Наблюдение: CCTV, датчики движения и ведение журналов

Системы наблюдения выполняют три функции безопасности: сдерживание (заметные камеры препятствуют несанкционированным действиям), обнаружение (мониторинг в реальном времени оповещает сотрудников службы безопасности о происходящих инцидентах) и сбор доказательств для расследования (записи документируют произошедшее во время инцидентов безопасности и после них для расследования и судебных разбирательств). Хорошо спроектированная система наблюдения поддерживает все три функции и интегрируется с журналами контроля доступа, обеспечивая полную картину событий, связанных с физической безопасностью.

Камеры CCTV (Closed-Circuit Television) различаются конструкцией и возможностями. Стационарные камеры постоянно охватывают определённую область. Камерами PTZ (Pan-Tilt-Zoom) можно удалённо управлять, чтобы отслеживать людей или объекты. Купольные камеры скрывают направление обзора. Цилиндрические камеры служат заметным средством сдерживания и оснащаются объективами с большой дальностью действия. Размещение камер должно обеспечивать наблюдение за всеми точками входа и выхода, зонами размещения ценных активов и коридорами. Перекрывающиеся поля зрения устраняют слепые зоны, которыми могут воспользоваться злоумышленники.

Эффективность камеры зависит от качества изображения. Разрешение должно быть достаточным для идентификации людей — обычно 1080p или выше для проверки личности у дверей; для наблюдения за большими зонами подходит более низкое разрешение. Камеры для съёмки при слабом освещении и камеры с ИК-подсветкой сохраняют видимость в условиях недостаточного света. Камеры с широким динамическим диапазоном (WDR) справляются с высококонтрастными сценами (например, с ярким солнечным светом у входа и тёмным помещением внутри). Низкое качество изображения делает записи непригодными для расследования, даже если была снята нужная область.

Видеозаписи с камер наблюдения записываются и хранятся двумя способами. DVR (Digital Video Recorders) получают аналоговые сигналы камер и преобразуют их в цифровой вид для хранения. NVR (Network Video Recorders) получают цифровые потоки с IP-камер по сети. Системы NVR обеспечивают удалённый доступ к видеозаписям, более простую интеграцию с аналитическим программным обеспечением и гибкое размещение камер без выделенной кабельной инфраструктуры. Обеим системам требуется достаточный объём хранилища: камеры высокого разрешения создают от 10 до 40 ГБ в день на камеру, поэтому необходимо заранее рассчитать ёмкость на требуемый период хранения.

Камеры с обнаружением движения записывают видео только при обнаружении движения, уменьшая расход места в хранилище. Современные IP-камеры и системы NVR включают видеоаналитику, возможности которой выходят за рамки простого обнаружения движения: обнаружение пересечения виртуальной линии (оповещение при пересечении виртуальной линии), обнаружение длительного пребывания (оповещение, если человек слишком долго остаётся в определённой зоне), обнаружение удаления объекта (оповещение, если объект, например сервер, исчезает со стойки) и обнаружение скопления людей. Это снижает зависимость от постоянного наблюдения сотрудниками за десятками видеопотоков.

Злоумышленники могут попытаться отключить системы наблюдения, закрасив объективы, закрыв камеры или перерезав сетевые кабели. Хорошая система наблюдения включает: оповещения о вмешательстве, срабатывающие при перекрытии обзора камеры или её физическом перемещении, резервные пути записи (резервная запись на локальную SD-карту камеры и в NVR), резервное питание UPS для камер и NVR, а также защищённые кабельные трассы в кабелепроводах. NVR должен немедленно оповещать, если какая-либо камера неожиданно отключается от сети.

Пассивные инфракрасные датчики движения (PIR) обнаруживают изменения инфракрасного излучения, вызванные тепловым следом движущегося тела. Их широко используют для запуска сигнализации и записи с камер. Тепловизионные камеры обнаруживают тепловые следы в полной темноте и могут находить людей, скрывающихся за предметами или в условиях плохой видимости. Тепловизионные камеры устанавливают вдоль ограждений периметра, чтобы обнаруживать нарушителей ночью без видимого освещения, которое могло бы выдать наличие наблюдения.

Максимальная ценность для безопасности достигается при интеграции наблюдения с системами контроля доступа. Когда происходит событие доступа по пропуску, система автоматически извлекает видеопоток с камеры у соответствующей двери за указанную временную метку. Сотрудники службы безопасности могут сразу проверить, соответствует ли входящий человек фотографии владельца пропуска, и обнаружить клонирование или передачу пропуска. События отклонённого доступа автоматически запускают перемещение PTZ-камеры для съёмки лица человека, пытавшегося получить несанкционированный доступ.

Политики хранения определяют, как долго сохраняются видеозаписи с камер наблюдения. Распространённые минимальные сроки хранения: 30 дней для обычных офисных зон, 90 дней для центров обработки данных и защищённых зон, а также 1 год или дольше, если этого требуют нормативы (PCI-DSS требует хранить записи 3 месяца для систем, подпадающих под его действие). Видеозаписи следует хранить в системах с однократной записью или защитой от незаметного изменения, чтобы после инцидента их нельзя было изменить или удалить. При ожидаемом судебном разбирательстве юридическое предписание о сохранении данных может потребовать продлить срок хранения.

Сами IP-камеры являются подключёнными к сети устройствами, которые необходимо защищать. Распространённые уязвимости: учётные данные по умолчанию (на многих моделях камер по умолчанию используются admin/admin), необновлённая прошивка с известными CVE, управление по Telnet/HTTP вместо SSH/HTTPS и незашифрованные видеопотоки, которые можно перехватить. Скомпрометированные IP-камеры использовались в крупных ботнетах для DDoS-атак (Mirai). Рекомендуемые меры: изменить учётные данные по умолчанию, изолировать камеры в выделенной VLAN, регулярно обновлять прошивку и использовать зашифрованные потоки RTSP.

Одни технологии не могут заменить человеческое суждение в сфере физической безопасности. Охранники сдерживают нарушителей своим заметным присутствием, реагируют на тревоги, проводят обходы и управляют доступом посетителей. Охранники, работающие на постах видеонаблюдения, должны располагать стандартными операционными процедурами (SOP), в которых точно указано, что делать при каждом типе тревоги, вместо того чтобы полагаться на индивидуальные решения в стрессовой ситуации. Для поддержания внимательности охранникам следует менять зоны наблюдения каждые 20–30 минут, поскольку при монотонном просмотре видео внимание человека быстро ослабевает.

Проверьте своё понимание концепций CompTIA Security+ (SY0-701), рассмотренных в этом уроке.

В этом уроке Вы узнали, что наблюдение CCTV выполняет функции сдерживания, обнаружения и сбора доказательств для расследования, обнаружение движения и видеоаналитика снижают утомление от тревог, интеллектуально выявляя определённые условия, а IP-камеры необходимо усилить и изолировать в выделенных VLAN, чтобы они не превратились в инструменты атак. Далее мы рассмотрим системы управления микроклиматом в центрах обработки данных — HVAC, пожаротушение и резервирование питания.