Zakazane kamery monitorujące: jak zapewnić bezpieczeństwo w transporcie publicznym

Zakazane kamery monitorujące: jak zapewnić bezpieczeństwo w transporcie publicznym

W sierpniu 2019 r. rząd federalny Stanów Zjednoczonych wprowadził zakazy dotyczące wielu firm, w tym operatorów telekomunikacyjnych Huawei i ZTE oraz producentów kamer monitorujących Dahua i Hikvision, ze względu na obawy związane z bezpieczeństwem. Mimo to eksperci z firmy Forescout, zajmującej się monitorowaniem i kontrolą urządzeń, zatrudnieni przez rząd, ustalili, że na dzień 19 sierpnia 2019 r. w sieciach rządu federalnego Stanów Zjednoczonych zainstalowanych było co najmniej 2061 systemów monitoringu firm Dahua lub Hikvision.

Rząd federalny nie jest jedyną instytucją korzystającą z zakazanej technologii. Według Johna Matherly’ego, założyciela internetowego serwisu skanującego urządzenia Shodan, w całej Ameryce używanych jest obecnie co najmniej 200 000 urządzeń marki Dahua i 15 000 urządzeń marki Hikvision. Matherly uważa, że problem ten może się jeszcze pogłębić w wyniku praktyki zwanej „white labeling”, polegającej na tym, że sprzęt produkowany przez takie firmy jak Dahua i Hikvision może być przepakowywany pod inną marką i sprzedawany klientom, którzy w innym przypadku nie kupiliby produktów tej marki.

Aby pomóc Ci uniknąć nieumyślnego zakupu niebezpiecznego sprzętu, poniżej przedstawiamy kilka wskazówek, które pozwolą Ci zapewnić bezpieczeństwo przy kolejnym zakupie pokładowego systemu monitoringu wizyjnego:

1. Należy wymagać od dostawcy dostarczania sprzętu zgodnego z wymogami General Services Administration (GSA). GSA wymaga, aby dostawcy dostarczali wyłącznie produkty zgodne z ustawą o umowach handlowych (TAA). Zasadniczo rząd Stanów Zjednoczonych w ramach umowy z GSA zezwala wyłącznie na sprzedaż towarów wyprodukowanych w zatwierdzonych krajach. Jak zapewne się domyślacie, Chiny nie znajdują się obecnie na liście zatwierdzonych krajów pochodzenia. Ponadto GSA wymaga od dostawców przestrzegania nowych przepisów, takich jak te zakazujące współpracy z wymienionymi producentami. Wykorzystanie tych zasad rządu federalnego jako najlepszych praktyk w strategii zakupowej ochroni waszą agencję przed nabywaniem niebezpiecznych towarów, zapewni pewną ochronę przed przyszłymi podwyżkami cen spowodowanymi cłami oraz zagwarantuje, że zamawiane towary pochodzą z kraju stosującego etyczne praktyki w zakresie pracy i handlu.
   
   
2. Kupuj z myślą o bezpieczeństwie. Bezpieczeństwo to nie tylko unikanie zakazanych producentów. Zagrożenia dla bezpieczeństwa są realne i nie wynikają wyłącznie z działań producentów czy zagranicznych rządów. Ponadto ważne jest, aby nagrywany materiał wideo był autentyczny i można było to udowodnić — tak, aby nagranie mogło zostać dopuszczone jako dowód. Aby uwzględnić wszystkie te aspekty, należy zapewnić bezpieczny dostęp do danych, ich transmisję, nagrywanie i raportowanie. Aby zabezpieczyć dane, należy zadbać o to, by rejestrator i kamery korzystały ze wspólnego systemu uwierzytelniania, ponieważ bezpieczeństwo między tymi punktami ma kluczowe znaczenie. Każdy system powinien być wyposażony w zaporę sieciową oraz system uwierzytelniania portów, aby zapobiegać nieautoryzowanemu dostępowi i przekazywaniu niepożądanych danych stronom trzecim lub „pośrednikom”. Protokoły SSL, TLS i HTTPS zapewniają kryptograficzne zabezpieczenie, gwarantujące kompleksowe bezpieczeństwo danych przesyłanych przez sieć prywatną lub Internet. Dzięki wdrożeniu tych środków w systemie wideo można uniknąć potencjalnych złośliwych działań, w tym podglądu, modyfikacji lub zniszczenia danych podczas transmisji.
   
