Hej svima,
Pređimo na stvar - ako upravljate objektom koji se bavi opasnostima od eksplozije, bilo da se radi o rafinerijama nafte i plina, hemijskim postrojenjima, rudarskim operacijama ili čak elevatorima, ne trebaju vam samo sigurnosne kamere - potrebne su vam one koje neće izazvati eksploziju. Tu dolaze sigurnosne kamere otporne na eksploziju, zar ne? Ali evo u čemu je stvar: kada se te kamere podignu i snime snimke, morate se pobrinuti da i osjetljivi snimci ostanu privatni. Već godinama sam u igri kao dobavljač sigurnosnih kamera otpornih na eksploziju i vidio sam previše ljudi koji se fiksiraju samo na dio otporan na eksploziju i potpuno odbacuju privatnost. Danas želim proći kroz kako zaključati taj snimak, održati ga usklađenim i izbjeći glavobolje koje bi mogle doći s curenjem podataka.
Prvo, da razjasnimo sa čime radimo. Kamere otporne na eksploziju nisu vaše uobičajene kancelarijske sigurnosne kamere – one su napravljene da bezbedno rade u opasnim (Klasa I, Divizija 1 ili 2) oblastima gde su prisutni zapaljivi gasovi, pare ili prašina. Ako kupujete unaokolo, možda ste naišli na pojmove kao što su intrinzična sigurnost naspram otpornosti na eksploziju, i iskreno, lako ih je pomiješati. Na primjer, intrinzično sigurna kamera otporna na eksploziju ograničava električnu energiju ispod nivoa koji može zapaliti opasne materijale, dok je standardna sigurnosna kamera otporna na eksploziju zatvorena tako da bilo kakva unutrašnja eksplozija ne pobjegne u okolno područje. I jedno i drugo ima svoje koristi, ali kada je u pitanju privatnost, sam hardver je samo početak - morate se pobrinuti za softver i radni tok.
Počnimo od temelja: osiguranje samog kraja kamere. Čak i ako je vaša kamera ocijenjena za opasna područja, ako joj neko dobije fizički pristup, mogao bi se petljati sa skladištem ili signalom, zar ne? Sve naše kamere – bilo da se radi o intrinzično bezbednoj kameri otpornoj na eksploziju ili infracrvenoj kameri sa infracrvenom izolacijom za opasne zone sa slabom osvetljenošću – dolaze sa kućištima otpornim na neovlašćeno korišćenje, ali i dalje ih morate pametno postaviti. Nemojte ih montirati tamo gdje je lako dohvatiti neovlašteno osoblje. Za vanjske lokacije ili velike objekte, obično preporučujemo pozicioniranje kamere na stupove koji su van dohvata ruke ili upareni s fizičkim bravama na svim dostupnim dijelovima kućišta kamere. Takođe, uverite se da je firmver kamere najnovija verzija – proizvođači često zakrpe ranjivosti koje bi mogle dozvoliti nekome da hakuje u feed kamere ili izvuče snimak direktno sa uređaja. Šaljemo automatske nadogradnje firmvera za sve naše sisteme, tako da ako kupujete od renomiranog dobavljača poput nas, nemojte preskočiti ta ažuriranja – oni su brza pobjeda u privatnosti.
Sljedeće: kako se snimci pohranjuju. Ovo je veliko jer mnogi objekti još uvijek pohranjuju snimke lokalno na hard disk u serverskoj sobi, što može biti u opasnosti ako ta soba nije sigurna. Čekaj, ali ako se nalaziš u objektu zaštićenom od eksplozije, soba za servere bi čak mogla biti odvojena sigurna zona, zar ne? Ali čak i tada, sama lokalna pohrana je rizična - što ako neko ukrade disk? Ili se ošteti u incidentu? Uvijek savjetujemo našim klijentima da koriste šifriranu pohranu, bilo da je na licu mjesta ili u oblaku, ali evo kvaka s pohranom u oblaku za kamere otporne na eksploziju: ne možete jednostavno odabrati bilo kojeg dobavljača u oblaku. Moraju imati iskustvo s tehnologijom opasnih područja i pridržavati se zakona o privatnosti podataka (kao što je GDPR ako ste u EU, CCPA u Kaliforniji, itd.). Za naše klijente nudimo hibridnu opciju skladištenja: šifrovani NVR na licu mesta koji se sinhronizuju sa sigurnim serverom u oblaku samo kada je to potrebno, tako da nemate sva svoja jaja u jednoj korpi. Također, uvjerite se da je skladište dostupno samo ovlaštenim korisnicima koji su postavili pristup zasnovan na ulozi, tako da nadzornik smjene može povući snimke, ali linijski radnik ne može, na primjer. Na taj način, čak i ako neko dobije login (više o lozinkama kasnije), može vidjeti samo ono što bi trebao.
