Szia mindenki,
Vágjunk bele – ha olyan létesítményt üzemeltet, amely robbanásveszélyes veszélyekkel foglalkozik, legyen szó olaj- és gázfinomítóról, vegyi üzemről, bányászati tevékenységről vagy akár gabonafelvonókról, akkor nem csak biztonsági kamerákra van szükség, hanem olyanokra is, amelyek nem okoznak robbanást. Itt jönnek be a robbanásbiztos biztonsági kamerák, igaz? De itt van a dolog: ha a kamerák fel vannak szerelve és felvételeket készítenek, akkor gondoskodnia kell arról, hogy az érzékeny felvételek is privátak maradjanak. Évek óta robbanásbiztos biztonsági kamerák szállítójaként veszek részt a játékban, és túl sok embert láttam, aki csak a robbanásbiztos részre koncentrál, és teljesen elhanyagolja a magánéletet. Ma szeretném végigjárni, hogyan zárolhatom le ezeket a felvételeket, hogyan tarthatom megfelelőnek, és hogyan kerülhetem el az adatszivárgással járó fejfájást.
Először is tisztázzuk, mivel dolgozunk. A robbanásbiztos kamerák nem az Ön szokásos irodai biztonsági kamerái – úgy készültek, hogy biztonságosan működjenek veszélyes (I. osztály, 1. vagy 2. osztály) területeken, ahol gyúlékony gázok, gőzök vagy porok vannak jelen. Ha a környéken vásárol, előfordulhat, hogy olyan kifejezésekkel találkozott, mint a gyújtószikramentes vagy robbanásbiztos, és őszintén szólva, könnyű összekeverni őket. Például egy gyújtószikramentes robbanásbiztos kamera az elektromos energiát az alatt a szint alatt korlátozza, amely veszélyes anyagokat meggyújthat, míg a szabványos robbanásbiztos biztonsági kamera tömített, így a belső robbanás nem kerülhet ki a környező területre. Mindkettőnek megvan a maga haszna, de ha az adatvédelemről van szó, maga a hardver csak a kezdet – a szoftvert és a munkafolyamatot is meg kell szögezni.
Kezdjük az alappal: magának a kameravégnek a rögzítésével. Még akkor is, ha a kamerája veszélyes területekre van besorolva, ha valaki fizikailag hozzáfér hozzá, elronthatja a tárolót vagy a jelet, igaz? Minden kameránk – legyen szó akár robbanásbiztos, gyújtószikramentes kameráról, akár gyújtószikramentes infravörös kameráról a gyenge megvilágítású veszélyes zónákhoz –, hamisításbiztos burkolattal rendelkezik, de továbbra is ügyesen kell elhelyezni őket. Ne szerelje fel olyan helyre, ahol illetéktelen személyek könnyen elérhetik. Kültéri helyek vagy nagy létesítmények esetén általában azt javasoljuk, hogy a bütyköket olyan oszlopokra helyezzék el, amelyek karnyújtásnyira vannak, vagy fizikai zárral párosítják a kameraház bármely hozzáférhető részén. Ezenkívül győződjön meg arról, hogy a fényképezőgép firmware-e a legújabb verziójú – a gyártók gyakran foltozzák be azokat a sebezhetőségeket, amelyek lehetővé teszik, hogy valaki betörjön a kamera feedjébe, vagy közvetlenül az eszközről húzza le a felvételeket. Automatikus firmware-frissítéseket küldünk minden rendszerünkhöz, így ha egy olyan jó hírű beszállítótól vásárol, mint mi, ne hagyja ki ezeket a frissítéseket – ezek egy gyors adatvédelem.
Következő: a felvételek tárolásának módja. Ez azért fontos, mert sok létesítmény továbbra is helyben tárolja a felvételeket egy szerverterem merevlemezén, ami veszélybe kerülhet, ha a helyiség nem biztonságos. Várjon, de ha robbanásbiztos létesítményben tartózkodik, a szerverszoba akár külön biztonságos terület is lehet, nem? De a helyi tárhely önmagában még akkor is kockázatos – mi van, ha valaki ellopja a meghajtót? Vagy egy esemény során megsérül? Ügyfeleinknek mindig azt tanácsoljuk, hogy titkosított tárhelyet használjanak, legyen az helyszíni vagy felhőalapú, de itt van a robbanásbiztos kamerák felhőalapú tárhelyének csapása: nem választhat egyetlen felhőszolgáltatót sem. Tapasztalattal kell rendelkezniük a veszélyes területek technológiájában, és meg kell felelniük az adatvédelmi törvényeknek (például GDPR, ha Ön az EU-ban tartózkodik, CCPA Kaliforniában stb.). Ügyfeleink számára hibrid tárolási lehetőséget kínálunk: titkosított helyszíni NVR-eket, amelyek csak szükség esetén szinkronizálnak egy biztonságos felhőszerverrel, így nem lesz minden tojás egy kosárban. Győződjön meg arról is, hogy a tárhelyet csak a jogosult felhasználók férhetnek hozzá a szerepkör alapú hozzáféréshez, így a műszakfelügyelő tud felvételeket készíteni, de például a vonali dolgozó nem. Így még akkor is, ha valaki hozzájut egy bejelentkezéshez (a jelszavakról később), csak azt láthatja, amit kell.
