Видеонаблюдение на защите интересов бизнеса и безопасности в 2020
News | 20.12.2019
Видеонаблюдение давно стало IP, а IP – это ИТ.
Эксперты ИТ рынка подводят итоги и обсуждают тренды в развитии технологий, и риски, которые следует учесть для сохранения инвестиций.
Как VAD поставщик решений по информационной безопасности и системам видеонаблюдения, предлагаем нашу экспертную оценку трендов и рисков на 2020 год для стран СНГ и Грузии.
2020. Тренды по системе видеонаблюдения
#1. Комплексные системы безопасности на базе VMS с открытой платформой
Мечта любого заказчика – получить решение “из одних рук”. Качественное, с гарантией на оборудование, и чтобы системный интегратор взял на себя гарантийное и сервисное обслуживание.
Мечта любого системного интегратора – купить комплексное решение от одного вендора у одного дистрибьютора: легкое в сборке и интеграции, с соответствием заявленных характеристик реальному функционалу и возможностям.
По статистике новые проекты, где можно предложить все “под ключ” – лишь 20-30% от всех проектов, над которыми приходится работать любому системному интегратору. Остальные 70% проектов по системам безопасности – это модернизация, замена, расширение и добавление функционала.
Интеграторы сталкиваются с постоянным ростом разнообразия конечных устройств и систем внутри одного заказчика. Например, у одного заказчика могут быть от двух до пяти типов IP камер различных вендоров, разного класса, года выпуска и функционала. В последнее время заказчик часто хочет расширить функционал системы, добавлением видеоаналитики.
Решить такую задачу можно с использованием VMS на базе «открытой платформы».
Открытая платформа позволит:
- подключить, как IP, так и аналоговые камеры от различных вендоров,
- использовать видеоаналитику, как на IP-камерах, так и на серверах,
- получить комплексное решение за счет интеграций с системами контроля доступа (включая биометрию), охранно-пожарной сигнализации, системами управления зданиями, инженерными системами на базе SCADA, PSIM и т.п.
Если модуль видеоаналитики от одного вендора не подойдет для решения задач заказчика, благодаря open platform VMS можно предложить альтернативу, и системный интегратор гарантированно не проиграет проект конкурентам. Если завтра вендор IP камер создает интересную модель, интегратор всегда сможет ее подключить к VMS с открытой платформой.
Дроны, носимые камеры, IoT устройства также могут служить источником важной информации для принятия решения персоналом заказчика.
Кроме того, VMS на базе «открытой платформы» обладает еще одной важной возможностью для больших и распределенных объектов: безопасные города, промышленные объекты, банки и т.п. – они могут быть одним из элементов систем мониторинга или ситуационных центров. Например, в ситуационных центрах умных и безопасных городов хотят не только смотреть картинки с камер, но и анализировать городской траффик, управлять движением пассажирского транспорта, контролировать работу оперативных, коммунальных и социальных служб. А оперативный персонал хочет иметь доступ к нужной информации не только со своего компьютера, но с мобильного телефона.
#2. Фокус на кибербезопасность в системах видеонаблюдения
Требования к цифровизации информации, росту количества камер и комплексности решений выдвигает к системам безопасности важное требование – системы должны быть защищены от киберугроз. Самой уязвимой с точки зрения киберугроз является система видеонаблюдения.
Отговорки «у нас закрытая система видеонаблюдения» уже не работают. И это подтверждает возросшее количество кибератак на системы видеонаблюдения городов, банков и даже промышленных объектов. Утверждение «нас не хакнут» жизнеспособно только до момента, пока ничего не случилось.
Попадание в сеть видеоролика из системы видеонаблюдения промышленного объекта с инцидентом (например, взрыв в цеху, а такие факты были), способно повлиять на репутацию заказчика, уменьшить продажи продукции, привлечь внимание органов инспекции к ситуации с охраной труда объекта на объекте. Несанкционированный доступ к камерам безопасного города – это большая угроза для города, на основании которой злоумышленники могут спланировать инциденты, теракты и т.п. (и такие ситуация уже, к сожалению, возникают). Несанкционированный доступ к камерам в школах и садиках – это информация для криминалитета и угроза жизни и безопасности наших детей (негативные примеры уже, к сожалению, есть). Доступ к видеокамерам банка – это источник данных о процессах работы, инкассации, режиму работы и процедур. Цена инцидента для банка очень высока. И даже для банальных «домашних» систем видеонаблюдения есть угроза вмешательства злоумышленников в частную жизнь конкретного человека или семьи с целью кражи, шантажа или порчи имущества.
Если система видеонаблюдения новая, она должна быть настроена должным образом на основании требований политик ИТ безопасности.
Если система видеонаблюдения не новая, то первым шагом к усилению кибербезопасности является аудит на уязвимость к различным киберугрозам: внешним и внутренним.
К внешним киберугрозам по видеонаблюдению можно отнести атаки на камеры с целью скрытого получения доступа к видеоизображению или управлению камерой, а также угрозы перехвата трафика от камеры до серверов записи. К внутренним угрозам относят доступ к администрированию, просмотру и экспорту видеоинформации.
Для контроля за видеопотоками от камер к серверам видеонаблюдения применяют HTTPS шифрование. Если IP камеры и ваша VMS не имеют эти функции, из соображений безопасности, необходимо бюджетировать модернизацию и обязательно выполнять замену, чтобы не понести материальные и репутационные потери. На IP камерах необходимо регулярно менять пароли, пароли должны быть сложными. Стандартные пароли на камерах можно сравнить как добровольное вручение злоумышленникам «ключей от вашей квартиры».
