Наличие видеонаблюдения ещё не означает, что система действительно помогает компании предотвращать реальные риски или предоставляет нужную информацию именно в тот момент, когда она необходима. Камеры могут вести запись, но при неправильно выбранной архитектуре, недостаточном обслуживании или непродуманном управлении данными польза от решения может оказаться значительно меньше ожидаемой.
По словам руководителя портфеля решений безопасности Forus Гвидо Улеева, при выборе видеонаблюдения часто сосредотачиваются на количестве камер, качестве изображения и стоимости оборудования. Однако реальную эффективность системы определяет гораздо более широкий круг вопросов. «Вопрос не только в том, выбрать облачное или локальное решение, а в том, какая архитектура лучше всего поддерживает риски, возможности и основную деятельность конкретной компании», — говорит Улеев.
В последние годы интерес компаний к облачным видеосистемам вырос. В повседневных основных и вспомогательных бизнес-функциях облачные решения уже стали привычными, однако в системах безопасности по-прежнему часто используются локальные решения на базе конкретного объекта.
У обеих моделей есть свои преимущества и риски. Во многих случаях лучший результат даёт гибридное решение, при котором первичная фильтрация данных происходит в камере или на объекте, а более ресурсоёмкая аналитика выполняется централизованно. «На основании исследований и практического опыта лучший результат даёт гибридное решение: первичная фильтрация происходит в камере или рядом с ней, ресурсоёмкая аналитика выполняется централизованно, а по сети при этом не передаётся ничего лишнего», — объясняет Улеев.
Нужную запись невозможно быстро найти или использовать
Одна из основных задач видеонаблюдения — дать после события ясное представление о том, что произошло. На практике поиск записи может занять слишком много времени или выясниться, что нужная зона была недостаточно хорошо покрыта камерами. Проблема может заключаться в угле обзора камеры, качестве изображения, настройках записи или в том, насколько удобно искать и сравнивать материалы с разных камер.
По словам Улеева, при построении видеосистем до сих пор распространено мнение, что широкоугольного изображения и записи только при движении достаточно для эффективного видеонаблюдения. «В планировании видеонаблюдения всё больше начинают понимать, что среди важнейших элементов реальной эффективности и пользы системы — архитектура, защита приватности и видеоаналитика», — отмечает он.
Если на записи невозможно достаточно точно распознать человека, транспортное средство или ход события, система не выполняет свою задачу, даже если технически запись существует.
Никто точно не знает, работают ли все камеры
Система видеонаблюдения может годами казаться работающей, хотя часть камер направлена неправильно, изображение стало нечётким или запись остановилась из-за неисправности. Часто проблемы обнаруживаются только тогда, когда запись уже нужна. Поэтому обслуживание системы не должно ограничиваться устранением неисправностей — оно должно включать и регулярную проверку работоспособности.
Стоит проверить, передают ли все камеры изображение, сохраняются ли записи в течение установленного срока, обновлено ли программное обеспечение устройств и доходят ли сообщения об ошибках до нужных людей. Важно также оценить, соответствуют ли камеры, установленные много лет назад, сегодняшней организации работы компании. Использование помещений, маршруты движения, входы и риски компании со временем могут существенно измениться.
Использование помещений, маршруты движения, входы и риски компании со временем могут существенно измениться.
По словам Улеева, влияние устаревших или неправильно построенных систем часто выходит за пределы сферы безопасности. «Это прежде всего проблема для тех, кто отвечает за безопасность, но на самом деле её влияние доходит до уровня управления компанией, куда обычно и эскалируются проблемы, связанные с системами безопасности, и их решение», — говорит он.
Сбой интернета или оборудования делает объект «слепым»
В случае полностью облачного решения эффективность системы зависит от внешнего интернет-соединения. Если связь прерывается, а на объекте нет локального буферного хранения, может остановиться запись или пропасть доступ к изображению с камер. «Если внешнее сетевое соединение прерывается, полностью облачный объект становится слепым. Поэтому необходимо обеспечить достаточное локальное буферное хранение — будь то отдельное оборудование или карты памяти, используемые в камерах», — объясняет Улеев.
В локальной системе одним из главных рисков является устройство записи, расположенное на объекте. Если локальный видеорегистратор украдут, он пострадает при пожаре или выйдет из строя его жёсткий диск, вместе с устройством могут исчезнуть и необходимые доказательства. «Облако даёт возможность сохранить записи даже тогда, когда физически страдает объект или локальное устройство. В случае локальной записи видеорегистратор на объекте — самый большой возможный источник отказа: кража, пожар или повреждение диска уничтожают доказательства», — говорит Улеев.
Поэтому при проектировании системы необходимо продумать, что произойдёт при отключении интернета, перебое электричества, сбое диска или физическом повреждении. При необходимости запись можно дублировать или использовать гибридное решение, при котором часть данных сохраняется на объекте, а часть — в безопасной внешней среде.
