חדשנות בטכנולוגיית ביטחון פנים

טכנולוגיית ביטחון פנים השתנתה בחמש השנים האחרונות יותר מאשר בחמש-עשרה שקדמו להן, והשינוי הוא פחות בהתקנים חדשים ויותר במה שההתקנים הקיימים מסוגלים לעשות היום. מצלמה היא כבר לא רק מצלמה; היא חיישן שמזין מנוע ניתוח. השינוי הזה מגדיר מחדש מה מצפים ממערכת אבטחה לספק.

הוא גם מעלה את הרף בתכנון. מערכות שהוגדרו כממגורות נפרדות, וידאו פה, בקרת כניסה שם ופריצה במקום שלישי, פשוט לא יכולות לספק את מה שפלטפורמות משולבות מאפשרות היום.

ניתוח וידאו עבר מגימיק לבסיס

ניתוח וידאו הבטיח יותר מדי במשך שנים. סיווג מבוסס למידה עמוקה סגר ברובו את הפער בין ההדגמה לבין השטח, וזיהוי אנשים ורכבים אמין היום מספיק כדי לבנות סביבו נהלים תפעוליים, ולא להתייחס אליו כתוספת מעניינת.

התוצאה המעשית היא שינוי במה שמפעילים עושים. במקום לצפות בקירות של וידאו שאף בן אדם לא באמת יכול לנטר, הם מגיבים למספר קטן בהרבה של אירועים מסווגים. שאלת התכנון עוברת מ"כמה מסכים" ל"מה צריך להגיע לאדם, ומה המערכת מטפלת בו לבד".

• סיווג אמין של אנשים ורכבים, שמקטין דרמטית התראות שווא ממזג אוויר ומבעלי חיים
• זיהוי חציית קו ופריצה מדויק מספיק לפריסה בגדר היקפית
• זיהוי לוחיות רישוי המשולב בבקרת כניסה בשערי רכב
• חיפוש פורנזי בהקלטות לפי מאפיין, במקום לגלול על ציר זמן

האינטגרציה היא מקום הערך

הרווחים המשמעותיים ביותר מגיעים מחיבור בין מערכות שפעם היו נפרדות. אירוע בקרת כניסה שמוצג יחד עם הווידאו של אותה דלת באותו רגע הופך שורת יומן מעורפלת לראיה. אזעקת פריצה שמעלה אוטומטית את תצוגת המצלמה הרלוונטית חוסכת את הזמן שבו המפעיל מחפש אותה ידנית.

זו החלטת תכנון שמתקבלת מוקדם או שלא מתקבלת בכלל. להשלים אינטגרציה בדיעבד בין מערכות שנבחרו בנפרד, מיצרנים עם ממשקים שלא מדברים, יוצא באופן עקבי יקר יותר מלהגדיר אותה מלכתחילה. ולפעמים זה פשוט בלתי אפשרי.

רכש, תאימות ומחיר היציאה

בכל מכרז כתוב "תואם ONVIF", ולביטוי הזה יש הרבה פחות משקל ממה שרוכשים מניחים. ONVIF הוא אוסף של פרופילים, וכל אחד מהם מכסה פרוסה מוגדרת של פונקציונליות: Profile S לשידור וידאו, Profile G להקלטה ולשליפה, Profile T לשידור מתקדם כולל H.265, ו-Profile M למטא-דאטה ולאירועי ניתוח. מצלמה שתואמת Profile S אכן תשדר לכל VMS תואם. היא לא בהכרח תחשוף את הניתוח שלה, את ההקלטה המקומית שלה או חצי מתפריט ההגדרות שלה.

בדיוק בפער הזה נשרפים תקציבי אינטגרציה. התכונות המתקדמות שבגללן בחרתם מצלמה מסוימת, בין אם הסיווג שמוריד התראות שווא, אזורי הזיהוי הספציפיים או גיבוי ההקלטה בקצה, זמינות לא פעם רק דרך ה-VMS של אותו יצרן או דרך API קנייני שלו. שאלו את השאלה במכרז בניסוח מדויק: אילו פונקציות של ההתקן זמינות דרך ONVIF, באיזה פרופיל, ואילו דורשות SDK מקורי. קבלו תשובה בכתב לפני הזכייה, ובדקו אותה בשלב ההערכה ולא אחרי ההתקנה.

• נקבו בפרופילי ONVIF הנדרשים במפורש, לכל פונקציה, לא כהצהרה גורפת
• שאלו אילו יכולות מחייבות SDK קנייני, והאם הוא בתשלום או חופשי
• ודאו שה-VMS יודע לייצא וידאו בפורמט שניתן לנגן בלי התוכנה שלו
• קבעו למי שייכים ההקלטות והמטא-דאטה אם ההתקשרות מסתיימת
• תמחרו את עלות החלפת ה-VMS תוך שמירת המצלמות, ואת המהלך ההפוך
• בדקו אם רישיונות המצלמות הם לצמיתות או מנוי, ומה נופל אם מפסיקים לשלם

פלטפורמה פתוחה ומערך של יצרן יחיד הן שתי בחירות לגיטימיות עם מצבי כשל הפוכים. מערך של יצרן אחד משתלב נקי, אבל גם נועל אתכם: ביום שהיצרן יסגור קו מוצרים או יעלה מחירי רישוי, האפשרויות שלכם מוגבלות. פלטפורמה פתוחה מרובת ספקים משמרת עמדת מיקוח, אבל מעבירה אליכם את נטל האינטגרציה, ואין למי להתקשר כששני מוצרים "תואמים" לא מסתדרים ביניהם. בחרו במכוון, ותמחרו את היציאה בשני הכיוונים. מערך מצלמות עם אורך חיים של עשור ישרוד לפחות החלטת VMS אחת.