Jelszavak és hozzáférés-szabályozás – ez az unalmas rész, de nem tárgyalható. Nem tudom megmondani, hányszor hallottam egy ügyfelet azt mondani: "Ó, mi csak az alapértelmezett jelszót használjuk a kameráinkhoz, mindenki tudja." Haver, ez egy katasztrófa, amely megtörténik. Az alapértelmezett jelszavak az első, amit a hackerek kipróbálnak, különösen az ipari biztonsági rendszerek esetében. Minden kameránk esetében – legyen az éjszakai működéshez használható robbanásbiztos infravörös kamera, vagy szabványos robbanásbiztos biztonsági kamera – nyomatékosan javasoljuk, hogy az alapértelmezett rendszergazdai jelszót azonnal módosítsa valami egyedire, ne pedig a „password123”-ra vagy a létesítmény nevére. Ezenkívül lehetőség szerint engedélyezze a kéttényezős hitelesítést (2FA). Még egy egyszerű szöveges kód vagy hitelesítő alkalmazás kódja is hozzáad egy réteget, amely megnehezíti a bejelentkezést, még akkor is, ha megkapja jelszavát. És ne felejtse el rendszeresen frissíteni a felhasználói engedélyeket – ha egy alkalmazott elhagyja a céget, azonnal törölje a hozzáférését. Láttam már olyan esetet, amikor egy korábbi vállalkozó még hónapokig hozzáfért a felvételekhez, és ez óriási adatvédelmi kockázatot jelent.
Aztán ott van a felvételek átvitele a kamerából a tárolóba. Ha titkosítatlan hálózaton küldi a felvételt, az olyan, mintha egy képeslapot küldene, amelyen bizalmas adatok vannak felírva – bárki elolvashatja. A robbanásbiztos kamerarendszerek esetében a hálózat gyakran egy nagyobb ipari vezérlőrendszer (ICS) részét képezi, ezért meg kell győződnie arról, hogy a videó adatfolyam végponttól végpontig titkosítva van. Minden kameraadatunkhoz AES-256 titkosítást használunk, amely ugyanaz a szabvány, amelyet a bankok a pénzügyi adatoknál használnak. Ezenkívül szigetelje el a kamerahálózatot a létesítmény IT-hálózatának többi részétől. Ha egy hacker bejut az irodai Wi-Fi-be, akkor nem fér hozzá a kamerarendszerhez, ha a két hálózat külön van. Ez egy alapvető hálózati biztonsági lépés, de rendkívül hatékony. Kerülje a nyilvános Wi-Fi használatát a kamerák hírcsatornáinak eléréséhez, mert senki ne jelentkezzen be a robbanásbiztos biztonsági kamerájába kávézóból vagy repülőtérről, mert a nyilvános Wi-Fi könnyen lehallgatható.
Várj, mi lesz a szélső esetekkel? Tetszik, ha meg kell osztania a felvételt a bűnüldöző szervekkel vagy egy harmadik féllel biztonsági ellenőrzés céljából? A nyers felvételeket nem lehet csak úgy átadni senkinek. Megosztás előtt győződjön meg arról, hogy rendelkezik egy eljárással a felvétel érzékeny részeinek törlésére. Például, ha a létesítménynek vannak olyan területei, amelyek nem kapcsolódnak az incidenshez (például egy biztonságos vezetői iroda), ezeket homályosítsa el, mielőtt elküldi a felvételt egy külső félnek. Ezenkívül csak a szükséges felvételt ossza meg – ne küldjön 2 órás klipet, ha egy 2 perces klip is elegendő az esetről. Így nem tesz közzé több személyes adatot a kelleténél. Valójában beépítettünk egy eszközt a kamerakezelő szoftverünkbe, amely lehetővé teszi a területek gyors szerkesztését, így ügyfeleinknek nem kell ezt manuálisan megtenniük.
A megfelelőség egy másik elem, amely a magánélethez kötődik, és ez nem csak egy doboz-ellenőrzési gyakorlat. Számos iparág rendelkezik speciális szabályozással a veszélyes területek felügyeletére és az adatvédelemre. Például az Egyesült Államokban az OSHA szabályokat ír elő az olaj- és gázipari létesítmények biztonságára vonatkozóan, és a GDPR előírja, hogy a személyes adatok (például ha egy kamera azonosítható arcot rögzít) törvényesen dolgozzanak fel. Ha nem tartja be ezeket a szabályokat, pénzbüntetésre számíthat, ami fájdalmas. A jó hír az, hogy robbanásbiztos kameráinkat a megfelelőség figyelembevételével terveztük – akár gyújtószikramentes kamerára van szüksége veszélyes helyekre, akár robbanásbiztos biztonsági kamerára, amely megfelel az IECEx szabványoknak, gondoskodunk arról, hogy megfeleljenek a globális adatvédelmi és biztonsági előírásoknak. De továbbra is követnie kell az általam említett lépéseket (titkosítás, hozzáférés-szabályozás stb.), hogy megfeleljen.
