ITVDesk: Cyber sigurnost desktop streaminga u VMS i NVR sustavima
Moderni videonadzor sve više se povezuje s IT infrastrukturom. Kamere, snimači, VMS platforme, udaljene lokacije i korisnička računala danas više nisu odvojeni sustavi, nego dio iste sigurnosne arhitekture. Kada se u takvo okruženje uključi desktop računalo, sigurnosni zahtjevi postaju znatno veći od samog prijenosa slike
Piše: Mile Brkanović, direktor, ITVDesk; E-mail: partner@itvdesk.eu; www.itvdesk.eu
Desktop stream može sadržavati poslovne aplikacije, korisničke podatke, administracijske alate, POS transakcije, industrijske parametre ili druge osjetljive informacije. Zato integracija računala u VMS ili NVR sustav ne smije biti promatrana kao običan screen sharing, nego kao kontrolirani i zaštićeni video izvor. ITVDesk omogućava da računalo, aplikacija, web kamera, ONVIF kamera, video datoteka ili drugi digitalni izvor postane standardni ONVIF video uređaj unutar postojećeg videonadzornog sustava. Time se desktop sadržaj može prikazivati i snimati zajedno s fizičkim kamerama, ali uz dodatne sigurnosne mehanizme koji su važni za enterprise okruženja.
Sigurna komunikacija
Jedan od ključnih zahtjeva je sigurna komunikacija. U jednostavnim instalacijama nezaštićeni RTSP stream može biti dovoljan, ali kod desktop sadržaja takav pristup često nije prihvatljiv. ITVDesk podržava HTTPS, RTSPS i SRTP komunikaciju, čime se štiti prijenos slike, zvuka i upravljačkih funkcija od neovlaštenog pristupa. Na taj način desktop video postaje dio sigurnosnog sustava, a ne nezaštićeni pomoćni stream. Osim enkripcije komunikacije, važna je i kontrola pristupa. Administrator mora znati tko se spaja na virtualnu kameru, s koje IP adrese i s kojim rezultatom. Audit zapisi pomažu u otkrivanju pogrešnih konfiguracija, ponovljenih pokušaja prijave i pristupa iz nepredviđenih mrežnih zona. Takav nadzor pristupa posebno je važan kada video stream prikazuje osjetljive poslovne ili operativne podatke.
Dodatni sigurnosni sloj je integritet aplikacije. Digitalno potpisane izvršne datoteke pomažu u provjeri autentičnosti ITVDesk-a i smanjuju rizik od neovlaštene izmjene aplikacijskih komponenti. U organizacijama sa strožim IT pravilima to olakšava prihvaćanje softvera unutar postojeće sigurnosne politike.
Lokalna kontrola podataka
ITVDesk podržava i lokalnu kontrolu nad podacima. Obrada, konfiguracija i streaming mogu se odvijati unutar infrastrukture korisnika, bez potrebe za vanjskim cloud servisima. To je posebno važno u bankarstvu, industriji, državnim sustavima, sigurnosnim centrima i svim okruženjima gdje podaci ne smiju nepotrebno napuštati organizaciju. Važan dio profesionalnog pristupa je i transparentnost. Ako je računalo dio videonadzornog sustava, korisnik može biti jasno obaviješten da je radna stanica pod nadzorom. Time se desktop nadzor uvodi kao definirani dio sigurnosne politike, a ne kao skrivena ili nekontrolirana funkcija.
Kako videonadzor postaje dio šire cyber sigurnosne infrastrukture, organizacije moraju zaštititi ne samo prostor ispred kamere nego i digitalne izvore koji se nalaze na računalima. ITVDesk upravo tu povezuje dva svijeta: klasični videonadzor i sigurnu integraciju desktop sadržaja u VMS i NVR sustave.