“Защиты самих IP-камер и каналов передачи данных недостаточно, – уточняют сертифицированные инженеры по системам видеонаблюдения, Softprom. – Без оценки внутренних процедур: кто, зачем и почему имеет доступ к просмотру и экспорту видео – ваша система является незащищенной, а значит любой человек с начальными знаниями в области ИТ может скрыто и незаметно как управлять системой, так и передавать информацию во внешний мир. Мотивами могут быть месть руководству, финансовая выгода, интерес прокачать свои навыки хакерства на живой системе. Доступ к системе видеонаблюдения и всем ее компонентам должен быть строго ограничен и разграничен соответствующими правами, а все действия с системой должны логироваться.”
Игнорирование наличия киберугроз в системах видеонаблюдения – путь к финансовым и репутационным потерям заказчика. Самый недавний пример: ограбление музея Green Vault в Дрездене (Германия), финансовые потери составили 1 млрд евро. И причина этого ограбления – плохо работающие системы безопасности и система видеонаблюдения.
Кибербезопасность в системах видеонаблюдения – это не результат, а постоянный процесс, требующий соответствующего бюджетирования и компетенций системных интеграторов и специалистов самого заказчика.
#3. Охранная видеоаналитика
Тревога при пересечении линии, вход в запретную зону, движение людей или автомобилей в несанкционированном направлении, контроль скопления людей, распознавание лиц, драки, аномальное поведение людей – это лишь небольшой список той видеоаналитики, которую называют охранной.
Задача охранной видеоаналитики – выдать оператору системы видеонаблюдения тревогу в режиме реального времени, чтобы оператор мог незамедлительно отреагировать. Все тревоги фиксируются в архиве для возможности анализа инцидентов.
Требований к охранной видеоаналитики стало так много, что статическая видеоаналитика (четкие правила «если, то...») уже не справляются. На арену выходят производители, движок которых по охранной видеоаналитике работает на нейронных сетях и моделях машинного обучения. Как правило вендоры, сфокусированные на качественной видеоаналитике, пишут только видеоаналитику, только тогда она не для «галочки», а по-настоящему может работать. Самый объективный способ проверки работоспособности видеоаналитики – сделать пилотный проект.
“Для получения комплексного решения важна интеграция такой видеоаналитики с VMS, – объясняют инженеры Softprom, – чтобы оператор из единого интерфейса видеонаблюдения мог видеть и камеры, и тревоги от видеоаналитики, и вовремя принял решение”.
#4. Видеоаналитика для бизнеса
Подсчет количества людей в очереди, конверсия посетителей магазина, сколько людей увидели рекламу на этом борде/лайт-боксе/баннере за день, сколько автомобилей/автобусов проезжают в заданном направлении за сутки, как привлечь покупателей, кто наши покупатели по гендеру и возрасту, есть ли этот покупатель в нашей базе клиентов, насколько успешная наша маркетинговая акция.
С вышеперечисленными задачами может помочь бизнес-видеоаналитика. Вендоры IP-камер хорошо понимали этот тренд еще пять лет назад и на базе процессоров нового поколения предложили решения прямо на борту IP-камер. Для небольших объектов это отличное решение, а если у заказчика 1000 камер в одной системе – к решению нужно подходить комплексно. И снова VMS сыграет решающую роль, потому что сможет собрать данные, как с камер со встроенной видеоаналитикой, так и визуализировать данные от видеоаналитики, работающей на серверах.
#5. Вертикальные решения
То, что подходит как решение для аптеки, может быть не интересно для банка.
Каждая вертикаль имеет свои особенности и требования. Просто система видеонаблюдения уже никому не интересна сама по себе. Проект выиграет лишь тот интегратор, кто предложит заказчику решение его бизнес-задач. И система видеонаблюдения может стать основой для такого комплексного решения.
Чтобы предложить умное решение, важно уметь анализировать модель угроз для каждого конкретного заказчика и предложить оптимальное решение. В этом очень помогает опыт мировых производителей.
Если в рамках одной страны можно аккумулировать опыт 2-3 заказчиков, то в рамках глобальных вендоров можно использовать в проекте опыт 20 и более заказчиков. Такой подход позволяет клиенту получить лучшие решения в своем классе и оптимизировать бюджет. Появляется гибкость без потери функционала, можно либо построить решение сразу, либо разбить его на этапы. Первым этапом может быть – VMS, IP камеры и ИТ инфраструктура, вторым – видеоаналитика, третьим – интеграция с EPR системами заказчика.
Благодаря тому, что IP это ИТ, возможно все.
Softprom – дистрибутор по комплексным решениям для безопасности и бизнеса
Мы собрали в своем портфеле лучших мировых производителей решений для систем видеонаблюдения:
- VMS – Milestone XProtect (Дания)
- IP-камеры Wisenet (Корея)
- Видеоаналитика распознавания номеров и контроля транзакция Milestone XProtect (Дания)
- Охранная видеоаналитика Agent Vi (Израиль)
- Бизнес-аналитика BriefCam (Израиль)
- Распознавание лиц Imagus (Австралия)
Специалисты Softprom имеют высочайшую квалификацию в создании комплексных и интегрированных систем безопасности любого уровня: от небольших объектов на 8 камер до больших комплексных систем до нескольких тысяч камер в одной системе на уровне страны.
Наши специалисты знают специфику каждой вертикали: безопасных городов, промышленности, объектов критической инфраструктуры, банков, отелей, казино, ритейла и т.д., и смогут оказать профессиональную поддержку нашим партнерам – системным интеграторам.