Pengawasan: CCTV, Sensor Gerak, dan Pencatatan

Sistem pengawasan memiliki tiga fungsi keamanan: pencegahan (kamera yang terlihat mencegah perilaku tidak sah), deteksi (pemantauan memberi peringatan kepada staf keamanan tentang insiden yang sedang berlangsung secara waktu nyata), dan bukti forensik (rekaman mendokumentasikan apa yang terjadi selama dan setelah insiden keamanan untuk penyelidikan dan proses hukum). Sistem pengawasan yang dirancang dengan baik mendukung ketiga fungsi tersebut dan terintegrasi dengan catatan kontrol akses untuk memberikan gambaran lengkap tentang peristiwa keamanan fisik.

Kamera CCTV (Closed-Circuit Television) berbeda-beda dalam hal bentuk dan kemampuannya. Kamera tetap mencakup area tertentu secara terus-menerus. Kamera PTZ (Pan-Tilt-Zoom) dapat dikendalikan dari jarak jauh untuk mengikuti subjek. Kamera kubah menyamarkan arah pandang. Kamera peluru merupakan pencegah yang terlihat dengan lensa jarak jauh. Penempatan kamera harus mencakup semua titik masuk dan keluar, area aset bernilai tinggi, serta koridor. Bidang pandang yang saling tumpang tindih menghilangkan titik buta yang dapat dimanfaatkan penyerang.

Efektivitas kamera bergantung pada kualitas gambar. Resolusi harus memadai untuk mengidentifikasi individu — biasanya 1080p atau lebih tinggi untuk verifikasi identitas di pintu masuk, sedangkan resolusi yang lebih rendah dapat digunakan untuk cakupan area luas. Kamera cahaya rendah dan IR mempertahankan visibilitas dalam kondisi redup. Kamera rentang dinamis lebar (WDR) menangani pemandangan dengan kontras tinggi (misalnya, sinar matahari terang di pintu masuk dengan bagian dalam yang gelap). Kualitas gambar yang buruk membuat rekaman tidak berguna secara forensik meskipun area yang tepat telah direkam.

Rekaman pengawasan direkam dan disimpan dengan dua cara. DVR (Digital Video Recorder) menerima sinyal kamera analog dan mendigitalkannya untuk disimpan. NVR (Network Video Recorder) menerima stream kamera IP digital melalui jaringan. Sistem NVR memungkinkan akses jarak jauh ke rekaman, integrasi yang lebih mudah dengan perangkat lunak analitik, dan penempatan kamera yang fleksibel tanpa kabel khusus. Keduanya memerlukan kapasitas Storage yang memadai — kamera beresolusi tinggi menghasilkan 10–40 GB per hari untuk setiap kamera, sehingga kapasitas untuk periode penyimpanan yang Required harus direncanakan.

Kamera deteksi gerakan hanya merekam ketika gerakan terdeteksi, sehingga mengurangi penggunaan Storage. Kamera IP dan sistem NVR modern menyertakan analitik video yang melampaui gerakan sederhana: deteksi garis virtual (memberi peringatan saat garis virtual dilintasi), deteksi berdiam terlalu lama (memberi peringatan saat seseorang berada di suatu area terlalu lama), deteksi penghilangan objek (memberi peringatan saat objek seperti server menghilang dari rak), dan deteksi kerumunan. Fitur-fitur ini mengurangi ketergantungan pada pemantauan manusia terhadap puluhan umpan kamera secara bersamaan.

Penyerang mungkin mencoba menonaktifkan sistem pengawasan dengan menyemprot lensa menggunakan cat, menutupi kamera, atau memotong kabel jaringan. Rancangan pengawasan yang baik mencakup: peringatan deteksi gangguan yang dipicu ketika pandangan kamera terhalang atau kamera dipindahkan secara fisik, jalur perekaman redundan (cadangan kartu SD lokal kamera ditambah NVR), cadangan daya UPS untuk kamera dan NVR, serta jalur kabel yang diamankan di dalam konduit. NVR harus segera memberi peringatan ketika kamera mana pun tiba-tiba offline.

