การเฝ้าระวัง: CCTV เซนเซอร์ตรวจจับการเคลื่อนไหว และการบันทึกเหตุการณ์

ระบบเฝ้าระวังทำหน้าที่ด้านความปลอดภัยสามประการ ได้แก่ การยับยั้ง (กล้องที่มองเห็นได้ช่วยลดพฤติกรรมที่ไม่ได้รับอนุญาต), การตรวจจับ (การเฝ้าติดตามแจ้งเตือนเจ้าหน้าที่รักษาความปลอดภัยถึงเหตุการณ์ที่กำลังเกิดขึ้นแบบเรียลไทม์) และ หลักฐานทางนิติวิทยาศาสตร์ (ภาพบันทึกแสดงสิ่งที่เกิดขึ้นระหว่างและหลังเหตุการณ์ด้านความปลอดภัย เพื่อใช้ในการสืบสวนและดำเนินคดี) ระบบเฝ้าระวังที่ออกแบบมาอย่างดีจะรองรับทั้งสามหน้าที่และผสานการทำงานกับบันทึกการควบคุมการเข้าออก เพื่อให้เห็นภาพเหตุการณ์ด้านความปลอดภัยทางกายภาพได้อย่างครบถ้วน

กล้อง CCTV (โทรทัศน์วงจรปิด) มีรูปแบบและความสามารถแตกต่างกัน กล้องแบบติดตั้งอยู่กับที่จะครอบคลุมพื้นที่ที่กำหนดอย่างต่อเนื่อง กล้อง PTZ (แพน-ก้มเงย-ซูม)สามารถควบคุมจากระยะไกลให้ติดตามบุคคลหรือวัตถุได้ กล้องโดมช่วยซ่อนทิศทางการมอง กล้องทรงกระบอกมองเห็นได้ชัดเจนเพื่อยับยั้งการบุกรุกและใช้เลนส์ระยะไกล ควรติดตั้งกล้องให้ครอบคลุม จุดเข้าและออก พื้นที่ที่มีทรัพย์สินมูลค่าสูง และโถงทางเดิน การให้ขอบเขตการมองเห็นซ้อนทับกันจะกำจัดจุดอับที่ผู้โจมตีอาจใช้ประโยชน์ได้

ประสิทธิภาพของกล้องขึ้นอยู่กับ คุณภาพของภาพ ความละเอียดต้องเพียงพอสำหรับระบุตัวบุคคล โดยทั่วไปควรใช้ 1080p ขึ้นไปสำหรับยืนยันตัวตนบริเวณทางเข้า ส่วนการครอบคลุมพื้นที่กว้างอาจใช้ความละเอียดต่ำกว่า กล้องในสภาวะแสงน้อยและกล้อง IRยังคงมองเห็นได้ในสภาพแสงสลัว กล้องที่มี ช่วงไดนามิกกว้าง (WDR)รองรับฉากที่มีความต่างของแสงสูง (เช่น ทางเข้าโดนแสงแดดจ้าแต่ภายในมืด) หากคุณภาพภาพไม่ดี ภาพบันทึกจะใช้เป็นหลักฐานทางนิติวิทยาศาสตร์ไม่ได้ แม้จะบันทึกพื้นที่ได้ถูกต้องก็ตาม

ภาพจากระบบเฝ้าระวังสามารถบันทึกและจัดเก็บได้สองวิธี เครื่องบันทึกวิดีโอแบบดิจิทัลรับสัญญาณจากกล้องแอนะล็อกแล้วแปลงเป็นดิจิทัลเพื่อจัดเก็บ ส่วน NVR (เครื่องบันทึกวิดีโอผ่านเครือข่าย)รับสตรีมจากกล้อง IP ผ่านเครือข่าย ระบบ NVR ช่วยให้ เข้าถึงภาพจากระยะไกล ผสานกับซอฟต์แวร์วิเคราะห์ได้ง่ายขึ้น และติดตั้งกล้องได้ยืดหยุ่นโดยไม่ต้องเดินสายเฉพาะ ทั้งสองระบบต้องมีความจุ Storage เพียงพอ เพราะกล้องความละเอียดสูงสร้างข้อมูล 10–40GB ต่อวันต่อตัว จึงต้องวางแผนความจุให้รองรับระยะเวลาการเก็บรักษาที่ Required

