Ahojte všetci,
Poďme na to – ak prevádzkujete zariadenie, ktoré sa zaoberá nebezpečenstvom výbušnín, či už ide o ropné a plynové rafinérie, chemické závody, banské prevádzky alebo dokonca obilné výťahy, nepotrebujete len bezpečnostné kamery – potrebujete také, ktoré nezapália výbuch. To je miesto, kde prichádzajú bezpečnostné kamery odolné voči výbuchu, však? Ale je tu vec: keď sú tieto kamery zapnuté a zachytávajú zábery, musíte sa uistiť, že aj citlivé zábery zostanú súkromné. Už roky som v hre ako dodávateľ bezpečnostných kamier odolných voči výbuchu a videl som, že príliš veľa ľudí sa sústredilo iba na časť s ochranou proti výbuchu a úplne upustili od súkromia. Dnes sa chcem prejsť, ako uzamknúť tieto zábery, udržať ich v súlade a vyhnúť sa bolestiam hlavy, ktoré by mohli prísť s únikmi údajov.
Najprv si ujasnime, s čím pracujeme. Nevýbušné kamery nie sú vaše bežné kancelárske bezpečnostné kamery – sú skonštruované tak, aby fungovali bezpečne v nebezpečných (trieda I, divízia 1 alebo 2) oblastiach, kde sú prítomné horľavé plyny, výpary alebo prach. Ak nakupujete v okolí, možno ste sa stretli s výrazmi ako iskrovo bezpečné vs. odolné voči výbuchu a úprimne povedané, je ľahké ich pomiešať. Napríklad vnútorne bezpečná kamera s ochranou proti výbuchu obmedzuje elektrickú energiu pod úroveň, ktorá môže vznietiť nebezpečné materiály, zatiaľ čo štandardná bezpečnostná kamera s ochranou proti výbuchu je utesnená, takže žiadna vnútorná explózia neunikne do okolia. Obidva majú svoje využitie, ale pokiaľ ide o súkromie, samotný hardvér je len začiatok – musíte zavesiť aj softvér a pracovný postup.
Začnime základom: zaistením samotného konca fotoaparátu. Aj keď je vaša kamera určená pre nebezpečné oblasti, ak k nej niekto získa fyzický prístup, môže si pokaziť úložisko alebo signál, však? Všetky naše kamery – či už je to vnútorne bezpečná kamera s ochranou proti výbuchu alebo iskrovo bezpečná infračervená kamera pre nebezpečné zóny so slabým osvetlením – sa dodávajú s krytmi odolnými voči neoprávnenej manipulácii, ale stále ich musíte umiestniť inteligentne. Neumiestňujte ich tam, kde sú ľahko dosiahnuteľné pre neoprávnené osoby. Na vonkajšie miesta alebo veľké zariadenia zvyčajne odporúčame umiestniť vačky na tyče, ktoré sú mimo dosahu rúk, alebo ich spárovať s fyzickými zámkami na akýchkoľvek prístupných častiach krytu kamery. Tiež sa uistite, že firmvér fotoaparátu je najnovšia verzia – výrobcovia často opravujú chyby zabezpečenia, ktoré by mohli niekomu umožniť preniknúť do informačného kanála fotoaparátu alebo stiahnuť záznam priamo zo zariadenia. Posielame automatické aktualizácie firmvéru pre všetky naše systémy, takže ak nakupujete od renomovaného dodávateľa, ako sme my, tieto aktualizácie nevynechávajte – sú rýchlou výhrou v oblasti ochrany osobných údajov.
Ďalej: ako sa ukladá záznam. Je to veľké, pretože veľa zariadení stále ukladá záznam lokálne na pevný disk v serverovej miestnosti, čo môže byť ohrozené, ak táto miestnosť nie je zabezpečená. Počkajte, ale ak ste v zariadení odolnom proti výbuchu, serverová miestnosť môže byť dokonca samostatným bezpečným priestorom, však? Ale aj tak je samotné miestne úložisko riskantné – čo ak disk niekto ukradne? Alebo sa poškodí pri nehode? Našim klientom vždy odporúčame, aby používali šifrované úložisko, či už na mieste alebo na cloude, ale tu je háčik cloudového úložiska pre kamery odolné proti výbuchu: nemôžete si len tak vybrať akéhokoľvek poskytovateľa cloudu. Musia mať skúsenosti s technológiou pre nebezpečné oblasti a dodržiavať zákony o ochrane osobných údajov (ako GDPR, ak ste v EÚ, CCPA v Kalifornii atď.). Našim klientom ponúkame možnosť hybridného ukladania: šifrované lokálne NVR, ktoré sa synchronizujú so zabezpečeným cloudovým serverom iba v prípade potreby, takže nemáte všetky vajcia v jednom košíku. Tiež sa uistite, že úložný priestor je prístupný len pre oprávnených používateľov s prístupom na základe rolí, aby vedúci zmeny mohol stiahnuť záznam, ale napríklad pracovník linky nie. Týmto spôsobom, aj keď sa niekto dostane k prihláseniu (viac o heslách neskôr), môže vidieť len to, čo má vidieť.