Sensor gerak Inframerah Pasif (PIR) mendeteksi perubahan radiasi inframerah yang disebabkan oleh tanda panas tubuh yang bergerak. Sensor ini banyak digunakan untuk memicu alarm dan perekaman kamera. Kamera pencitraan termal mendeteksi tanda panas dalam kegelapan total dan dapat mengidentifikasi orang yang bersembunyi di balik objek atau dalam kondisi visibilitas rendah. Kamera termal digunakan pada pagar perimeter untuk mendeteksi penyusup pada malam hari tanpa pencahayaan yang terlihat, yang dapat memperingatkan mereka akan keberadaan pengawasan.

Nilai keamanan maksimum diperoleh dari mengintegrasikan pengawasan dengan sistem kontrol akses. Ketika peristiwa akses lencana terjadi, sistem secara otomatis mengambil umpan kamera dari pintu tersebut pada stempel waktu itu. Staf keamanan dapat segera memverifikasi bahwa orang yang masuk sesuai dengan foto pemilik lencana — sehingga dapat mendeteksi penggandaan atau peminjaman lencana. Peristiwa akses yang ditolak secara otomatis memicu kamera PTZ untuk mengubah posisi dan menangkap wajah siapa pun yang mencoba masuk tanpa izin.

Kebijakan retensi menentukan berapa lama rekaman pengawasan disimpan. Periode retensi minimum yang umum adalah: 30 hari untuk area kantor umum, 90 hari untuk pusat data dan area aman, serta 1 tahun atau lebih jika diwajibkan oleh peraturan (PCI-DSS mewajibkan 3 bulan untuk sistem yang termasuk dalam cakupan). Rekaman harus disimpan pada sistem dengan Storage sekali tulis atau yang dapat menunjukkan adanya gangguan agar rekaman tidak dapat diubah atau dihapus setelah insiden. Penahanan hukum mungkin mengharuskan perpanjangan retensi ketika proses litigasi diperkirakan akan terjadi.

Kamera IP sendiri merupakan perangkat yang terhubung ke jaringan dan harus diamankan. Kerentanan umum meliputi: kredensial bawaan (admin/admin adalah bawaan pada banyak merek kamera), firmware yang belum ditambal dengan CVE yang diketahui, manajemen Telnet/HTTP alih-alih SSH/HTTPS, dan stream video tidak terenkripsi yang dapat disadap. Kamera IP yang telah disusupi pernah digunakan dalam botnet DDoS berskala besar (Mirai). Praktik terbaiknya adalah mengganti kredensial bawaan, memisahkan kamera pada VLAN khusus, menambal firmware secara berkala, dan menggunakan stream RTSP terenkripsi.

Teknologi saja tidak dapat menggantikan penilaian manusia dalam keamanan fisik. Petugas keamanan memberikan pencegahan melalui kehadiran yang terlihat, merespons alarm, melakukan penyisiran patroli, dan mengelola akses pengunjung. Petugas yang memantau stasiun pengawasan harus dibekali prosedur operasi standar (SOP) yang menjelaskan secara tepat tindakan untuk setiap jenis alarm — bukan mengandalkan penilaian individu saat berada di bawah tekanan. Petugas harus bergantian tugas pemantauan setiap 20–30 menit untuk mempertahankan kewaspadaan, karena perhatian manusia menurun dengan cepat selama pemantauan video yang monoton.

Uji pemahaman Anda tentang konsep CompTIA Security+ (SY0-701) dari pelajaran ini.

Dalam pelajaran ini Anda telah mempelajari bahwa: pengawasan CCTV memiliki fungsi pencegahan, deteksi, dan bukti forensik, deteksi gerakan dan analitik video mengurangi kelelahan akibat terlalu banyak peringatan dengan mendeteksi kondisi tertentu secara cerdas, dan kamera IP harus diperkuat keamanannya serta diisolasi pada VLAN khusus agar tidak menjadi vektor serangan. Selanjutnya kita akan membahas kontrol lingkungan pusat data — HVAC, pemadaman kebakaran, dan redundansi daya.