Нет чёткого понимания, у кого есть доступ к видео
Видеонаблюдение означает обработку персональных данных, и компания несёт за это ответственность независимо от того, находятся ли записи на локальном устройстве или в среде поставщика облачной услуги. У компании должно быть чёткое понимание, кто может просматривать изображение с камер или записи, в каких случаях это делается и логируются ли доступы.
Внимание нужно уделять также сроку хранения данных, зонам обзора камер, информированию людей и тому, записывается ли только та информация, которая действительно необходима для достижения цели. «Ответственность не переходит к поставщику облачной услуги. В случае видеонаблюдения соблюдение правил GDPR неизбежно. Компания остаётся ответственным обработчиком независимо от того, где происходит обработка», — подчёркивает Улеев.
В случае видеонаблюдения соблюдение правил GDPR неизбежно.
По его словам, защиту данных не стоит воспринимать как ограничение, мешающее работе видеонаблюдения. «GDPR часто рассматривают как ограничение, но скорее это фактор, формирующий эффективную архитектуру видеосистемы. Соответствие требованиям и продуманное использование данных помогают снизить также затраты на пропускную способность и хранение», — говорит Улеев.
Защита приватности и ресурсная эффективность не являются противоположностями. Если данные минимизируются, шифруются и маскируются уже в камере или локальном устройстве, снижается и потребность в сетевых и хранилищных ресурсах.
Стоимость системы оценивается только по цене приобретения
При выборе решения видеонаблюдения часто сравнивают первоначальную стоимость камер, записывающих устройств и установки. На самом деле нужно учитывать полную стоимость владения системой в течение всего её жизненного цикла.
В случае локального решения добавляются обслуживание оборудования, обновления программного обеспечения, замена устройств, увеличение объёма данных и поддержание внутренней технической компетенции компании.
В случае облачного решения необходимо учитывать лицензии, ежемесячные платежи, объём данных, нагрузку на сеть и возможную зависимость от поставщика. «Ежемесячная плата за облачное решение более прогнозируема и снижает потребность компании самостоятельно управлять оборудованием. Благодаря этому у IT-специалистов остаётся больше времени на основную деятельность», — объясняет Улеев.
По его словам, честно сравнивать стоимость облачного и локального решений можно только тогда, когда учтены все расходы, связанные с владением системой. «Ежемесячная плата за облако на первый взгляд может показаться выше, но сравнение будет справедливым только тогда, когда рядом с локальной системой рассчитана полная стоимость жизненного цикла», — говорит он.
Перед выбором услуги стоит также продумать, насколько просто будет в будущем сменить поставщика и на каких условиях компания сможет получить свои записи и другие данные. «Доступность данных, форматы и условия договора определяют, насколько дорогим окажется уход», — отмечает Улеев.
Единственно правильного решения не существует
Облачное решение часто хорошо подходит компаниям, у которых много небольших объектов и ограниченная внутренняя компетенция в сфере IT или технической безопасности. Централизованное управление позволяет проще наблюдать, обновлять и администрировать камеры, расположенные на разных объектах.
Для крупного производственного комплекса, очень большого парка камер или компании со строгими требованиями к местонахождению данных может быть обоснованным локальное или гибридное решение. «Организации с большим количеством небольших объектов и ограниченным вспомогательным персоналом выигрывают от облачного решения. Для крупных компаний с одним производственным комплексом, IT-возможностями, строгими требованиями к резидентности данных или очень большим парком камер оправдан локальный или гибридный центр системы», — отмечает Улеев.
При выборе архитектуры важно оценивать не только технологию, но и готовность компании управлять системой, замечать сбои, администрировать доступы и при необходимости быстро находить записи.
По словам Улеева, системы безопасности больше не являются частью, отделённой от основной деятельности компании. «Это одна из функций, которая помогает обеспечить как защиту имущества, так и бесперебойность основной деятельности», — говорит он.
Аудит видеонаблюдения помогает выявить скрытые риски
При оценке существующей системы видеонаблюдения стоит анализировать не только расположение камер, качество изображения и пригодность записей к использованию, но и архитектуру системы, её надёжность, кибербезопасность и защиту данных.
Специалисты Forus помогут определить сильные стороны существующего решения, возможные точки отказа и потребности в развитии. В ходе аудита можно оценить, соответствует ли текущая система реальным рискам компании и какое решение было бы наиболее подходящим — локальное, облачное или гибридное.
Цель не обязательно заключается в полной замене уже существующей системы. Часто эффективность видеонаблюдения можно повысить за счёт переноса камер, изменения настроек, улучшения логики хранения записей или внедрения более централизованного управления.
Работает ли видеонаблюдение вашей компании тогда, когда оно действительно нужно? Свяжитесь с Forus — вместе посмотрим, насколько хорошо работает существующее решение.
Текст переведён с эстонского языка при помощи AI.
