Сохранённая копия: Кому принадлежит сетевая камера видеонаблюдения после монтажа? Ответ становится все сложнее

Поиск Контакты Карта сайта

Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности

Зарубежные новости

События отрасли

Получайте новости Security News через Telegram . Это самый оперативный способ читать их с любого устройства.

Газета "Security News" / Статьи по системам безопасности / Зарубежные публикации

Кому принадлежит сетевая камера видеонаблюдения после монтажа? Ответ становится все сложнее

Бурное развитие сетевых технологий и миграция систем охранного видеонаблюдения на открытые сетевые протоколы кардинально изменили техническую сущность оконечного оборудования. Если аналоговая телекамера предшествующих десятилетий являлась простым исполнительным прибором с однонаправленной передачей коаксиального сигнала, то современная IP-камера высокой четкости с бортовым искусственным интеллектом представляет собой полноценный автономный сетевой микросервер под управлением операционной системы Embedded Linux. Устройство имеет собственный сетевой интерфейс, статический или динамический IP-адрес, массив открытых сетевых портов, встроенный веб-сервер, стек криптографических сертификатов протокола IEEE 802.1X и локальную файловую систему. Однако организационная модель взаимодействия служб заказчика и монтажных организаций зачастую остается неизменной с эпохи аналогового видео: после завершения монтажа и подписания акта приемки камера выпадает из контура регулярного контроля.

Вопрос разделения зон ответственности за поддержание работоспособности и кибербезопасности сетевых камер после сдачи в эксплуатацию стал ключевой темой выступления старшего технолога компании Axis Communications в Северной Америке Райана Затолокина (Ryan Zatolokin) на партнерском саммите Axis Partner Summit в Карлсбаде. В аналитическом интервью отраслевому изданию SecurityInfoWatch эксперт подчеркнул, что в отрасли сформировалась опасная «серая зона»: производитель регулярно выпускает обновления микропрограммного обеспечения (прошивок) и патчи безопасности, системный интегратор отвечает за пусконаладку и первичную конфигурацию, а конечный заказчик эксплуатирует устройства на своей сетевой инфраструктуре. В отсутствие четко закрепленного владельца оборудования жизненный цикл устройств пускается на самотек по принципу «работает — не вмешивайся», что превращает сотни камер на объекте в уязвимый плацдарм для кибератак.

Столкновение регламентов: полугодовые патчи ИТ против консервативности систем безопасности

Корневой причиной размытия ответственности выступает фундаментальный разрыв между корпоративными стандартами отделов информационных технологий (ИТ) и операционными привычками департаментов физической безопасности. В традиционной ИТ-среде действует строжайший протокол непрерывного аудита уязвимостей: системные администраторы обязаны регулярно — не реже одного раза в 6 месяцев — обновлять прошивки сетевого оборудования, отзывать устаревшие криптографические сертификаты и изолировать любые узлы, не получившие своевременных обновлений безопасности.

Напротив, в подразделениях физической безопасности исторически закрепился диаметрально противоположный консервативный подход. Служба безопасности рассматривает охранный видеоконтроль как критически важный непрерывный сервис, где любая перезагрузка оборудования или неудачная смена микропрограммы несет риск кратковременной потери контроля над охраняемыми зонами, сбоя настроек видеоаналитики или нарушения стабильности видеоменеджмента (VMS). В результате камеры эксплуатируются с заводскими прошивками на протяжении 5–7 лет подряд без единого обновления, а пароли учетных записей администратора не меняются со дня первоначального монтажа. При этом ИТ-департаменты зачастую воспринимают охранные камеры как «чужие» устройства и отказываются брать их на централизованное обслуживание, перекладывая технический надзор на службу охраны, не обладающую компетенциями сетевого администрирования.

Угроза устройств End-of-Support и риски компрометации корпоративного контура

Наибольшую угрозу для корпоративной безопасности несут устройства, достигшие статуса прекращения поддержки производителем (End-of-Support, EoS). Срок аппаратной службы качественной уличной телекамеры в защищенном металлическом корпусе легко достигает 7–10 лет, тогда как программный жизненный цикл поддержки микрокода вендором обычно составляет от 3 до 5 лет с момента снятия модели с производства. В момент наступления статуса EoS производитель прекращает разработку исправлений безопасности для обнаруженных критических уязвимостей нулевого дня (Zero-Day Vulnerabilities).

Оставленная в общей локальной сети неподдерживаемая камера с устаревшими реализациями сетевых протоколов RTSP, ONVIF, HTTP/HTTPS и SNMP становится идеальной мишенью для вредоносного программного обеспечения и ботнетов (подобных Mirai). Скомпрометировав прошивку камеры через незакрытую уязвимость переполнения буфера, злоумышленники получают постоянную точку присутствия внутри периметра корпоративной сети, перехватывают учетные данные других узлов, внедряют шифровальщики и организуют несанкционированный сбор видеоданных с конфиденциальных совещаний руководства. Без выстроенного регламента вывода устаревшего оборудования из эксплуатации и четких критериев его плановой замены заказчик годами держит внутри сети потенциальные бреши.