Heslá a kontroly prístupu – toto je nudná časť, ale nedá sa o tom vyjednávať. Nemôžem vám povedať, koľkokrát som od klienta počul povedať: "Och, používame iba predvolené heslo pre naše kamery, každý to vie." Kámo, to je katastrofa, ktorá čaká, čo sa stane. Predvolené heslá sú prvou vecou, ktorú hackeri skúšajú, najmä pre priemyselné bezpečnostné systémy. Pre všetky naše kamery – či už ide o IR kameru s ochranou proti výbuchu pre nočné operácie alebo štandardnú bezpečnostnú kameru s ochranou proti výbuchu – dôrazne odporúčame okamžite zmeniť predvolené heslo správcu na niečo jedinečné, nie „password123“ alebo názov vášho zariadenia. Povoľte tiež dvojfaktorové overenie (2FA) všade, kde je to možné. Dokonca aj jednoduchý textový kód alebo kód autentifikačnej aplikácie pridáva vrstvu, ktorá niekomu sťažuje prihlásenie, aj keď dostane vaše heslo. A nezabudnite pravidelne aktualizovať používateľské oprávnenia – ak zamestnanec odíde zo spoločnosti, ihneď mu vymažte prístup. Videl som prípady, keď mal bývalý dodávateľ ešte celé mesiace prístup k záberom, a to je obrovské riziko pre súkromie.
Potom je tu prenos záberov z kamery do úložiska. Ak posielate zábery cez nezašifrovanú sieť, je to ako poslať pohľadnicu s napísanými citlivými informáciami – ktokoľvek si to môže prečítať. V prípade kamerových systémov odolných voči výbuchu je sieť často súčasťou väčšieho priemyselného riadiaceho systému (ICS), takže sa musíte uistiť, že video je šifrované od začiatku do konca. Pre všetky údaje z fotoaparátu používame šifrovanie AES-256, čo je rovnaký štandard, aký používajú banky pre finančné údaje. Tiež izolujte kamerovú sieť od zvyšku IT siete vášho zariadenia. Ak sa hacker dostane do vašej kancelárskej Wi-Fi, nebude sa môcť dostať ku kamerovému systému, ak sú tieto dve siete oddelené. Je to základný krok zabezpečenia siete, ale je super efektívny. Vyhnite sa používaniu verejnej siete Wi-Fi na prístup ku kamerovým kanálom – nikto by sa nemal prihlasovať do svojej bezpečnostnej kamery odolnej proti výbuchu z kaviarne alebo letiska, pretože verejnú sieť Wi-Fi možno ľahko zachytiť.
Počkať, a čo okrajové prípady? Napríklad, ak potrebujete zdieľať zábery s orgánmi činnými v trestnom konaní alebo s treťou stranou kvôli bezpečnostným auditom? Surové zábery nemôžete len tak niekomu odovzdať. Pred zdieľaním sa uistite, že máte postup na úpravu citlivých častí záznamu. Napríklad, ak existujú oblasti vášho zariadenia, ktoré nesúvisia s incidentom (napríklad zabezpečená kancelária výkonného riaditeľa), mali by ste ich rozmazať pred odoslaním záznamu externej strane. Zdieľajte tiež len zábery, ktoré sú nevyhnutné – neposielajte 2-hodinový klip, keď stačí 2-minútový klip z incidentu. Týmto spôsobom nezverejňujete viac súkromných údajov, ako musíte. Vlastne máme nástroj zabudovaný do nášho softvéru na správu kamier, ktorý vám umožňuje rýchlo upravovať oblasti, takže naši klienti to nemusia robiť manuálne.
Dodržiavanie pravidiel je ďalším prvkom, ktorý je viazaný na súkromie, a nie je to len cvičenie na kontrolu políčok. Mnoho priemyselných odvetví má špecifické predpisy pre dohľad v nebezpečných oblastiach a ochranu osobných údajov. Napríklad v USA má OSHA pravidlá o bezpečnosti v ropných a plynárenských zariadeniach a GDPR vyžaduje, aby sa osobné údaje (ako keď kamera zachytí tvár, ktorú je možné identifikovať) spracúvali zákonne. Ak tieto pravidlá nedodržíte, môžu vám hroziť pokuty, čo je bolesť. Dobrou správou je, že naše kamery odolné voči výbuchu sú navrhnuté s ohľadom na súlad – či už potrebujete vnútorne bezpečnú kameru pre nebezpečné miesta alebo bezpečnostnú kameru s ochranou proti výbuchu, ktorá spĺňa normy IECEx, zabezpečíme, aby boli v súlade s globálnymi nariadeniami o ochrane súkromia a bezpečnosti. Stále však musíte postupovať podľa krokov, ktoré som spomenul (šifrovanie, riadenie prístupu atď.), aby ste zostali v súlade.
