“Ons camerasysteem werkt nog, maar wie kan er eigenlijk allemaal bij?”
Dat was de vraag van een opdrachtgever die het vertrouwen in de bestaande camera-installatie was verloren. De camera’s functioneerden nog prima en hingen binnen onder gunstige omstandigheden. Toch ontbrak iets essentieels: het beheer.
Niemand wist precies:
• wie nog kon inloggen;
• welke accounts actief waren;
• of de firmware en instellingen actueel waren;
• of de camera’s rechtstreeks met het internet communiceerden;
• en wie verantwoordelijk was voor het netwerk en toekomstige updates.
Dan is alles vervangen niet automatisch de slimste oplossing. Goede camera’s kunnen technisch nog jarenlang mee, mits ze veilig kunnen worden ingericht en er nog betrouwbare firmware beschikbaar is.
We hebben het netwerk in beheer genomen, een firewall geplaatst en de netwerkstructuur opnieuw ingericht. De camera’s zijn ondergebracht in een eigen, afgeschermd netwerk. Ze hebben geen directe toegang tot het internet en zijn ook niet rechtstreeks vanuit de buitenwereld bereikbaar. Daarmee verkleinen we het aanvalsoppervlak aanzienlijk.
Voor opname, beheer en gecontroleerde toegang hebben we gekozen voor Wisenet WAVE op een NDAA-conform platform van Hanwha Vision.
Wisenet WAVE is een merk-onafhankelijk Video Management Systeem. In tegenstelling tot een merkgebonden recorder kan zo’n VMS, afhankelijk van de geteste compatibiliteit, camera’s van verschillende fabrikanten in één omgeving samenbrengen.
Dat biedt belangrijke voordelen:
• bestaande, goed functionerende camera’s kunnen behouden blijven;
• toekomstige uitbreidingen zijn niet vanzelfsprekend aan één cameramerk gebonden;
• gebruikers, rechten en camerabeelden worden centraal beheerd;
• de installatie kan gefaseerd worden vernieuwd;
• en de opdrachtgever houdt meer keuzevrijheid voor de toekomst.
Via een versleutelde verbinding krijgen uitsluitend geautoriseerde gebruikers toegang. Gebruikersrechten en activiteiten zijn centraal te beheren en te controleren.
Ook firmwarebeheer is onderdeel van onze aanpak. We registreren de aanwezige apparatuur en firmwareversies, volgen beveiligingsmeldingen en beoordelen beschikbare updates. Firmware wordt uitsluitend vanuit een betrouwbare bron verkregen en gecontroleerd geïnstalleerd.
Wanneer voor een apparaat geen veilige of ondersteunde firmware meer beschikbaar is, beoordelen we het risico en adviseren we tijdig over vervanging. Want een camera kan beeldtechnisch nog goed zijn, maar digitaal aan het einde van zijn veilige levensduur komen.
NDAA-compliant betekent op zichzelf overigens niet dat een compleet camerasysteem automatisch cyberveilig is. De werkelijke veiligheid ontstaat door de combinatie van betrouwbare apparatuur, netwerksegmentatie, firewallregels, actuele firmware, individuele accounts en actief beheer.
Het resultaat: behoud van goede camera’s én opnieuw grip op toegang, updates, gegevens en veiligheid.
Over de nieuwe netwerkindeling en het belang van goed netwerkbeheer vertellen we binnenkort meer.
#ValcoreGroup #Camerabeveiliging #VMS #WisenetWAVE #HanwhaVision #Cybersecurity #Netwerkbeveiliging #Firmware #NDAA #VeiligOndernemen
