Журнал "Системы Безопасности" № 6‘2020

В И Д Е О Н А Б Л Ю Д Е Н И Е И В И Д Е О А Н А Л И Т И К А 104 декабрь 2020 – январь 2021 www.secuteck.ru СПЕЦПРОЕКТ ОБлачНОЕ ВИДЕОНаБлюДЕНИЕ Олег Абдулказиев, ITV Group Как правило, данные в облаке защищены лучше, чем на объекте. Во-первых, потому что провайдеры облачных сервисов – это ИТ-ком- пании, которые гораздо лучше разбираются в вопросах информационной безопасности, чем среднестатистическая компания-пользователь системы видеонаблюдения, для которой ИТ – непрофильное направление. Во-вторых, на объекте гораздо больше возможностей физиче- ского доступа к архиву, чем в облаке. Кроме того, основные уязвимости систем видеонаблю- дения связаны с потенциально небезопасными настройками, которые могут применяться для организации удаленного мониторинга. Облач- ные системы напрямую подключаются к обору- дованию на объекте с использованием защи- щенного протокола и шифрования данных, что значительно снижает вероятность возникнове- ния уязвимости. Обеспечить на объекте, а тем более для распре- деленной системы на нескольких объектах такой же уровень защиты, как в облаке, можно, но для этого требуются специальные меры и знания, которые есть далеко не у всех пользо- вателей. Евгений Арванитаки, МТС Риски получения неправомерного доступа к любой информации, в том числе к архивам видео, присутствуют всегда. Я бы выделил три составляющих облачной системы видео- наблюдения, подверженных риску: локаль- ные хранилища клиента, каналы передачи данных и непосредственно облако поставщи- ка решения. Каналы передачи данных находятся в зоне ответственности оператора. Здесь риски мини- мальны, так как данные передаются через сети оператора, к которым на законодательном уровне предъявляются жесткие требования без- опасности. Защищенность данных в облаке гарантирует поставщик решения. Важную роль здесь играет не только безопасность, но и отказоустойчи- вость. Критерии оценки в этом случае – уро- вень сертификации ЦОД и, если в облаке будут хранится персональные данные, аттестация по ФЗ-152. Идеальная конфигурация – когда опе- ратор сам же и предоставляет доступ к облач- ному хранилищу. Самое уязвимое место – локальные хранилища данных, которые находятся в зоне ответствен- ности клиента. Можно ли полагаться на защищенность данных в облаке? Олег Абдулказиев, ITV Group Конечно, это удобно. Предположим, у ком- пании есть несколько объектов, на которых уже установлены локальные системы видео- наблюдения на основе видеорегистраторов разных производителей. Облачный сервис может использоваться для удаленного мони- торинга всех систем, с добавлением к ним аналитики и отчетов. В облаке можно хра- нить не весь архив, а только его часть, ска- жем за несколько дней, или только записи тревожных событий. Таким образом, поль- зователь может сэкономить на облачном хранилище. Кроме того, подключение к облаку видеорегистратора дает возмож- ность использовать в системе аналоговые камеры. Евгений Арванитаки, МТС Такая потребность, безусловно, есть. Компании стараются подбирать оборудование одного вен- дора под максимальное количество своих задач, но это не всегда возможно. Есть разница в качестве, стоимости, технических характери- стиках и функционале. Бывают ситуации, когда "зоопарк" из оборудования достался, что назы- вается, по наследству, необходимо оптимизиро- вать его работу, сократить издержки. Встает также вопрос финансирования: полная замена и унификация оборудования на крупных пред- приятиях – это процесс, рассчитанный не мень- ше чем на год и требующий серьезных инвести- ций. Зачастую проще "связать" разношерстное оборудование единым ПО, чем менять на новое. Облачные сервисы как раз позволяют это сделать. Заур Абуталимов, Ivideon Такая потребность существовала всегда, в том числе и для традиционных программных про- дуктов. Это связано и с развитием техноло- гий, когда появляются видеорегистраторы других производителей с новыми востребо- ванными функциональными возможностями, и с тем, что существует большой сегмент крупных заказчиков с установленными систе- мами видеонаблюдения различных произво- дителей. Мы уверены, что гарантия обратной совмести- мости облачного сервиса с оборудованием будущего является важным условием окупаемо- сти инвестиций заказчика в систему видеона- блюдения. Сергей Домнин, InPrice Distribution Несомненно, такое решение теоретически может быть интересно с точки зрения цент- рализованного управления всем парком оборудования для видеонаблюдения. Отдельно следует упомянуть, что если для камер существует стандарт ONVIF, способ- ный стать технологической базой для подоб- ного решения, то единый стандарт удален- ного управления регистраторами автору неизвестен. Учитывая реалии рынка, в том числе отсутствие заинтересованности у большинства конкурирующих вендоров в межбрендовой интеграции, осуществление такого проекта маловероятно, хотя с практи- ческой точки зрения управления объектами могло бы быть очень полезно. Рустам Салимзибаров, Macroscop Такая потребность прежде всего существует у пользователей, расширяющих систему безопас- ности. Новые помещения, конечно, оборудуют современными камерами, а вот менять установ- ленные ранее видеорегистраторы экономически нецелесообразно. Большинство из таких реги- страторов поддерживает протокол ONVIF, кото- рый позволяет интегрировать устройства с дру- гими компонентами системы безопасности, поэтому их без труда можно подключить к облаку, которое будет аккумулировать данные со всех устройств видеосистемы. Александр Руденко, "Ростелеком" Точно да. В последние несколько лет среди разработчиков облачных платформ видеона- блюдения все чаще встречается термин "видеоисточник". Под этим термином подра- зумевают камеры, локальные регистраторы и VMS, в том числе в этом списке находятся дроны и персональные видеорегистраторы. Оно и понятно: растет потребность макси- мально обеспечивать безопасность и конт- роль за производством, а также наследие предыдущих десятилетий в виде огромного парка локальных регистраторов на объектах и отсутствие желания проводить глубокую модернизацию формируют соответствующие требования. Артем Егоров, "Спецвидеопроект" Как я писал выше, потребность может быть сформирована спросом. Если будет пакет услуг, скажем, для постановки на охрану объ- екта, без возможности отказаться от облачных сервисов, их будут использовать. В будущем также возможен вариант аренды системы без- опасности с ежемесячной абонентской пла- той, как TV-приставки в недавнем прошлом, тогда и облако будет востребовано. В нынеш- нее время данный сервис может быть нужен только для выгрузки события по триггеру, при сработке сигнализации или детектора движе- ния. Но давно для этих целей есть функцио- нал с отправкой картинок на почту, выгрузкой на FTP и т.д. Есть ли рыночная потребность в универсальных облачных сервисах, работающих не только с камерами, но и с видеорегистраторами разных брендов?