Gözetim: CCTV, Hareket Sensörleri ve Günlüğe Kaydetme

Gözetim sistemleri üç güvenlik işlevi sağlar: caydırma (görünür kameralar yetkisiz davranışları engeller), tespit (izleme, devam eden olaylar hakkında güvenlik personelini gerçek zamanlı olarak uyarır) ve adli kanıt (kayıtlar, soruşturma ve yasal işlemler için güvenlik olayları sırasında ve sonrasında ne olduğunu belgeler). İyi tasarlanmış bir gözetim sistemi bu üç işlevin tümünü destekler ve fiziksel güvenlik olaylarının eksiksiz bir görünümünü sağlamak için erişim denetimi kayıtlarıyla bütünleşir.

CCTV (Kapalı Devre Televizyon) kameraları biçim ve yetenek bakımından farklılık gösterir. Sabit kameralar belirli bir alanı sürekli izler. PTZ (Pan-Tilt-Zoom) kameraları nesneleri takip etmek üzere uzaktan kontrol edilebilir. Dome kameralar görüntüleme yönünü gizler. Bullet kameralar, uzun menzilli mercekleri sayesinde görünür caydırıcılık sağlar. Kamera yerleşimi tüm giriş ve çıkış noktalarını, yüksek değerli varlık alanlarını ve koridorları kapsamalıdır. Görüş alanlarının örtüşmesi, saldırganların yararlanabileceği kör noktaları ortadan kaldırır.

Kameraların etkinliği görüntü kalitesine bağlıdır. Çözünürlük, kişileri tanımlamaya yetecek düzeyde olmalıdır; kapı girişlerinde kimlik doğrulama için genellikle 1080p veya daha yüksek, geniş alan kapsaması içinse daha düşük çözünürlük kullanılır. Düşük ışık ve IR kameraları loş koşullarda görünürlüğü korur. Geniş dinamik aralıklı (WDR) kameralar, yüksek karşıtlıklı sahneleri işler (örneğin girişteki parlak güneş ışığı ile karanlık iç mekânın birlikte bulunması). Doğru alanı çekmiş olsa bile düşük görüntü kalitesi, görüntüleri adli inceleme açısından kullanılamaz hâle getirir.

Gözetim görüntüleri iki şekilde kaydedilir ve saklanır. DVR’ler (Dijital Video Kayıt Cihazları) analog kamera sinyallerini alır ve depolama için dijitalleştirir. NVR’ler (Ağ Video Kayıt Cihazları) dijital IP kamera akışlarını ağ üzerinden alır. NVR sistemleri görüntülere uzaktan erişim, analiz yazılımlarıyla daha kolay bütünleşme ve özel kablolama gerektirmeden esnek kamera yerleşimi sağlar. Her iki sistem de yeterli depolama kapasitesi gerektirir; yüksek çözünürlüklü kameralar kamera başına günde 10–40 GB veri üretir ve gerekli saklama süresi için kapasitenin önceden planlanmasını zorunlu kılar.

Hareket tespitli kameralar yalnızca hareket algılandığında kayıt yaparak depolama tüketimini azaltır. Modern IP kameraları ve NVR sistemleri, basit hareket tespitinin ötesine geçen video analizleri içerir: sanal çizgi ihlali tespiti (sanal bir çizgi geçildiğinde uyarı), oyalanma tespiti (bir kişi bir alanda çok uzun süre kaldığında uyarı), nesne kaldırma tespiti (sunucu gibi bir nesne raftan kaybolduğunda uyarı) ve kalabalık tespiti. Bunlar, aynı anda onlarca kamera akışını insan eliyle izleme gereksinimini azaltır.

Saldırganlar merceklere sprey boya sıkarak, kameraların üzerini kapatarak veya ağ kablolarını keserek gözetim sistemlerini devre dışı bırakmaya çalışabilir. İyi bir gözetim tasarımında şunlar bulunur: kameranın görüşü engellendiğinde veya kamera fiziksel olarak hareket ettirildiğinde tetiklenen kurcalama tespit uyarıları, yedekli kayıt yolları (kamera üzerindeki SD kart yedeği ve NVR), kameralar ve NVR için UPS güç yedeği ve kanal içindeki güvenli kablo güzergâhları. Herhangi bir kamera beklenmedik şekilde çevrimdışı olduğunda NVR derhâl uyarı vermelidir.