   Transmisja oczywiście wymaga routera lub punktu dostępowego. Wiele rejestratorów, takich jak produkty firmy Luminator, posiada wbudowane Wi-Fi. W przypadku sieci komórkowych firmy mogą nawiązać współpracę z dostawcami, takimi jak Cradlepoint, aby zapewnić najlepsze w swojej klasie, certyfikowane technologie komórkowe z najnowszymi osiągnięciami technicznymi, zoptymalizowane pod kątem przepustowości i prędkości transmisji danych, a także funkcje bezpieczeństwa z szeroką gamą opcji zapewniających bezpieczne i zgodne z przepisami połączenia. Oprogramowanie do zarządzania idealnie nadaje się do zdalnego zarządzania urządzeniami w sposób zarówno łatwy, jak i bezpieczny.
   
   Aby zapewnić autentyczność klipów wideo (nagrań) i wykluczyć możliwość manipulacji w trakcie procesu, stosuje się szyfrowanie lub inne mechanizmy, takie jak technologia łańcuchowych odcisków palców. Zasadniczo oznacza to, że każda zarejestrowana klatka wideo jest połączona zarówno z następną, jak i poprzednią klatką, tworząc łańcuch. Jeśli połączenie to zostanie przerwane, oprogramowanie do odtwarzania wyświetli odpowiednie powiadomienie — przeglądany klip wideo wskaże, że wystąpił problem. Wreszcie, jeśli chodzi o raportowanie — upewnij się, że system zarządzania oprogramowaniem śledzi wszystkie działania związane z systemem w zakresie dostępu i przeglądania klipów wideo oraz transmisji na żywo. Raportowanie w ramach systemu ma kluczowe znaczenie dla przedkładania dowodów, a także dla wyśledzenia sprawców w przypadku, gdy klip wideo stanie się „wirusowy”. Niemniej jednak same klipy wideo powinny być chronione hasłem — zabezpieczenie klipu wideo hasłem w znacznym stopniu zapobiega opublikowaniu go na YouTube.
   
   
3. Działaj z myślą o bezpieczeństwie. Zbyt często myślimy o zagrożeniach związanych z cyberbezpieczeństwem i martwimy się nimi, ale nie jesteśmy pewni, co dokładnie należy zrobić, aby się przed nimi chronić. To samo dotyczy wszystkich rozwiązań technologicznych stosowanych w transporcie publicznym. Podjęcie prostych kroków w celu ochrony systemu, takich jak zmiana domyślnego hasła, to świetne posunięcie, o którym – co zaskakujące – wiele agencji zapomina lub po prostu rezygnuje z jego wdrożenia. Świetnie, jeśli oprogramowanie do zarządzania integruje się z usługą Active Directory — wówczas można po prostu wykorzystać istniejące profile, które dział IT już utworzył.
   
   Ponadto prosta analiza sieci może ujawnić luki w zabezpieczeniach i dostarczyć łatwe do wdrożenia zalecenia dotyczące poprawy bezpieczeństwa całej sieci oraz systemu monitoringu wizyjnego. Istnieje wiele zasobów umożliwiających przeprowadzenie takich skanów bezpieczeństwa. Firma Luminator oferuje wizyty wsparcia na miejscu, podczas których eksperci sieciowi analizują system i zalecają zmiany. Jeśli korzystasz z usług lokalnego dostawcy lub chcesz wykorzystać kogoś z własnego personelu, upewnij się, że posiada on certyfikaty z zakresu bezpieczeństwa sieci oraz że przeszedł odpowiednią weryfikację. Pamiętaj też, że luki w zabezpieczeniach i zagrożenia cyberbezpieczeństwa nieustannie się zmieniają i ewoluują, dlatego należy uwzględnić to w harmonogramie regularnych czynności konserwacyjnych.
   
   
4. Jeśli już zakupiłeś towary objęte zakazem, rozważ modernizację. W momencie publikacji niniejszego artykułu Federalne Przepisy Zamówień Publicznych (FAR) wprowadziły zakaz stosowania kamer monitorujących i sprzętu czterech chińskich firm. Niestety, jeśli Twój obecny system lub jego komponenty są oznaczone jako „Made in China”, istnieje duże prawdopodobieństwo, że zostały one pozyskane – bezpośrednio lub pod marką innej firmy – od podmiotu, który obecnie podlega zakazowi lub może zostać nim objęty w przyszłości. Jeśli rozważasz modernizację, pamiętaj, że okablowanie i inne elementy często można zachować, co pozwoli obniżyć koszty sprzętu i robocizny związane z instalacją. Możesz również być zaskoczony postępem w zakresie oprogramowania i technologii, które uległy poprawie od czasu Twojej ostatniej wdrożenia — oraz tym, jak te nowe narzędzia mogą poprawić Twoje wyniki finansowe dzięki zwiększonej wydajności w zarządzaniu systemem.

Dzięki proaktywnemu uwzględnieniu tych czynników możesz zapewnić pasażerom i swojej agencji ochronę w postaci bezpiecznego systemu monitoringu pokładowego, którego elementy pochodzą z odpowiedzialnych źródeł.