האבטחה של מערכת האבטחה

ברגע שהמערכות האלה עלו לרשת, הן הפכו לנכסי רשת עם כל משטח התקיפה שזה אומר. מצלמות ובקרים מגיעים עם סיסמאות ברירת מחדל, מריצים קושחה שכמעט אף פעם לא מתעדכנת, ולא פעם יושבים על רשת שטוחה יחד עם כל השאר.

מערכת מעקב שנפרצה גרועה יותר מהיעדר מערכת מעקב, כי היא מספקת מודיעין לתוקף ובו בזמן יוצרת תחושת כיסוי מדומה. הפרדת רשתות, ניהול סיסמאות ומדיניות עדכוני קושחה הם היום חלק מתכנון האבטחה, ולא חלק מתחזוקת ה-IT.

• החליפו סיסמאות ברירת מחדל בכל התקן לפני שהוא נכנס לשירות
• הפרידו את מערכות האבטחה ל-VLAN ייעודי עם ניתוב מבוקר
• עקבו אחרי גרסאות קושחה והחילו עדכוני אבטחה במחזור מוגדר
• כבו שירותים ופורטים שאינם בשימוש במצלמות ובבקרים
• כללו את מערכת האבטחה במפורש בניהול הפגיעויות של הארגון

הפרדת רשת האבטחה בין מבנים מחייבת בדרך כלל סיב ייעודי. כדי לבדוק אם הקו סוגר את תקציב ההספק, השתמשו במחשבון החינמי שלנו: מחשבון תקציב קישור סיב אופטי

פרטיות ורגולציה כאילוצי תכנון

ניתוח שמסווג אנשים אינו אותו דבר כמו ניתוח שמזהה אותם, וההבחנה הזו משמעותית משפטית בדיוק כמו טכנית. ספירת נוכחות, זיהוי התעכבות או סיווג עצם נע כאדם בדרך כלל לא יוצרים זהות מתמשכת. זיהוי פנים, ניתוח הליכה וזיהוי חוזר בין מצלמות בונים רשומה ביומטרית של אדם מסוים, ומידע ביומטרי נחשב בכמעט כל משטר פרטיות לקטגוריה נפרדת ורגישה יותר.

המאמר הזה אינו ייעוץ משפטי ולא יכול להיות כזה. מה שהוא כן יכול לעשות הוא לנסח את השאלות שצריך להביא ליועץ המשפטי לפני שסוגרים את התכנון, כי התשובות משנות את הארכיטקטורה ולא רק את הניירת. איפה מותר לאחסן מאגר ביומטרי, כמה זמן מותר לשמור אותו, האם קיים בסיס חוקי לפריסה הספציפית, האם חובה לתלות שילוט ובאיזה נוסח: לכל אחת מאלה יש השלכה הנדסית ישירה, וכל אחת מהן זולה בהרבה בשלב התכנון מאשר אחרי ההרצה.

• ודאו מול יועץ משפטי אם הניתוח המתוכנן יוצר מידע ביומטרי לפי הדין החל
• קבעו תקופת שמירה גם להקלטות וגם למטא-דאטה הנגזר, ואכפו אותה טכנית
• הגדירו היכן מותר לאחסן נתוני זהות והאם מותר להם לצאת מהמדינה
• בדקו חובות יידוע ושילוט לאתר הספציפי ולתחום השיפוט שלו
• הגדירו מי רשאי לשלוף ממאגר הזיהוי, ותעדו כל שאילתה
• בדקו בנפרד את החובות בניטור עובדים; הן לרוב שונות מאלה שחלות במרחב ציבורי

יש כאן גם טיעון הנדסי שאינו תלוי במשפטי. מערכות שאוספות את המינימום הדרוש למטרה התפעולית זולות יותר לאחסון, פשוטות יותר לאבטחה ומזיקות פחות כשהן נפרצות. אם ספירת נוכחות פותרת את הבעיה, פריסת זיהוי פנים מוסיפה עלות, סיכון וחובת ציות, בלי שום רווח תפעולי. התאימו את היכולת לבעיה, ודאגו שתוכלו להסביר למה היכולת הזו הייתה נחוצה.

איך בוחרים מה לאמץ

לא כל יכולת מצדיקה את המחיר שלה בכל אתר. המבחן השימושי הוא אם הטכנולוגיה משנה תוצאה תפעולית: האם היא מקצרת זמן תגובה, מפחיתה התראות שווא מספיק כדי להחזיר אמון במערכת, או מייצרת ראיה שאחרת לא הייתה קיימת? אם היא לא עושה אף אחד מאלה, זו תכונה ולא תועלת.

הארגונים שמפיקים הכי הרבה מההתקדמות הזו הם לא אלה שקונים הכי הרבה טכנולוגיה. הם אלה שמגדירים קודם את הבעיה התפעולית, ואז מאמצים את היכולת הצרה ביותר שפותרת אותה. הם גם מתכננים את האינטגרציה, את אבטחת הסייבר ואת עמדת הפרטיות מההתחלה, במקום להוסיף אותן אחר כך.