Pasif Kızılötesi (PIR) hareket sensörleri, hareket eden bir cismin ısı izinden kaynaklanan kızılötesi ışınım değişikliklerini algılar. Bunlar alarm ve kamera kaydını tetiklemek için yaygın olarak kullanılır. Termal görüntüleme kameraları tamamen karanlıkta ısı izlerini algılar ve nesnelerin arkasına ya da düşük görüş koşullarına saklanan kişileri belirleyebilir. Termal kameralar, gözetimin varlığını belli edecek görünür aydınlatma kullanmadan gece vakti izinsiz giriş yapanları tespit etmek için çevre çitlerinde kullanılır.

En yüksek güvenlik değeri, gözetimin erişim denetimi sistemleriyle bütünleştirilmesiyle elde edilir. Bir rozet erişim olayı gerçekleştiğinde sistem, o kapıya ait kamera görüntüsünü ilgili zaman damgasından otomatik olarak alır. Güvenlik personeli, giriş yapan kişinin rozet sahibinin fotoğrafıyla eşleştiğini hemen doğrulayabilir; böylece rozet kopyalama veya rozet paylaşımı tespit edilir. Reddedilen erişim olayları, yetkisiz giriş yapmayı deneyen kişinin yüzünü görüntülemek üzere PTZ kameranın konumunu otomatik olarak değiştirir.

Saklama politikaları, gözetim görüntülerinin ne kadar süreyle tutulacağını belirler. Yaygın asgari saklama süreleri şunlardır: genel ofis alanları için 30 gün, veri merkezleri ve güvenli alanlar için 90 gün ve mevzuatın gerektirdiği durumlarda 1 yıl veya daha uzun süre (PCI-DSS, kapsam dâhilindeki sistemler için 3 ay gerektirir). Görüntüler, bir olaydan sonra kayıtların değiştirilmesini veya silinmesini önlemek için bir kez yazılabilen ya da kurcalama belli eden depolama kullanan sistemlerde saklanmalıdır. Dava açılması bekleniyorsa hukuki saklama kararları, saklama süresinin uzatılmasını gerektirebilir.

IP kameralarının kendisi, güvenliği sağlanması gereken ağa bağlı cihazlardır. Yaygın güvenlik açıkları şunlardır: varsayılan kimlik bilgileri (birçok kamera markasında varsayılan bilgiler admin/admin’dir), bilinen CVE’leri içeren güncellenmemiş aygıt yazılımı, SSH/HTTPS yerine kullanılan Telnet/HTTP yönetimi ve ele geçirilebilen şifrelenmemiş video akışları. Güvenliği ele geçirilmiş IP kameraları büyük DDoS botnetlerinde (Mirai) kullanılmıştır. En iyi uygulamalar şunlardır: varsayılan kimlik bilgilerini değiştirmek, kameraları özel bir VLAN üzerinde bölümlere ayırmak, aygıt yazılımını düzenli olarak güncellemek ve şifreli RTSP akışları kullanmak.

Teknoloji, fiziksel güvenlikte insan muhakemesinin yerini tek başına tutamaz. Güvenlik görevlileri görünür bir varlıkla caydırıcılık sağlar, alarmlara müdahale eder, devriye kontrolleri yapar ve ziyaretçi erişimini yönetir. Gözetim istasyonlarını izleyen görevlilere, baskı altında kişisel muhakemeye güvenmek yerine her alarm türünde tam olarak ne yapılacağını tanımlayan standart işletim prosedürleri (SOP’ler) sağlanmalıdır. İnsan dikkati monoton video izleme sırasında hızla azaldığından görevliler, dikkatlerini korumak için izleme görevlerini her 20–30 dakikada bir değiştirmelidir.

Bu dersteki CompTIA Security+ (SY0-701) kavramlarını anlayıp anlamadığınızı sınayın.

Bu derste şunları öğrendiniz: CCTV gözetimi caydırma, tespit ve adli kanıt işlevlerini yerine getirir, hareket tespiti ve video analizleri belirli koşulları akıllıca algılayarak alarm yorgunluğunu azaltır ve IP kameralar güçlendirilmeli ve saldırı vektörlerine dönüşmelerini önlemek için özel VLAN’larda izole edilmelidir. Sırada veri merkezi çevresel denetimlerini — HVAC, yangın söndürmeyi ve güç yedekliliğini — inceleyeceğiz.