Beszéljünk azokról a gyakori hibákról, amelyeket mindig tapasztalok. Az egyik nagy megoldás a régi kamerarendszerek használata, amelyek nem rendelkeznek modern biztonsági funkciókkal. Például, ha van egy 10 éves robbanásbiztos kamerája, amely nem támogatja a titkosítást vagy a 2FA-t, akkor már a nyolc golyó mögött vagy. Lehet, hogy továbbra is működik az alapvető megfigyeléshez, de ez adatvédelmi kockázatot jelent. Éppen ezért megéri a befektetést az újabb, biztonságos modellekre való frissítés. Egy másik hiba az alkalmazottak képzésének figyelmen kívül hagyása. Még akkor is, ha Ön rendelkezik a világ legjobb biztonsági technológiájával, ha egy alkalmazott rákattint egy adathalász hivatkozásra, amely hozzáférést biztosít a hackernek a kamerarendszerhez, ez a munka hiábavaló. Ügyfeleink csapatai számára ingyenes képzéseket tartunk a kamerarendszer biztonságos használatáról, például az adathalász kísérletek észleléséről, erős jelszavak létrehozásáról, és csak az engedélyezett eszközökön lévő felvételek eléréséről. Ez egy kis lépés, de óriási különbséget jelent.
Várjunk, mi a helyzet a kamera rögzítőeszközének fizikai biztonságával? Ha az NVR (hálózati videorögzítő) nem biztonságos területen van, valaki kihúzhatja vagy elviheti, ami felvételvesztéssel járna. A robbanásbiztos létesítmények esetében az NVR általában egy biztonságos, nem veszélyes vezérlőteremben található, de ezt a vezérlőtermet továbbra is le kell zárni. Kulcsokkal vagy belépési kódokkal csak az arra jogosult személyzet rendelkezhet. Javasoljuk, hogy az NVR-t fizikai zárral ellátott rackbe helyezze, így ha valaki bejut a vezérlőterembe, akkor sem tudja megváltoztatni.
Térjünk vissza arra, hogy miért számít ez kifejezetten a robbanásbiztos fényképezőgép-felhasználók számára. Ezek a létesítmények nagy téttel rendelkező anyagokat – gyúlékony anyagokat, magas kockázatú műveleteket – kezelnek, így a felvétel nem csak a magánélet szempontjából érzékeny; gyakran kritikus fontosságú az incidensek kivizsgálásához, biztonsági auditokhoz és megfelelőségi ellenőrzésekhez. Ha ez a felvétel kiszivárog, vagy manipulálják, az nem csak adatvédelmi probléma, hanem befolyásolhatja vállalkozása legális működtetésének képességét. Például, ha robbanás történik, és a felvétel hiányzik vagy megváltozott, a szabályozók megbírságolhatnak, vagy leállíthatják a műveleteket, amíg a végére nem érnek. A felvételek titkosságának biztosítása tehát nem csak „szép, ha megvan”, hanem része annak, hogy létesítménye biztonságosan és törvényesen működjön.
Tehát ismételjük meg a legfontosabb lépéseket annak érdekében, hogy a robbanásbiztos biztonsági kamera felvételei privátak maradjanak:
- Tartsa a kamerákat fizikai biztonságban és frissítse a firmware-t, akár gyújtószikramentes, akár robbanásbiztos, gyújtószikramentes kamerája van.
- Használjon titkosított, szerepalapú tárolást (a hibrid kiválóan alkalmas a biztonság és a hozzáférhetőség egyensúlyára).
- Kerülje el az alapértelmezett jelszavakat, engedélyezze a 2FA-t, és rendszeresen ellenőrizze a felhasználói hozzáférést.
- Titkosítsa a szállított felvételeket, és izolálja a kamerahálózatot a fő informatikai hálózatától.
- Legyen egy folyamat a szerkesztésre és csak a szükséges felvételek megosztására, ha harmadik felekkel dolgozik.
- Tartsa be az iparági és adatvédelmi előírásokat, és ne spóroljon az alkalmazottak képzésével.
Ha még mindig egy régebbi kamerarendszert használ, amely nem tartalmaz biztonsági funkciókat, akkor lehet, hogy ideje frissíteni. Akár gyújtószikramentes infravörös kamerára van szüksége sötét, veszélyes területekhez, robbanásbiztos infravörös kamerára éjszakai megfigyeléshez, vagy bármilyen más robbanásbiztos biztonsági kamerára, csapatunk segíthet kiválasztani a robbanásbiztos és a magánélet védelmét is biztosító rendszert. Világszerte rengeteg finomítóval, vegyi üzemtel és bányászati tevékenységgel dolgoztunk együtt, így ismerjük az Ön előtt álló egyedi kihívásokat.
Ha készen áll csevegni a robbanásbiztos kamerarendszer frissítéséről, vagy csak kérdései vannak a felvételek zárolásával kapcsolatban, forduljon bizalommal. Azért vagyunk itt, hogy gond nélkül egyensúlyba hozzuk a biztonságot és a magánéletet.