Förbjudna övervakningskameror: Så här säkerställer du säkerheten i din kollektivtrafikverksamhet

Förbjudna övervakningskameror: Så här säkerställer du säkerheten i din kollektivtrafikverksamhet

I augusti 2019 införde den amerikanska federala regeringen förbud mot ett stort antal företag, däribland telekomföretagen Huawei och ZTE samt tillverkarna av övervakningskameror Dahua och Hikvision, på grund av säkerhetshänsyn. Trots detta konstaterade experter vid Forescout, ett företag specialiserat på enhetsövervakning och -kontroll som anlitats av regeringen, att det den 19 augusti 2019 fanns minst 2 061 övervakningssystem från Dahua eller Hikvision installerade i den amerikanska federala regeringens nätverk.

Det är inte bara den federala regeringen som använder förbjuden teknik. Enligt John Matherly, grundare av Shodan – en tjänst som skannar efter enheter på internet – finns det för närvarande minst 200 000 Dahua-enheter och 15 000 Hikvision-enheter i bruk över hela USA. Matherly tror att detta problem kan förvärras ytterligare av en praxis som kallas ”white labeling”, där teknik som tillverkas av företag som Dahua och Hikvision kan förpackas om under ett annat varumärke och säljas till kunder som annars kanske inte skulle köpa det varumärkets produkter.

För att hjälpa dig att undvika att av misstag köpa farlig utrustning följer här några åtgärder du kan vidta för att säkerställa att ditt nästa köp av ett videövervakningssystem för fordon är säkert:

1. Kräv att din leverantör tillhandahåller utrustning som uppfyller General Services Administration (GSA):s krav. GSA kräver att leverantörer endast tillhandahåller produkter som uppfyller Trade Agreement Act (TAA). I praktiken tillåter den amerikanska regeringen, enligt GSA-avtalet, endast försäljning av varor som tillverkats i godkända länder. Som du säkert har gissat finns Kina för närvarande inte med på listan över godkända inköpsländer. Dessutom kräver GSA att leverantörerna följer nya bestämmelser, till exempel sådana som förbjuder dessa förbjudna tillverkare. Genom att använda dessa federala regler som bästa praxis i din inköpsstrategi skyddar du din myndighet från att köpa in farliga varor, får ett visst skydd mot framtida prisökningar till följd av tullar och säkerställer att de varor du upphandlar kommer från ett land med etiska arbets- och handelsmetoder.
   
   
2. Tänk på säkerheten när du köper. Säkerhet handlar inte bara om att undvika förbjudna tillverkare. Säkerhetshot är verkliga och kommer inte enbart från tillverkare eller utländska regeringar. Dessutom är det viktigt att den video du spelar in är äkta och att detta kan bevisas – så att videon kan godtas som bevis. För att täcka alla dessa aspekter måste du säkerställa säker datatillgång, överföring, inspelning och rapportering. För att skydda data bör du se till att inspelningsenheten och kamerorna använder ett gemensamt autentiseringssystem, eftersom säkerheten är avgörande mellan dessa punkter. Varje system bör vara utrustat med en brandvägg och ett portautentiseringssystem för att förhindra obehörig åtkomst och sändning av oönskade data till en tredje part eller ”mellanhanden”. SSL, TLS och HTTPS tillhandahåller ett kryptografiskt protokoll som säkerställer säkerhet från ändpunkt till ändpunkt för data som skickas över privata nätverk eller internet. Genom att se till att ditt videosystem bygger på dessa åtgärder kan du undvika potentiella skadliga aktiviteter, inklusive dataspioneri, ändring eller förstörelse av data under överföringen.
   