Lozinke i kontrole pristupa - ovo je dosadan dio, ali o tome se ne može pregovarati. Ne mogu vam reći koliko sam puta čuo klijenta da kaže: "Oh, mi samo koristimo zadanu lozinku za naše kamere, svi to znaju." Čovječe, to je katastrofa koja čeka da se dogodi. Zadane lozinke su prva stvar koju hakeri pokušavaju, posebno za industrijske sigurnosne sisteme. Za sve naše kamere – bilo da je u pitanju IR kamera otporna na eksploziju za noćne operacije ili standardna sigurnosna kamera otporna na eksploziju – toplo preporučujemo da odmah promijenite zadanu lozinku administratora u nešto jedinstveno, a ne u „password123“ ili naziv vašeg objekta. Također, omogućite dvofaktorsku autentifikaciju (2FA) gdje god je to moguće. Čak i jednostavan tekstualni kod ili kod aplikacije za autentifikaciju dodaje sloj koji nekome otežava prijavu, čak i ako dobije vašu lozinku. I ne zaboravite redovno ažurirati korisničke dozvole – ako zaposlenik napusti kompaniju, odmah obrišite njegov pristup. Vidio sam slučajeve u kojima je bivši izvođač još mjesecima imao pristup snimku, a to je ogroman rizik za privatnost.
Zatim slijedi prijenos snimaka iz kamere u skladište. Ako šaljete snimke preko nešifrovane mreže, to je kao da šaljete razglednicu s osjetljivim informacijama ispisanim na njoj - svako je može pročitati. Za sisteme kamera otpornih na eksploziju, mreža je često dio većeg industrijskog kontrolnog sistema (ICS), tako da morate biti sigurni da je video feed šifriran od kraja do kraja. Za sve podatke naše kamere koristimo AES-256 enkripciju, što je isti standard koji banke koriste za finansijske podatke. Također, izolirajte mrežu kamera od ostatka IT mreže vašeg objekta. Ako haker uđe u vaš uredski Wi-Fi, neće moći doći do sistema kamera ako su te dvije mreže odvojene. To je osnovni korak za mrežnu sigurnost, ali je super efikasan. Izbjegavajte korištenje javne Wi-Fi mreže za pristup kanalima kamere - niko se ne bi trebao prijavljuje na svoju sigurnosnu kameru otpornu na eksploziju iz kafića ili aerodroma, jer je javni Wi-Fi lako presresti.
Čekaj, šta je sa rubnim slučajevima? Sviđa mi se ako trebate podijeliti snimke s organima za provođenje zakona ili trećom stranom radi sigurnosnih revizija? Ne možete nikome jednostavno predati neobrađene snimke. Prije dijeljenja provjerite imate li postupak za redigovanje osjetljivih dijelova snimka. Na primjer, ako postoje područja vašeg objekta koja nisu povezana s incidentom (poput sigurnog izvršnog ureda), trebali biste ih zamagliti prije nego što pošaljete snimak vanjskoj strani. Također, dijelite samo one snimke koji su neophodni - nemojte slati dvočasovni snimak kada je dovoljan 2-minutni snimak incidenta. Na taj način ne otkrivate više privatnih podataka nego što morate. Mi zapravo imamo alat ugrađen u naš softver za upravljanje kamerom koji vam omogućava da brzo redigujete područja, tako da naši klijenti ne moraju to da rade ručno.
Usklađenost je još jedan dio koji je vezan za privatnost, a to nije samo vježba provjere okvira. Mnoge industrije imaju posebne propise za nadzor u opasnim područjima i privatnost podataka. Na primjer, u SAD-u OSHA ima pravila o sigurnosti u naftnim i plinskim postrojenjima, a GDPR zahtijeva da se lični podaci (npr. ako kamera snimi lice koje se može identifikovati) obrađuju zakonito. Ako se ne pridržavate ovih pravila, mogli biste se suočiti s kaznama, što je muka. Dobra vijest je da su naše kamere otporne na eksploziju dizajnirane s usaglašenošću - bilo da vam je potrebna intrinzično sigurna kamera za opasne lokacije ili sigurnosna kamera otporna na eksploziju koja ispunjava IECEx standarde, mi se brinemo da su usklađene s globalnim propisima o privatnosti i sigurnosti. Ali još uvijek morate slijediti korake koje sam spomenuo (šifriranje, kontrola pristupa, itd.) da biste ostali usklađeni.
