Sisteme de Supraveghere Video

Proiectăm și administrăm supravegherea video ca infrastructură: stocare calculată, rețea izolată, camere securizate și păstrare conformă.

Cele mai multe sisteme de supraveghere se dovedesc inutile exact în momentul în care sunt necesare. Camerele înregistrează, monitoarele arată bine, iar când se întâmplă un incident imaginea este de 720p la opt cadre pe secundă, camera care ar fi trebuit să acopere ușa este orientată spre parcare, iar înregistrările mai vechi de patru zile au fost suprascrise pentru că nimeni nu a dimensionat stocarea. Echipamentele au funcționat exact așa cum au fost instalate. Problema a fost că sistemul a fost proiectat numărând camere, nu întrebând la ce folosesc imaginile.

Tratăm supravegherea video ca pe orice altă infrastructură: definim cerința, dimensionăm sistemul în funcție de ea, îl izolăm corect și îl administrăm deliberat.

Proiectare înainte de echipamente

Întrebarea utilă nu este câte camere, ci ce anume trebuie să permită fiecare. Identificarea unei persoane necunoscute, citirea unui număr de înmatriculare în mișcare și constatarea faptului că a sosit o livrare sunt trei cerințe diferite, cu densități de pixeli, obiective și cerințe de iluminare diferite. O cameră care o rezolvă pe a treia nu o va rezolva pe prima, indiferent de numărul de megapixeli.

Analizăm fiecare poziție: unghiul de acoperire, înălțimea de montaj, iluminarea pe parcursul zilei și dacă scena impune gamă dinamică extinsă pentru că este orientată spre o intrare vitrată. Citirea numerelor de înmatriculare cere o cameră dedicată, cu unghi și timp de expunere controlate, nu o cameră de ansamblu îndreptată optimist spre poartă.

Megapixelii sunt supralicitați comercial. Dimensiunea senzorului, calitatea obiectivului și comportamentul la lumină scăzută contează de obicei mai mult, iar o cameră de 8 MP cu senzor mic produce frecvent imagini de noapte mai slabe decât una de 4 MP aleasă corect, consumând în schimb dublu spațiu de stocare.

Înregistrare și păstrare

Stocarea se calculează. Debitul, numărul de camere și durata de păstrare determină capacitatea, iar rezultatul trebuie prezentat ca un număr verificabil, nu ca un pachet predefinit. Dimensionăm pentru durata cerută, cu rezervă, și folosim H.265 acolo unde camerele îl suportă, pentru că economia este semnificativă pe scenele în mare parte statice.

Serverele de înregistrare au nevoie de aceeași atenție ca orice alt server: discuri monitorizate, RAID cu reconstrucție testată și alertare când o cameră nu mai înregistrează. O cameră căzută de trei săptămâni este o constatare foarte frecventă și se descoperă întotdeauna abia când cineva caută imagini care nu există. Oprirea înregistrării trebuie să genereze o alertă în aceeași zi.

Camerele sunt o suprafață de atac

O cameră IP este un calculator cu stivă de rețea, server web și un istoric lung de vulnerabilități. Rețele botnet de dimensiuni mari au fost construite aproape exclusiv din camere și DVR-uri expuse în internet cu parolele din fabrică. Prin urmare, orice proiect de supraveghere este și un proiect de securitate.

Punem camerele într-un VLAN dedicat fără rută spre internet, schimbăm parolele implicite, dezactivăm serviciile nefolosite precum UPnP și funcțiile de cloud P2P și menținem firmware-ul într-un program de actualizare. Vizualizarea de la distanță se face prin VPN sau printr-un punct de acces controlat, niciodată prin port deschis către recorder.

Accesul la imagini este acces la date cu caracter personal. Conturile sunt individuale, nu comune, vizualizarea și exportul se înregistrează, iar exportul se face cu motiv declarat.

Analiză video care reduce munca

Detecția modernă distinge o persoană de un vehicul și de o creangă mișcată de vânt, iar aceasta este diferența dintre alerte la care se reacționează și alerte pe care toată lumea le ignoră. Detecția clasică de mișcare pe o scenă exterioară generează atât de multe alarme false încât este dezactivată, de regulă, în prima lună.

