Övervakning: CCTV, rörelsesensorer och loggning

Övervakningssystem fyller tre säkerhetsfunktioner: avskräckning (synliga kameror avskräcker från obehörigt beteende), detektering (övervakningen larmar säkerhetspersonal om pågående incidenter i realtid) och forensisk bevisning (inspelningar dokumenterar vad som hände under och efter säkerhetsincidenter för utredningar och rättsliga processer). Ett väl utformat övervakningssystem stöder alla tre funktionerna och integreras med loggar från åtkomstkontrollen för att ge en fullständig bild av fysiska säkerhetshändelser.

CCTV (Closed-Circuit Television)-kameror varierar i form och funktion. Fasta kameror övervakar kontinuerligt ett specifikt område. PTZ-kameror (Pan-Tilt-Zoom) kan fjärrstyras för att följa personer eller objekt. Domkameror döljer åt vilket håll de är riktade. Kulformade kameror är synliga avskräckande faktorer med objektiv för lång räckvidd. Kamerornas placering bör täcka alla in- och utgångar, områden med värdefulla tillgångar och korridorer. Överlappande synfält eliminerar döda vinklar som angripare kan utnyttja.

Kamerornas effektivitet beror på bildkvaliteten. Upplösningen måste vara tillräcklig för att identifiera personer – vanligtvis 1080p eller högre för identitetsverifiering vid dörrar, medan lägre upplösning kan användas för täckning av stora områden. Kameror för svagt ljus och IR-kameror bibehåller synligheten under dunkla förhållanden. Kameror med stort dynamiskt omfång (WDR) hanterar scener med hög kontrast (till exempel starkt solljus vid en entré med mörk insida). Dålig bildkvalitet gör inspelningen oanvändbar ur forensisk synvinkel, även om rätt område har fångats.

Övervakningsmaterial spelas in och lagras på två sätt. DVR:er (Digital Video Recorders) tar emot analoga kamerasignaler och digitaliserar dem för lagring. NVR:er (Network Video Recorders) tar emot digitala IP-kameraströmmar via nätverket. NVR-system möjliggör fjärråtkomst till inspelningar, enklare integrering med analysprogramvara och flexibel kameraplacering utan separat kabeldragning. Båda kräver tillräcklig lagringskapacitet – högupplösta kameror genererar 10–40 GB per dygn och kamera, vilket kräver planerad kapacitet för den föreskrivna lagringstiden.

Kameror med rörelsedetektering spelar bara in när rörelse upptäcks, vilket minskar lagringsförbrukningen. Moderna IP-kameror och NVR-system har videoanalys som går längre än enkel rörelsedetektering: linjeöverträdelsedetektering (larm när en virtuell linje passeras), detektering av uppehåll (larm när en person stannar för länge i ett område), detektering av borttagna objekt (larm när ett objekt, till exempel en server, försvinner från ett rack) och detektering av folksamlingar. Detta minskar beroendet av mänsklig övervakning av dussintals kameraflöden samtidigt.

Angripare kan försöka inaktivera övervakningssystem genom att spreja färg på objektiv, täcka över kameror eller klippa nätverkskablar. En bra övervakningsdesign omfattar: larm vid manipuleringsförsök som utlöses när en kameras synfält blockeras eller kameran flyttas fysiskt, redundanta inspelningsvägar (lokal säkerhetskopiering på SD-kort i kameran samt NVR), UPS-batteribackup för kameror och NVR samt säkrad kabeldragning i kabelrör. NVR:en bör omedelbart larma när en kamera oväntat kopplas från.

Passiva infraröda rörelsesensorer (PIR) upptäcker förändringar i infraröd strålning som orsakas av värmesignaturen från en kropp i rörelse. De används ofta för att utlösa larm och starta kamerainspelning. Termiska kameror upptäcker värmesignaturer i totalt mörker och kan identifiera personer som gömmer sig bakom föremål eller under förhållanden med dålig sikt. Termiska kameror används vid stängsel runt området för att upptäcka inkräktare nattetid utan synlig belysning som skulle avslöja övervakningen.

Det största säkerhetsvärdet uppnås genom att integrera övervakning med åtkomstkontrollsystem. När en passerkortshändelse inträffar hämtar systemet automatiskt kameraflödet från dörren vid den aktuella tidpunkten. Säkerhetspersonal kan omedelbart kontrollera att personen som går in stämmer överens med bilden av passerkortsinnehavaren – och upptäcka kloning eller delning av passerkort. Nekad åtkomst utlöser automatiskt ompositionering av PTZ-kameran för att fånga ansiktet på den som försökte få obehörig åtkomst.

Lagringspolicyer avgör hur länge övervakningsmaterial sparas. Vanliga minimitider är: 30 dagar för allmänna kontorsområden, 90 dagar för datacenter och säkra områden samt 1 år eller längre när det krävs enligt lag eller andra föreskrifter (PCI-DSS kräver 3 månader för system som omfattas). Inspelningar bör lagras på system med skrivskyddad eller manipuleringssäker lagring, så att de inte kan ändras eller raderas efter en incident. Rättsliga bevarandeinstruktioner kan kräva förlängd lagring när en rättsprocess förväntas.

IP-kameror är själva nätverksanslutna enheter som måste skyddas. Vanliga sårbarheter är: standardautentiseringsuppgifter (admin/admin är standard på många kameramärken), ouppdaterad firmware med kända CVE:er, Telnet-/HTTP-hantering i stället för SSH/HTTPS samt okrypterade videoströmmar som kan avlyssnas. Komprometterade IP-kameror har använts i stora DDoS-botnät (Mirai). Bästa praxis är att ändra standardautentiseringsuppgifterna, segmentera kamerorna i ett dedikerat VLAN, regelbundet uppdatera firmware och använda krypterade RTSP-strömmar.

Teknik kan inte ensam ersätta mänskligt omdöme inom fysisk säkerhet. Säkerhetsvakter avskräcker genom sin synliga närvaro, reagerar på larm, genomför patrulleringar och hanterar besökares åtkomst. Säkerhetsvakter som övervakar övervakningsstationer bör ha standardiserade arbetsrutiner (SOP:er) som exakt anger vad som ska göras för varje larmtyp, i stället för att behöva förlita sig på individuellt omdöme under press. Vakterna bör byta övervakningsuppgift var 20:e till 30:e minut för att behålla uppmärksamheten, eftersom människans koncentration snabbt försämras vid monoton videoövervakning.

I den här lektionen lärde du dig att CCTV-övervakning fyller funktionerna av avskräckning, detektering och forensisk bevisning, att rörelsedetektering och videoanalys minskar larmtrötthet genom att intelligent upptäcka specifika förhållanden och att IP-kameror måste härdas och isoleras i dedikerade VLAN för att förhindra att de blir angreppspunkter. Härnäst utforskar vi miljökontroller i datacenter – HVAC, brandsläckning och redundans i strömförsörjningen.