Hajde da pričamo o uobičajenim greškama koje stalno vidim. Jedna velika je upotreba starih sistema kamera koji nemaju moderne sigurnosne karakteristike. Na primjer, ako imate 10 godina staru kameru otpornu na eksploziju koja ne podržava enkripciju ili 2FA, već ste iza osmice. Možda i dalje funkcionira za osnovno praćenje, ali to je rizik za privatnost. Zato je nadogradnja na novije, sigurne modele vrijedna ulaganja. Druga greška je ignorisanje obuke zaposlenih. Čak i ako imate najbolju sigurnosnu tehnologiju na svijetu, ako zaposlenik klikne na phishing link koji hakeru daje pristup sistemu kamera, sav taj posao je uzaludan. Obavljamo besplatne treninge za timove naših klijenata o tome kako sigurno koristiti sistem kamera, poput uočavanja pokušaja krađe identiteta, kreiranja jakih lozinki i pristupanja snimku samo na ovlaštenim uređajima. To je mali korak, ali čini veliku razliku.
Čekajte, također – što je s fizičkim osiguranjem uređaja za snimanje kamere? Ako je vaš NVR (mrežni video rekorder) u nesigurnom području, neko bi ga mogao isključiti ili uzeti, što bi značilo gubitak snimke. Za objekte zaštićene od eksplozije, NVR se obično nalazi u sigurnoj, neopasnoj kontrolnoj sobi, ali tu kontrolnu sobu i dalje morate zaključati. Samo ovlašteno osoblje treba da ima ključeve ili pristupne kodove. Preporučujemo da stavite NVR u stalak sa fizičkom bravom, tako da čak i ako neko uđe u kontrolnu sobu, ne može da ga menja.
Vratimo se na to zašto je ovo posebno važno za korisnike kamera otpornih na eksploziju. Ovi objekti rade sa stvarima sa visokim ulozima – zapaljivim materijalima, operacijama visokog rizika – tako da snimci nisu samo osetljivi sa stanovišta privatnosti; često je kritičan za istrage incidenata, revizije sigurnosti i provjere usklađenosti. Ako taj snimak procuri ili se mijenja, to nije samo problem privatnosti - to bi moglo utjecati na vašu sposobnost da legalno vodite svoj posao. Na primjer, ako dođe do eksplozije i snimka nedostaje ili je izmijenjena, regulatori bi vas mogli kazniti ili obustaviti rad dok ne dođu do dna. Dakle, osiguranje privatnosti tog snimka nije samo "lijepo imati" - to je dio održavanja vašeg objekta bezbedno i legalno.
Dakle, hajde da rezimiramo ključne korake kako bismo bili sigurni da će snimci sigurnosnih kamera zaštićenih od eksplozije ostati privatni:
- Održavajte fizičke sigurne kamere i ažurirajte firmver, bilo da imate intrinzično sigurnu kameru otpornu na eksploziju ili kameru otpornu na eksploziju.
- Koristite šifrovanu pohranu zasnovanu na ulogama (hibrid je odličan za balansiranje sigurnosti i pristupačnosti).
- Odbacite zadane lozinke, omogućite 2FA i redovno pregledajte pristup korisnika.
- Šifrirajte snimke u prijenosu i izolirajte mrežu kamera od vaše glavne IT mreže.
- Imajte proces redigovanja i dijeljenja samo potrebnih snimaka kada radite sa trećim stranama.
- Ostanite u skladu s industrijskim propisima i propisima o privatnosti podataka i ne štedite na obuci zaposlenika.
Ako još uvijek koristite stariji sistem kamera kojem nedostaju sigurnosne funkcije, možda je vrijeme za nadogradnju. Bez obzira da li vam je potrebna infracrvena kamera sa svojstvenim bezbednošću za mračna opasna područja, IR kamera otporna na eksploziju za noćni nadzor ili bilo koja druga sigurnosna kamera otporna na eksploziju, naš tim vam može pomoći da odaberete pravi sistem za vaš objekat koji je siguran od eksplozije i privatnost. Radili smo sa mnoštvom rafinerija, hemijskih postrojenja i rudarskih operacija širom sveta, tako da znamo sa kakvim se jedinstvenim izazovima suočavate.
Ako ste spremni da razgovarate o nadogradnji vašeg sistema kamera otpornih na eksploziju ili samo imate pitanja o tome kako da zaključate svoj snimak, slobodno se obratite. Tu smo da vam pomognemo da uravnotežite sigurnost, sigurnost i privatnost bez muke.