигне до системата на камерата, ако двете мрежи са разделени. Това е основна стъпка за мрежова сигурност, но е супер ефективна. Избягвайте да използвате публичен Wi-Fi за достъп до емисиите на камерата също - никой не трябва да влиза в своята взривозащитена охранителна камера от кафене или летище, защото общественият Wi-Fi е лесен за прихващане.
Чакайте, какво ще кажете за крайните кутии? Например, ако трябва да споделите кадри с правоприлагащите органи или трета страна за одити на безопасността? Не можете просто да дадете необработени кадри на никого. Уверете се, че имате процес за редактиране на чувствителни части от заснетия материал, преди да го споделите. Например, ако има зони от вашето съоръжение, които не са свързани с инцидента (като защитен офис на изпълнителен директор), трябва да ги замъглите, преди да изпратите кадри на външна страна. Също така, споделяйте само кадрите, които са необходими – не изпращайте 2-часов клип, когато е достатъчен 2-минутен клип на инцидента. По този начин не разкривате повече лични данни, отколкото трябва. Ние всъщност имаме инструмент, вграден в нашия софтуер за управление на камерата, който ви позволява бързо да редактирате области, така че нашите клиенти не трябва да го правят ръчно.
Съответствието е друга част, която е свързана с поверителността и не е просто упражнение за проверка на кутията. Много отрасли имат специфични разпоредби за наблюдение в опасни зони и поверителност на данните. Например в САЩ OSHA има правила относно сигурността в петролни и газови съоръжения, а GDPR изисква личните данни (например, ако камера заснема лице, което може да се идентифицира) да се обработват законно. Ако не спазвате тези правила, може да понесете глоби, което е болка. Добрата новина е, че нашите взривозащитени камери са проектирани с оглед на съответствието - независимо дали имате нужда от искробезопасна камера за опасни места или от взривозащитена охранителна камера, която отговаря на стандартите IECEx, ние гарантираме, че те са в съответствие с глобалните разпоредби за поверителност и безопасност. Но все пак трябва да следвате стъпките, които споменах (криптиране, контрол на достъпа и т.н.), за да останете съвместими.
Нека поговорим за често срещаните грешки, които виждам през цялото време. Един голям е използването на стари системи за камери, които нямат модерни функции за сигурност. Например, ако имате 10-годишна взривозащитена камера, която не поддържа криптиране или 2FA, вие вече сте зад осмицата. Все още може да работи за основно наблюдение, но това е риск за поверителността. Ето защо надграждането до по-нови, сигурни модели си заслужава инвестицията. Друга грешка е пренебрегването на обучението на служителите. Дори ако имате най-добрата технология за сигурност в света, ако служител щракне върху фишинг връзка, която дава на хакер достъп до системата на камерата, цялата тази работа е за нищо. Ние провеждаме безплатни обучителни сесии за екипите на нашите клиенти за това как да използват системата на камерата сигурно - като забелязване на опити за фишинг, създаване на силни пароли и достъп до кадри само на оторизирани устройства. Това е малка стъпка, но има огромна разлика.
Чакай, също така - какво ще кажеш за физическата сигурност на записващото устройство на камерата? Ако вашият NVR (мрежов видеорекордер) е в незащитена зона, някой може да го изключи или да го вземе, което би означавало загуба на запис. За взривозащитени съоръжения, NVR обикновено се намира в безопасна, неопасна контролна зала, но все пак трябва да заключите тази контролна зала. Само упълномощен персонал трябва да има ключове или кодове за достъп. Препоръчваме да поставите NVR в шкаф с физическа ключалка, така че дори и някой да влезе в контролната зала, да не може да го намеси.
Нека се върнем към въпроса защо това има значение специално за потребителите на взривозащитени камери. Тези съоръжения обработват неща с високи залози - запалими материали, високорискови операции - така че кадрите не са чувствителни само от гледна точка на поверителността; често е критично за разследвания на инциденти, одити на безопасността и проверки за съответствие. Ако тези кадри изтекат или бъдат подправени, това не е само проблем с поверителността – това може да повлияе на способността ви да управлявате бизнеса си законно. Например, ако има експлозия и кадрите липсват или са променени, регулаторните органи може да ви глобят или да спрат дейностите, докато не стигнат до дъното. Така че гарантирането на поверителността на тези кадри не е просто „хубаво е да имаш“ – това е част от поддържането на вашето съоръжение да работи безопасно и законно.
Така че нека обобщим ключовите стъпки, за да се уверите, че вашите взривозащитени кадри от охранителна камера остават поверителни:
- Поддържайте камерите физически защитени и фърмуера актуален, независимо дали имате искробезопасна взривобезопасна камера или взривозащитена искробезопасна камера.
- Използвайте криптирано съхранение, базирано на роли (хибридът е чудесен за балансиране на безопасност и достъпност).
- Изхвърлете паролите по подразбиране, активирайте 2FA и редовно преглеждайте потребителския достъп.
- Шифровайте записа при пренасяне и изолирайте мрежата на камерата от вашата основна ИТ мрежа.
- Имайте процес за редактиране и споделяне само на необходимите кадри, когато работите с трети страни.
- Спазвайте разпоредбите за индустрията и поверителността на данните и не пестете от обучение на служителите.
Ако все още използвате по-стара система от камери, на която липсват функции за сигурност, може би е време да надстроите. Независимо дали имате нужда от искробезопасна инфрачервена камера за тъмни опасни зони, взривозащитена IR камера за нощно наблюдение или друга взривозащитена камера за сигурност, нашият екип може да ви помогне да изберете правилната система за вашето съоръжение, която е едновременно взривобезопасна и сигурна за поверителност. Работили сме с тонове рафинерии, химически заводи и минни дейности по целия свят, така че знаем уникалните предизвикателства, пред които сте изправени.
Ако сте готови да разговаряте за надграждане на вашата взривозащитена камера или просто имате въпроси относно това как да заключите записите си, не се колебайте да се свържете с нас. Ние сме тук, за да ви помогнем да балансирате безопасността, сигурността и поверителността без проблеми.