กล้องที่มี การตรวจจับการเคลื่อนไหวจะบันทึกเฉพาะเมื่อพบการเคลื่อนไหว ช่วยลดการใช้พื้นที่จัดเก็บ กล้อง IP และระบบ NVR รุ่นใหม่มี การวิเคราะห์วิดีโอที่ทำได้มากกว่าการตรวจจับการเคลื่อนไหวทั่วไป เช่น การตรวจจับการข้ามเส้น (แจ้งเตือนเมื่อมีการข้ามเส้นเสมือน), การตรวจจับการอยู่ในพื้นที่นานเกินไป (แจ้งเตือนเมื่อบุคคลอยู่ในพื้นที่นานเกินกำหนด), การตรวจจับวัตถุที่ถูกนำออก (แจ้งเตือนเมื่อวัตถุ เช่น เซิร์ฟเวอร์ หายไปจากตู้แร็ก) และ การตรวจจับฝูงชน ความสามารถเหล่านี้ช่วยลดการพึ่งพาการเฝ้าดูภาพจากกล้องหลายสิบตัวพร้อมกันโดยมนุษย์

ผู้โจมตีอาจพยายาม Disable ระบบเฝ้าระวังด้วยการ พ่นสีเลนส์ ปิดบังกล้อง หรือตัดสายเครือข่าย การออกแบบระบบเฝ้าระวังที่ดีควรมี การแจ้งเตือนเมื่อถูกดัดแปลง ซึ่งทำงานเมื่อมุมมองของกล้องถูกบดบังหรือกล้องถูกเคลื่อนย้ายทางกายภาพ, เส้นทางการบันทึกสำรอง (สำเนาสำรองใน SD card ของกล้องร่วมกับ NVR), แหล่งจ่ายไฟสำรอง UPSสำหรับกล้องและ NVR และ การเดินสายอย่างปลอดภัยภายในท่อร้อยสาย NVR ควรแจ้งเตือนทันทีเมื่อกล้องตัวใดออฟไลน์โดยไม่คาดหมาย

เซนเซอร์ตรวจจับการเคลื่อนไหวอินฟราเรดแบบพาสซีฟ (PIR)ตรวจจับการเปลี่ยนแปลงของรังสีอินฟราเรดที่เกิดจากลายเซ็นความร้อนของร่างกายที่กำลังเคลื่อนที่ นิยมใช้เพื่อสั่งให้สัญญาณเตือนและการบันทึกภาพทำงาน กล้องถ่ายภาพความร้อนตรวจจับลายเซ็นความร้อนได้แม้ในความมืดสนิท และสามารถระบุบุคคลที่ซ่อนอยู่หลังวัตถุหรือในสภาพทัศนวิสัยต่ำได้ กล้องความร้อนใช้ตามแนวรั้วรอบพื้นที่เพื่อตรวจจับผู้บุกรุกในเวลากลางคืน โดยไม่ต้องใช้แสงที่มองเห็นได้ซึ่งอาจทำให้ผู้บุกรุกรู้ว่ากำลังถูกเฝ้าระวัง

ระบบจะให้คุณค่าด้านความปลอดภัยสูงสุดเมื่อ ผสานระบบเฝ้าระวังเข้ากับระบบควบคุมการเข้าออก เมื่อเกิดเหตุการณ์การใช้บัตรเข้าออก ระบบจะเรียกภาพจากกล้องที่ประตูนั้น ณ เวลาที่เกิดเหตุขึ้นมาโดยอัตโนมัติ เจ้าหน้าที่รักษาความปลอดภัยสามารถตรวจสอบได้ทันทีว่าบุคคลที่กำลังเข้าตรงกับภาพถ่ายของเจ้าของบัตรหรือไม่ เพื่อจับสัญญาณการโคลนบัตรหรือการใช้บัตรร่วมกัน เหตุการณ์การเข้าออกที่ถูกปฏิเสธจะสั่งให้กล้อง PTZ ปรับตำแหน่งโดยอัตโนมัติเพื่อบันทึกใบหน้าของผู้ที่พยายามเข้าพื้นที่โดยไม่ได้รับอนุญาต