Configurăm detecția de obiecte, trecerea peste linie și staționarea în funcție de scena concretă și le conectăm la notificări doar acolo unde există cineva care chiar reacționează. Analiza poate rula pe cameră, pe serverul de înregistrare sau pe un GPU dedicat, iar alegerea depinde de numărul de camere și de cerința ca imaginile să rămână în locație.

Pentru cine este potrivit

Lucrăm cu organizații care au deja un sistem instalat, dar nu se pot baza pe el, cu locații unde supravegherea este cerută de reglementări sau de asigurator și cu firme la care camerele au fost montate de o societate de pază fără implicarea departamentului IT și stau acum, nesegmentate, în rețeaua companiei.

Acoperim proiectarea, rețeaua, arhitectura de înregistrare, securizarea echipamentelor și partea de protecție a datelor. Acolo unde montajul intră sub incidența Legii 333/2003 și cere o societate licențiată, lucrăm împreună cu una, păstrând responsabilitatea proiectului tehnic.

Rezultate

Când apare un incident, înregistrarea există, acoperă zona relevantă, are calitate utilizabilă și poate fi exportată cu evidența persoanei care a făcut exportul. Când o autoritate întreabă cât timp păstrați imaginile și pe ce temei, răspunsul este scris. Iar camerele nu pot fi folosite ca punct de intrare în restul rețelei.

Întrebări frecvente

Cât spațiu de stocare este necesar, concret?

Este un calcul, nu o estimare: debit video înmulțit cu numărul de camere înmulțit cu durata de păstrare. O cameră de 4 MP la 4 Mbps, care înregistrează continuu, consumă aproximativ 43 GB pe zi, deci treizeci de zile pentru douăzeci de camere înseamnă în jur de 26 TB, înainte de redundanță. H.265 și codecurile inteligente reduc semnificativ această valoare, iar înregistrarea la detecție o reduce suplimentar, cu riscul de a pierde secundele dinaintea evenimentului dacă nu se configurează pre-înregistrarea. Calculăm valoarea pentru fiecare locație.

Cât timp avem voie să păstrăm înregistrările?

Doar atât cât cere scopul declarat. Pentru monitorizarea angajaților, Legea 190/2018 prevede o durată de maximum 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor justificate temeinic. Sistemele configurate să înregistreze până se umple discul nu au, practic, o durată de păstrare, iar acesta este exact aspectul care transformă o sesizare de rutină într-o sancțiune.

Ce condiții trebuie îndeplinite pentru monitorizarea angajaților?

Legea 190/2018 impune condiții cumulative: un interes legitim temeinic justificat, informarea prealabilă și completă a angajaților, consultarea prealabilă a sindicatului sau a reprezentanților salariaților, dovada că alte metode mai puțin intruzive nu sunt eficiente, și respectarea duratei de păstrare. Camerele orientate spre birouri individuale, vestiare sau zone de pauză sunt greu de justificat. Discutăm aceste aspecte înainte de montaj, pentru că repoziționarea ulterioară costă mai mult.

Camerele pot fi puse în rețeaua existentă a firmei?

Se poate, și este una dintre cele mai frecvente probleme pe care le remediem. Camerele sunt calculatoare Linux care se actualizează rar, vin cu parole implicite slabe și au stat la baza unor rețele botnet foarte mari. Locul lor este într-un VLAN dedicat, fără rută spre internet și fără acces în rețeaua de birou, cu excepția serverului de înregistrare. Separarea împiedică și traficul video continuu să concureze cu restul activității.

Aveți licență pentru instalarea sistemelor de securitate?

Instalarea sistemelor de alarmare împotriva efracției intră sub incidența Legii 333/2003 și se face de societăți licențiate. Noi acoperim partea tehnică: proiectarea sistemului video, rețeaua, dimensionarea stocării, securizarea echipamentelor și documentația de protecție a datelor, iar acolo unde legea impune o firmă licențiată pentru montaj, lucrăm împreună cu una. Rămânem responsabili pentru proiectul tehnic și pentru sistemele informatice pe care rulează.