監視：CCTV、モーションセンサー、ログ記録

監視システムには、3つのセキュリティ機能があります。抑止（目に見えるカメラによって不正行為を思いとどまらせる）、検知（監視によって進行中のインシデントをリアルタイムで検知し、セキュリティ担当者に警告する）、フォレンジック証拠（セキュリティインシデントの発生中および発生後に何が起きたかを記録し、調査や法的手続きに役立てる）です。適切に設計された監視システムは、これら3つの機能をすべてサポートし、アクセス制御ログと連携して、物理セキュリティイベントの全体像を提供します。

CCTV（Closed-Circuit Television）カメラには、形状や機能によってさまざまな種類があります。固定カメラは、特定の区域を継続的に撮影します。PTZ（Pan-Tilt-Zoom）カメラは、遠隔操作で被写体を追跡できます。ドームカメラは、撮影方向を分かりにくくします。バレットカメラは、長距離レンズを備え、目に見える抑止力となります。カメラは、すべての出入口、高価値資産の区域、廊下をカバーするように配置する必要があります。視野を重ねることで、攻撃者に悪用される死角をなくせます。

カメラの有効性は画質に左右されます。個人を識別できるだけの解像度が必要です。通常、出入口で本人確認を行うには1080p以上が必要ですが、広域をカバーする場合は低い解像度でも構いません。低照度カメラとIRカメラは、暗い環境でも視認性を維持します。ワイドダイナミックレンジ（WDR）カメラは、入口の明るい日光と暗い屋内のような、明暗差の大きい場面に対応します。適切な区域を撮影できていても、画質が悪ければ映像はフォレンジック用途では役に立ちません。

監視映像は、2つの方法で記録・保存されます。DVR（Digital Video Recorder）はアナログカメラの信号を受信し、デジタル化して保存します。NVR（Network Video Recorder）は、ネットワーク経由でデジタルIPカメラのストリームを受信します。NVRシステムでは、映像へのリモートアクセス、分析ソフトウェアとの容易な統合、専用ケーブルを使わない柔軟なカメラ配置が可能になります。どちらも十分なストレージ容量が必要です。高解像度カメラは1台あたり1日10～40GBを生成するため、必要な保持期間を考慮して容量を計画する必要があります。

モーション検知カメラは、動きを検知したときだけ記録するため、ストレージ消費を削減できます。最新のIPカメラやNVRシステムには、単純な動きの検知を超えるビデオ分析機能が搭載されています。たとえば、トリップワイヤー検知（仮想ラインが横切られたときに警告）、滞留検知（人物が区域内に長時間とどまったときに警告）、物体除去検知（サーバーなどの物体がラックからなくなったときに警告）、群衆検知などです。これらの機能により、同時に何十ものカメラ映像を人が監視する負担を軽減できます。

攻撃者は、レンズへのスプレー塗布、カメラの覆い隠し、ネットワークケーブルの切断によって監視システムを無効化しようとする可能性があります。優れた監視設計には、カメラの視界が遮られたり、カメラが物理的に動かされたりしたときに作動する改ざん検知アラート、冗長な録画経路（カメラ内蔵SDカードへのバックアップとNVR）、カメラとNVR用のUPS電源バックアップ、配管内に通した保護されたケーブル配線が含まれます。NVRは、いずれかのカメラが予期せずオフラインになった場合、直ちに警告する必要があります。

パッシブ赤外線（PIR）モーションセンサーは、動く物体の熱源によって生じる赤外線放射の変化を検知します。アラームの作動やカメラ録画の開始に広く使用されています。サーマルイメージングカメラは、完全な暗闇でも熱源を検知でき、物体の背後や視界の悪い環境に隠れている人物を識別できます。サーマルカメラは、監視の存在を侵入者に知らせる可視光照明を使わずに夜間の侵入者を検知するため、境界フェンスで使用されます。

最大限のセキュリティ効果は、監視システムとアクセス制御システムを統合することで得られます。バッジアクセスイベントが発生すると、システムはそのタイムスタンプにおけるドアのカメラ映像を自動的に呼び出します。セキュリティ担当者は、入室者がバッジ所有者の写真と一致するかを直ちに確認でき、バッジのクローン作成や共有を検知できます。アクセス拒否イベントが発生すると、PTZカメラが自動的に向きを変え、不正入室を試みた人物の顔を撮影します。

保持ポリシーによって、監視映像を保存する期間を定めます。一般的な最低保持期間は、一般オフィス区域で30日間、データセンターやセキュア区域で90日間、規制で求められる場合は1年以上です（PCI-DSSでは、対象システムについて3か月の保持が求められます）。映像はWrite Onceまたは改ざん検知可能なストレージに保存し、インシデント発生後に記録を変更または削除できないようにする必要があります。訴訟が予想される場合は、リーガルホールドによって保持期間の延長が必要になることがあります。

IPカメラ自体がネットワークに接続されたデバイスであり、セキュリティ対策が必要です。一般的な脆弱性には、デフォルト認証情報（多くのカメラブランドではadmin/adminが初期値です）、既知のCVEを含む未パッチのファームウェア、SSH/HTTPSではなくTelnet/HTTPによる管理、傍受可能な暗号化されていない映像ストリームがあります。侵害されたIPカメラは、大規模なDDoSボットネット（Mirai）に利用されたことがあります。ベストプラクティスは、デフォルト認証情報を変更し、カメラを専用VLANにセグメント化し、ファームウェアを定期的に更新し、暗号化されたRTSPストリームを使用することです。

物理セキュリティにおいて、人間の判断をテクノロジーだけで置き換えることはできません。セキュリティガードは、目に見える存在による抑止、アラームへの対応、巡回、来訪者のアクセス管理を担います。監視ステーションを担当するガードには、プレッシャーの下で個人の判断に頼るのではなく、アラームの種類ごとに何をすべきかを正確に定めた標準作業手順（SOP）を整備する必要があります。単調な映像監視では人間の注意力が急速に低下するため、警戒心を維持できるよう、ガードは20～30分ごとに監視担当を交代する必要があります。

このレッスンで学んだCompTIA Security+（SY0-701）の概念について、理解度を確認しましょう。

このレッスンでは、CCTV監視には抑止、検知、フォレンジック証拠の機能があること、モーション検知とビデオ分析は特定の条件をインテリジェントに検知してアラート疲れを軽減すること、さらにIPカメラは強化し、専用VLAN上で分離して攻撃経路になるのを防ぐ必要があることを学びました。次は、HVAC、火災抑制、電源冗長化など、データセンターの環境制御について学びます。