นโยบายการเก็บรักษากำหนดว่าจะเก็บภาพจากระบบเฝ้าระวังไว้นานเท่าใด ระยะเวลาขั้นต่ำที่ใช้กันทั่วไป ได้แก่ 30 วันสำหรับพื้นที่สำนักงานทั่วไป 90 วันสำหรับศูนย์ข้อมูลและพื้นที่ปลอดภัย และ 1 ปีหรือนานกว่านั้นเมื่อกฎระเบียบกำหนด (PCI-DSS กำหนดให้ระบบที่อยู่ในขอบเขตต้องเก็บภาพไว้ 3 เดือน) ควรจัดเก็บภาพไว้ในระบบที่ใช้ Storage แบบเขียนได้ครั้งเดียวหรือแสดงการดัดแปลงได้ เพื่อไม่ให้สามารถแก้ไขหรือลบภาพหลังเกิดเหตุการณ์ได้ การอายัดข้อมูลตามกฎหมายอาจทำให้ต้องขยายระยะเวลาการเก็บรักษาเมื่อคาดว่าจะมีการดำเนินคดี

กล้อง IP เป็นอุปกรณ์ที่เชื่อมต่อเครือข่าย จึงต้องรักษาความปลอดภัยเช่นเดียวกัน ช่องโหว่ที่พบบ่อย ได้แก่ ข้อมูลรับรองเริ่มต้น (กล้องหลายยี่ห้อใช้ admin/admin เป็นค่าเริ่มต้น), เฟิร์มแวร์ที่ไม่ได้รับการอัปเดตแก้ไขซึ่งมี CVE ที่ทราบแล้ว, การจัดการผ่าน Telnet/HTTPแทน SSH/HTTPS และ สตรีมวิดีโอที่ไม่ได้เข้ารหัสซึ่งอาจถูกดักรับได้ กล้อง IP ที่ถูกยึดควบคุมเคยถูกใช้ในบอตเน็ต DDoS ขนาดใหญ่ (Mirai) แนวทางปฏิบัติที่ดีที่สุดคือเปลี่ยนข้อมูลรับรองเริ่มต้น แบ่งเครือข่ายกล้องไว้ใน VLAN เฉพาะ อัปเดตเฟิร์มแวร์เป็นประจำ และใช้สตรีม RTSP ที่เข้ารหัส

เทคโนโลยีเพียงอย่างเดียวไม่สามารถทดแทนวิจารณญาณของมนุษย์ในการรักษาความปลอดภัยทางกายภาพได้ เจ้าหน้าที่รักษาความปลอดภัยช่วยยับยั้งเหตุด้วยการปรากฏตัวให้เห็น ตอบสนองต่อสัญญาณเตือน ตรวจตราพื้นที่ และจัดการการเข้าออกของผู้มาเยือน เจ้าหน้าที่ที่เฝ้าดูสถานีระบบเฝ้าระวังควรมี ขั้นตอนปฏิบัติงานมาตรฐาน (SOP) ซึ่งกำหนดอย่างชัดเจนว่าต้องทำอะไรเมื่อเกิดสัญญาณเตือนแต่ละประเภท แทนที่จะพึ่งพาการตัดสินใจเฉพาะบุคคลภายใต้ความกดดัน ควรสับเปลี่ยนหน้าที่เฝ้าดูทุก 20–30 นาทีเพื่อรักษาความตื่นตัว เนื่องจากความสนใจของมนุษย์ลดลงอย่างรวดเร็วเมื่อเฝ้าดูวิดีโอที่ซ้ำซากจำเจ

ทดสอบความเข้าใจแนวคิด CompTIA Security+ (SY0-701) จากบทเรียนนี้

ในบทเรียนนี้ คุณได้เรียนรู้ว่า การเฝ้าระวังด้วย CCTV ทำหน้าที่ในการยับยั้ง ตรวจจับ และจัดหาหลักฐานทางนิติวิทยาศาสตร์, การตรวจจับการเคลื่อนไหวและการวิเคราะห์วิดีโอช่วยลดความล้าจากการแจ้งเตือนด้วยการตรวจจับเงื่อนไขเฉพาะอย่างชาญฉลาด และ กล้อง IP ต้องได้รับการเสริมความปลอดภัยและแยกไว้ใน VLAN เฉพาะ เพื่อป้องกันไม่ให้กล้องกลายเป็นช่องทางโจมตี บทถัดไปเราจะสำรวจการควบคุมสภาพแวดล้อมของศูนย์ข้อมูล ได้แก่ HVAC ระบบระงับอัคคีภัย และความซ้ำซ้อนของระบบไฟฟ้า