Автоматизация управления парком устройств и переход к сервисным контрактам SLA

Эффективным инженерным ответом на вызовы кибергигиены выступает переход от ручного конфигурирования устройств через веб-интерфейс к централизованным платформам управления парком оборудования (Device Management Tools) и облачным службам. Попытка вручную обновлять прошивки на объекте с 300–500 камерами силами штатного инженера требует колоссальных временных затрат и неизбежно сопровождается человеческими ошибками. Специализированные платформы управления позволяют автоматизировать процесс: система централизованно проверяет контрольные суммы официальных прошивок, формирует безопасные очереди пакетного обновления устройств по ночам, автоматически проверяет подлинность сертификатов 802.1X и отслеживает приближение даты EoS для каждого серийного номера.

С точки зрения сетевой архитектуры обязательным стандартом становится строгая изоляция видеотрафика. Видеокамеры должны физически или логически выноситься в изолированные виртуальные подсети (VLAN) без прямого выхода в публичный интернет и корпоративный сегмент передачи данных. На межсетевых экранах блокируются все неиспользуемые сетевые службы и порты (Telnet, FTP, UPnP, Bonjour), а обмен данными с сервером VMS переводится на обязательное шифрование TLS/HTTPS с авторизацией по сертификатам взаимной проверки (mTLS).

Для системных интеграторов и инсталляторов эта трансформация открывает принципиально новую бизнес-модель. Время, когда доход формировался исключительно разовой продажей оборудования и монтажом кабельных трасс, уходит в прошлое. В современных реалиях устойчивое развитие интеграционного бизнеса опирается на заключение долгосрочных договоров сервисного обслуживания (Service Level Agreement, SLA) и облачного видеонаблюдения как сервиса (VSaaS). Интегратор берет на себя непрерывный дистанционный мониторинг доступности узлов, плановое обновление прошивок, управление криптографическими ключами и периодический аудит сетевой безопасности, обеспечивая заказчику гарантированную защиту инвестиций и минимизируя риски киберинцидентов.

Последние публикации компании:

Видеоконтроль семидесятитысячной спортивно-концертной арены: четырехкратный рост детализации трибун, стабилизация кадра и сопровождение дронов

Автоматизированная оптическая идентификация крупногабаритных грузов на железнодорожных терминалах с интеграцией компьютерного зрения

Муниципальная система общественной безопасности: защищенный видеоконтроль перекрестков и распознавание автономеров

Релиз операционной системы AXIS OS 13: кибербезопасность по умолчанию, протокол HTTPS-only и новое поколение интерфейса VAPIX

Пятиуровневая эшелонированная оборона: концепция комплексной физической безопасности центров обработки данных

Хорошо ли защищены от взлома IP-камеры видеонаблюдения?

AXIS: «Нам интересно усиливать взаимодействие с ISS»

«Транспортный альянс» AXIS и ISS. Отраслевые лидеры объединяют усилия для усиления своих позиций в транспортном секторе

Измерение минимальной освещенности -- метод компании Axis

Как выбрать сетевую телекамеру. 10 главных факторов, влияющих на правильность выбора

ЭПОХА СТАРТАПОВ Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки.

АТАКА ДРОНОВ В последние несколько лет активность вокруг беспилотников усилилась: цена, наконец, встала на одну доску с возможностями. В госструктурах появились консультанты с достаточно широким кругозором, и взоры начальства устремились в небо. Чтобы не нести громадные убытки от лесных пожаров, может быть, следует запустить по продуманному маршруту дрон с тепловизионной камерой? Собственно говоря, почему бы нет, если финансирование позволяет. Появились перспективы окупаемости беспилотников и в качестве бизнес-вложений.

ОПТИМИЗАЦИЯ БЮДЖЕТА РЕКЛАМЫ Как вы, наверное, заметили, газета Security News отличается от множества отраслевых изданий прежде всего наличием определенных амбиций. Хорошо это или плохо — по большому счету, неважно. Важно то, что газета имеет собственную позицию, исходя из которой выработаны основы редакционной и коммерческой политики. В условиях рыночного коллапса, однако, такой подход может показаться избыточным. Отмечено, что новейшая тенденция к так называемому «сокращению непрофильных расходов» коснулась и объемов рекламы. Но мы по-прежнему остаемся достаточно разборчивыми и принципиальными в работе с рекламодателями.

Руководство по подготовке операторов систем видеонаблюдения

Охранные системы и технические средства физической защиты объектов

Видеоаналитика: Мифы и реальность

Компания: Axis Communications

Visitors 25868717

RSS Twitter Telegram LinkedIn Facebook Google+ ВКонтакте YouTube Одноклассники LiveJournal

© ИА «Безопасность Сегодня» , 2017-2026. © «Секьюрити Фокус», 2001-2016. Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582