Überwachung: CCTV, Bewegungssensoren und Protokollierung

Überwachungssysteme erfüllen drei Sicherheitsfunktionen: Abschreckung (sichtbare Kameras halten von unbefugtem Verhalten ab), Erkennung (die Überwachung weist Sicherheitspersonal in Echtzeit auf laufende Vorfälle hin) und forensische Beweissicherung (Aufzeichnungen dokumentieren, was während und nach Sicherheitsvorfällen geschehen ist, und dienen der Untersuchung sowie rechtlichen Verfahren). Ein gut konzipiertes Überwachungssystem unterstützt alle drei Funktionen und ist in die Protokolle der Zutrittskontrolle integriert, um ein vollständiges Bild der Ereignisse im Bereich der physischen Sicherheit zu liefern.

CCTV (Closed-Circuit Television)-Kameras unterscheiden sich in Bauform und Leistungsumfang. Fest installierte Kameras überwachen kontinuierlich einen bestimmten Bereich. PTZ-Kameras (Pan-Tilt-Zoom) können ferngesteuert werden, um Personen zu verfolgen. Dome-Kameras verbergen die Blickrichtung. Bullet-Kameras wirken durch ihre sichtbare Präsenz abschreckend und verfügen über Objektive mit großer Reichweite. Die Kameraplatzierung sollte alle Ein- und Ausgänge, Bereiche mit hochwertigen Anlagen und Flure abdecken. Überlappende Sichtfelder beseitigen tote Winkel, die Angreifer ausnutzen könnten.

Die Wirksamkeit einer Kamera hängt von der Bildqualität ab. Die Auflösung muss ausreichen, um Personen zu identifizieren – für die Identitätsprüfung an Eingängen sind typischerweise 1080p oder höher erforderlich, während für die Überwachung großer Bereiche eine niedrigere Auflösung genügt. Kameras für schlechte Lichtverhältnisse und IR-Kameras gewährleisten auch bei schwacher Beleuchtung eine gute Sichtbarkeit. Kameras mit großem Dynamikbereich (WDR) bewältigen Szenen mit starken Kontrasten, etwa helles Sonnenlicht an einem Eingang mit dunklem Innenbereich. Eine schlechte Bildqualität macht Aufnahmen für forensische Zwecke unbrauchbar, selbst wenn der richtige Bereich erfasst wurde.

Überwachungsaufnahmen werden auf zwei Arten aufgezeichnet und gespeichert. DVRs (Digital Video Recorders) empfangen analoge Kamerasignale und digitalisieren sie zur Speicherung. NVRs (Network Video Recorders) empfangen digitale Streams von IP-Kameras über das Netzwerk. NVR-Systeme ermöglichen den Fernzugriff auf Aufnahmen, eine einfachere Integration mit Analysesoftware und eine flexible Kameraplatzierung ohne spezielle Verkabelung. Beide Systeme benötigen ausreichend Speicherkapazität: Kameras mit hoher Auflösung erzeugen pro Kamera 10–40 GB pro Tag, weshalb die erforderliche Kapazität für den vorgeschriebenen Aufbewahrungszeitraum geplant werden muss.

Kameras mit Bewegungserkennung zeichnen nur auf, wenn eine Bewegung erkannt wird, und reduzieren dadurch den Speicherbedarf. Moderne IP-Kameras und NVR-Systeme verfügen über Videoanalysen, die über die einfache Bewegungserkennung hinausgehen: Linienüberwachung (Alarm bei Überschreiten einer virtuellen Linie), Erkennung von Verweilen (Alarm, wenn eine Person zu lange in einem Bereich bleibt), Erkennung des Entfernens von Objekten (Alarm, wenn ein Objekt wie ein Server aus einem Rack verschwindet) und Erkennung von Menschenansammlungen. Dadurch muss sich das Personal weniger darauf verlassen, gleichzeitig Dutzende Kamerabilder manuell zu überwachen.

Angreifer könnten versuchen, Überwachungssysteme außer Betrieb zu setzen, indem sie Objektive mit Farbe besprühen, Kameras verdecken oder Netzwerkkabel durchtrennen. Ein gutes Überwachungskonzept umfasst: Alarme zur Manipulationserkennung, die ausgelöst werden, wenn die Sicht einer Kamera verdeckt oder die Kamera physisch bewegt wird, redundante Aufzeichnungswege (lokale Sicherung auf einer SD-Karte der Kamera zusätzlich zum NVR), USV-Notstromversorgung für Kameras und NVR sowie gesicherte Kabelwege in Schutzrohren. Der NVR sollte sofort alarmieren, wenn eine Kamera unerwartet offline geht.