Poďme sa porozprávať o bežných chybách, ktoré neustále vidím. Jedným veľkým je používanie starých kamerových systémov, ktoré nemajú moderné bezpečnostné prvky. Napríklad, ak máte 10 rokov starú kameru odolnú voči výbuchu, ktorá nepodporuje šifrovanie alebo 2FA, už ste za loptou. Môže to stále fungovať na základné monitorovanie, ale je to riziko pre súkromie. Preto sa upgrade na novšie, bezpečné modely oplatí investovať. Ďalšou chybou je ignorovanie školení zamestnancov. Aj keď máte najlepšiu bezpečnostnú technológiu na svete, ak zamestnanec klikne na phishingový odkaz, ktorý umožní hackerovi prístup do kamerového systému, všetka táto práca je zbytočná. Pre tímy našich klientov robíme bezplatné školenia o tom, ako bezpečne používať kamerový systém, ako napríklad odhaľovanie pokusov o phishing, vytváranie silných hesiel a prístup iba k záberom na autorizovaných zariadeniach. Je to malý krok, ale je to obrovský rozdiel.
Počkať, a čo fyzické zabezpečenie záznamového zariadenia kamery? Ak je váš NVR (sieťový videorekordér) v nezabezpečenej oblasti, niekto by ho mohol odpojiť alebo vziať, čo by znamenalo stratu záznamu. V prípade zariadení odolných voči výbuchu sa NVR zvyčajne nachádza v bezpečnej, zdravotne nezávadnej riadiacej miestnosti, ale stále musíte túto riadiacu miestnosť uzamknúť. Kľúče alebo prístupové kódy by mali mať iba oprávnené osoby. Odporúčame umiestniť NVR do stojana s fyzickým zámkom, takže aj keď sa niekto dostane do riadiacej miestnosti, nemôže s ním manipulovať.
Vráťme sa späť k tomu, prečo je to dôležité konkrétne pre používateľov fotoaparátov odolných voči výbuchu. Tieto zariadenia manipulujú s vysokohorľavými materiálmi a vysoko rizikovými operáciami, takže záznam nie je citlivý len z hľadiska súkromia; je často rozhodujúca pre vyšetrovanie incidentov, bezpečnostné audity a kontroly súladu. Ak tieto zábery uniknú alebo sa s nimi bude manipulovať, nejde len o problém ochrany osobných údajov – môže to ovplyvniť vašu schopnosť legálne prevádzkovať svoje podnikanie. Napríklad, ak dôjde k výbuchu a záznam chýba alebo je pozmenený, regulátory vám môžu uložiť pokutu alebo zastaviť operácie, kým sa nedostanú na koniec. Zabezpečenie súkromia týchto záberov teda nie je len „príjemné mať“ – je to súčasť zabezpečenia bezpečného a legálneho chodu vášho zariadenia.
Poďme si teda zrekapitulovať kľúčové kroky, aby ste sa uistili, že záznam z bezpečnostnej kamery odolný voči výbuchu zostane súkromný:
- Udržujte fotoaparáty fyzicky zabezpečené a firmvér aktuálny, či už máte vnútorne bezpečnú kameru s ochranou proti výbuchu alebo kameru s iskrovo bezpečnou ochranou proti výbuchu.
- Používajte šifrované úložisko založené na rolách (hybridný je skvelý na vyváženie bezpečnosti a dostupnosti).
- Zahoďte predvolené heslá, povoľte 2FA a pravidelne kontrolujte prístup používateľov.
- Šifrujte prenosný záznam a izolujte kamerovú sieť od vašej hlavnej IT siete.
- Pri práci s tretími stranami majte postup na redigovanie a zdieľanie potrebného záznamu.
- Zostaňte v súlade s priemyselnými predpismi a nariadeniami o ochrane osobných údajov a nešetrite na školení zamestnancov.
Ak stále používate starší kamerový systém, ktorému chýbajú bezpečnostné funkcie, možno je čas na inováciu. Či už potrebujete vnútorne bezpečnú infračervenú kameru pre tmavé nebezpečné oblasti, IR kameru s ochranou proti výbuchu na nočné monitorovanie alebo akúkoľvek inú bezpečnostnú kameru odolnú proti výbuchu, náš tím vám môže pomôcť vybrať ten správny systém pre vaše zariadenie, ktorý je bezpečný aj proti výbuchu a zároveň zabezpečuje súkromie. Spolupracovali sme s množstvom rafinérií, chemických závodov a ťažobných operácií po celom svete, takže poznáme jedinečné výzvy, ktorým čelíte.
Ak ste pripravení porozprávať sa o inovácii svojho kamerového systému odolného voči výbuchu alebo máte len otázky o tom, ako uzamknúť svoje záznamy, neváhajte nás kontaktovať. Sme tu, aby sme vám pomohli vyvážiť bezpečnosť, zabezpečenie a súkromie bez problémov.