   Överföring kräver självklart en router eller en åtkomstpunkt. Många inspelningsenheter, såsom Luminators produkter, har inbyggt Wi-Fi. För mobilnät kan företag samarbeta med leverantörer som Cradlepoint för att tillhandahålla certifierad mobilteknik i världsklass med de senaste tekniska framstegen, optimerad för bandbredd och datahastighet, samt säkerhetsfunktioner med ett brett utbud av alternativ för att säkerställa säkra och regelverksenliga anslutningar. Hanteringsprogramvara är idealisk för att fjärrstyra enheterna på ett sätt som är både enkelt och säkert.
   
   För att säkerställa att videoklipp (inspelningar) är äkta och att ingen manipulering har skett under tiden används kryptering eller andra mekanismer, såsom kedjefingeravtrycksteknik. I grund och botten innebär detta att varje inspelad videoruta är kopplad till både nästa och föregående ruta, precis som en kedja. Om denna koppling bryts kommer du att varnas av uppspelningsprogramvaran – det videoklipp du granskar kommer att indikera att det finns ett problem. Slutligen, när det gäller rapportering – se till att programvarans hanteringssystem spårar alla åtgärder som är kopplade till systemet, såsom åtkomst till och granskning av videoklipp och livevideoflöden. Rapporteringen inom systemet är avgörande för att kunna lämna in bevis, liksom för att spåra överträdare i händelse av att ett videoklipp blir ”viralt”. Med detta sagt bör själva videoklippen vara lösenordsskyddade – att skydda ett videoklipp med lösenord bidrar i hög grad till att förhindra att din video publiceras på YouTube.
   
   
3. Arbeta med säkerheten i åtanke. Alltför ofta tänker vi på och oroar oss för cybersäkerhetsrisker, men är osäkra på exakt vad vi ska göra för att skydda oss. Detsamma gäller för all er transportteknik. Att vidta enkla åtgärder för att skydda systemet, såsom att byta standardlösenordet, är ett utmärkt steg som, överraskande nog, många myndigheter glömmer bort eller väljer att inte vidta. Det är utmärkt om er hanteringsprogramvara integreras med Active Directory – då kan ni helt enkelt utnyttja de befintliga profiler som er IT-avdelning redan har skapat.
   
   Dessutom kan en enkel undersökning av ert nätverk avslöja säkerhetsbrister och ge lättgenomförbara rekommendationer för att förbättra säkerheten i både ert övergripande nätverk och i videosäkerhetssystemet. Det finns många resurser tillgängliga för att genomföra dessa säkerhetsskanningar. Luminator erbjuder supportbesök på plats där nätverksexperter skickas ut för att analysera och rekommendera förändringar. Om du anlitar en lokal resurs eller vill använda någon som redan ingår i personalen, se till att personen har certifieringar inom nätverkssäkerhet och har genomgått lämpliga bakgrundskontroller. Kom också ihåg att sårbarheter och cybersäkerhetshot ständigt förändras och utvecklas, så se till att detta ingår i ditt regelbundna underhållsschema.
   
   
4. Om du redan har köpt förbjudna varor bör du överväga en uppgradering. Vid tidpunkten för denna artikel har Federal Acquisition Regulation (FAR) förbjudit säkerhetskameror och utrustning från fyra kinesiska företag. Om ditt nuvarande system eller dina komponenter är märkta med ”Made in China” är det tyvärr troligt att de har köpts in – antingen direkt eller som ”white label”-produkter från ett annat företag – från en organisation som nu är förbjuden eller kan komma att förbjudas i framtiden. Om du överväger en uppgradering är det viktigt att komma ihåg att kablar och andra komponenter ofta kan behållas för att sänka kostnaderna för utrustning och installationsarbete. Du kanske också blir överraskad av vissa framsteg inom programvara och teknik som har förbättrats sedan din senaste installation – och hur dessa nya verktyg kan förbättra ditt resultat genom ökad effektivitet i hanteringen av systemet.

Genom att aktivt beakta dessa faktorer kan du se till att dina passagerare och din organisation skyddas med ett säkert och ansvarsfullt anskaffat videoövervakningssystem ombord.