Passive Infrarot-Bewegungssensoren (PIR) erkennen Veränderungen der Infrarotstrahlung, die durch die Wärmesignatur eines sich bewegenden Körpers verursacht werden. Sie werden häufig zum Auslösen von Alarmen und zur Aufzeichnung durch Kameras eingesetzt. Wärmebildkameras erkennen Wärmesignaturen bei vollständiger Dunkelheit und können Personen identifizieren, die sich hinter Objekten verstecken oder bei eingeschränkter Sicht verborgen sind. An Umzäunungen von Außenbereichen werden Wärmebildkameras eingesetzt, um nachts Eindringlinge zu erkennen, ohne durch sichtbare Beleuchtung auf die Überwachung aufmerksam zu machen.

Der größte Sicherheitsnutzen entsteht durch die Integration der Überwachung in Zutrittskontrollsysteme. Wenn ein Zutrittsereignis mit einem Ausweis auftritt, ruft das System automatisch den Kamerastream dieser Tür zum entsprechenden Zeitstempel ab. Das Sicherheitspersonal kann sofort überprüfen, ob die eintretende Person mit dem Foto des Ausweisinhabers übereinstimmt, und so das Klonen oder Teilen von Ausweisen erkennen. Ereignisse mit verweigertem Zutritt lösen automatisch eine Neupositionierung der PTZ-Kamera aus, um das Gesicht der Person zu erfassen, die den unbefugten Zutritt versucht hat.

Aufbewahrungsrichtlinien legen fest, wie lange Überwachungsaufnahmen gespeichert werden. Übliche Mindestaufbewahrungszeiten sind: 30 Tage für allgemeine Bürobereiche, 90 Tage für Rechenzentren und gesicherte Bereiche sowie 1 Jahr oder länger, wenn dies gesetzlich vorgeschrieben ist (PCI-DSS verlangt für betroffene Systeme 3 Monate). Aufnahmen sollten auf Systemen mit einmal beschreibbarem oder manipulationssicherem Speicher gespeichert werden, damit sie nach einem Vorfall weder verändert noch gelöscht werden können. Bei absehbaren Rechtsstreitigkeiten kann eine rechtliche Beweissicherung eine Verlängerung der Aufbewahrungsdauer erfordern.

IP-Kameras selbst sind mit dem Netzwerk verbundene Geräte und müssen abgesichert werden. Häufige Schwachstellen sind: Standardzugangsdaten (bei vielen Kameramarken lautet der Standardwert für Benutzername und Passwort admin/admin), nicht gepatchte Firmware mit bekannten CVEs, Telnet-/HTTP-Management anstelle von SSH/HTTPS sowie unverschlüsselte Videostreams, die abgefangen werden können. Kompromittierte IP-Kameras wurden bereits in großen DDoS-Botnetzen wie Mirai eingesetzt. Zu den Best Practices gehören: Standardzugangsdaten ändern, Kameras in einem dedizierten VLAN segmentieren, Firmware regelmäßig patchen und verschlüsselte RTSP-Streams verwenden.

Technologie allein kann das menschliche Urteilsvermögen bei der physischen Sicherheit nicht ersetzen. Sicherheitskräfte wirken durch ihre sichtbare Präsenz abschreckend, reagieren auf Alarme, führen Kontrollgänge durch und verwalten den Besucherzugang. Sicherheitskräfte, die Überwachungsstationen bedienen, sollten mit Standardarbeitsanweisungen (SOPs) ausgestattet sein, die für jeden Alarmtyp genau festlegen, was zu tun ist, statt in Stresssituationen auf individuelle Entscheidungen angewiesen zu sein. Die Überwachungsaufgaben sollten alle 20–30 Minuten gewechselt werden, damit die Aufmerksamkeit erhalten bleibt, da die menschliche Konzentration bei monotoner Videoüberwachung schnell nachlässt.

In dieser Lektion haben Sie gelernt: CCTV-Überwachung dient der Abschreckung, Erkennung und forensischen Beweissicherung, Bewegungserkennung und Videoanalysen verringern die Alarmmüdigkeit, indem sie bestimmte Bedingungen intelligent erkennen, und IP-Kameras müssen gehärtet und in dedizierten VLANs isoliert werden, damit sie nicht zu Angriffspunkten werden. Als Nächstes befassen wir uns mit den Umgebungsbedingungen in Rechenzentren – HVAC, Brandbekämpfung und redundanter Stromversorgung.