የመረጃ ደህንነት በሲሲቲቪ ላይ ከኢንክሪፕሽን ቴክኖሎጂ ጋር
የሲሲቲቪ (ዝግ-ሰርኪት ቴሌቪዥን) አጠቃቀም እንደ አውራ ጎዳናዎች፣ የገበያ ማዕከላት እና ቢሮዎች ባሉ የህዝብ ቦታዎች ብቻ ሳይሆን በቤተሰብ አካባቢዎችም በስፋት እየተስፋፋ ነው። ተግባሩ ክስተቶችን መቅዳት ብቻ ሳይሆን የዘመናዊ የደህንነት ስርዓቶች አስፈላጊ አካል ሆኗል፤ እንቅስቃሴን መከታተል፣ ወንጀልን መከላከል እና አንድ ክስተት ሲከሰት እንደ ማስረጃ ሆኖ ማገልገል። ሆኖም ግን፣ ከእነዚህ ጥቅሞች በስተጀርባ፣ ብዙውን ጊዜ ችላ የሚባል ትልቅ ፈተና አለ፤ የሲሲቲቪ መረጃ ራሱ ደህንነት። የቪዲዮ እና የድምጽ ቅጂዎች ሚስጥራዊ መረጃዎችን ሊይዙ ይችላሉ - ፊቶች፣ ልማዶች፣ የእንቅስቃሴ መርሃ ግብሮች፣ ውይይቶች እንኳን - እነዚህም ኃላፊነት በጎደለው አካል እጅ ከወደቀ አላግባብ ጥቅም ላይ ሊውሉ ይችላሉ። የሲሲቲቪ መረጃን ለመጠበቅ በጣም ውጤታማ ከሆኑ አቀራረቦች አንዱ የኢንክሪፕሽን ቴክኖሎጂን መተግበር ነው።
የሲሲቲቪ መረጃ ለምን ደህንነቱ የተጠበቀ መሆን አለበት?
የሲሲቲቪ ቀረጻ የመረጃ ሀብት ነው። በቤት ውስጥ፣ ነዋሪዎች ሲገቡና ሲወጡ፣ ውድ ዕቃዎች የሚገኙበትን ቦታ እና የዕለት ተዕለት እንቅስቃሴ ዘይቤዎችን ማሳየት ይችላል። በንግድ ሥራ፣ የአሠራር ሂደቶችን፣ የደንበኛ መረጃዎችን እና የገንዘብ ተቀባይ ግብይቶችን እንኳን ማሳየት ይችላል። በስማርት ከተማ ደረጃ፣ የሲሲቲቪ ከአውታረ መረቦች እና ትንታኔዎች ጋር መዋሃድ መረጃውን የበለጠ ዋጋ ያለው ያደርገዋል - እና ምናልባትም የበለጠ አደገኛ ያደርገዋል።
የሲሲቲቪ (CCTV) ስጋት በመሳሪያ ስርቆት ብቻ የተወሰነ አይደለም። ብዙ ፍንጣቂዎች የሚከሰቱት ስርዓቶች በቂ ደህንነት ሳይኖራቸው ከበይነመረቡ ጋር ስለሚገናኙ፣ ነባሪ የይለፍ ቃሎችን ስለሚጠቀሙ ወይም ደህንነታቸው ያልተጠበቀ የሶስተኛ ወገን አፕሊኬሽኖችን ስለሚጠቀሙ ነው። ጠላፊዎች ካሜራዎችን ሊቆጣጠሩ፣ የቀጥታ ስርጭቶችን መመልከት፣ ቀረጻዎችን ማውረድ፣ ቪዲዮን ማዛባት ወይም በወንጀል ወቅት ስርዓቱን መዝጋት ይችላሉ። በግላዊነት አውድ ውስጥ፣ የተለቀቀው ቀረጻ ሕጋዊ ጥሰቶችን እና ከባድ የዝና ጉዳት ሊያስከትል ይችላል።
ኢንክሪፕሽን፡ የCCTV የውሂብ ደህንነት መሰረት
ኢንክሪፕሽን ማለት የፕላንቴክስት መረጃን ወደ ሳይፈርቴክስት የመቀየር ሂደት ሲሆን ይህም ትክክለኛውን የዲክሪፕት ቁልፍ ሳይጠቀም እንዳይነበብ ያደርገዋል። ኢንክሪፕሽን ሲደረግ፣ የሲሲቲቪ መረጃ ቢጠለፍም ወይም ቢሰረቅም፣ ቁልፉ ከሌለው ሰው ይዘቱ ለመረዳት አስቸጋሪ ሆኖ ይቆያል።
በአጠቃላይ፣ ኢንክሪፕሽን በሁለት ምድቦች ይከፈላል፡
1. ሲሜትሪክ ኢንክሪፕሽን
ውሂብን ለመመስጠር እና ለመፍታት ተመሳሳይ ቁልፍ መጠቀም። የአልጎሪዝም የተለመደ ምሳሌ AES (Advanced Encryption Standard) ነው። ይህ ዓይነቱ ኢንክሪፕሽን ፈጣን እና ቀልጣፋ ሲሆን ለትላልቅ የቪዲዮ ቀረጻዎች ተስማሚ ነው።
2. ያልተመጣጠነ ምስጠራ
የቁልፍ ጥንድ ይጠቀማል፤ ለምስጠራ የህዝብ ቁልፍ እና ለዲክሪፕት የግል ቁልፍ። የአልጎሪዝም ምሳሌዎች RSA ወይም ECC (Elliptic Curve Cryptography) ያካትታሉ። ቪዲዮን በቀጥታ ለማመስጠር ሳይሆን ደህንነቱ የተጠበቀ የቁልፍ ልውውጥ ለማድረግ ጥቅም ላይ ይውላል፣ ምክንያቱም የበለጠ ስሌታዊ ስለሆነ።
በዘመናዊ የሲሲቲቪ ሲስተሞች ውስጥ፣ ሁለቱም ብዙውን ጊዜ አንድ ላይ ጥቅም ላይ ይውላሉ፡- የማረጋገጫ እና የቁልፍ ልውውጥ ሂደቱን ለመጠበቅ ያልተመጣጠነ ምስጠራ እና የቪዲዮ/ኦዲዮ ውሂብን ለመጠበቅ ሲሜትሪክ ምስጠራ።
በሲሲቲቪ ሲስተሞች ውስጥ ወሳኝ የኢንክሪፕሽን ነጥቦች
በእውነት ደህንነቱ የተጠበቀ እንዲሆን፣ ምስጠራ በበርካታ ቁልፍ ነጥቦች ላይ መተግበር አለበት፡
1. ውሂብ በሚተላለፍበት ጊዜ ምስጠራ (በትራንስፖርት ውስጥ)
ሲሲቲቪ ከካሜራዎች ቪዲዮ ወደ NVR/DVR፣ ማዕከላዊ አገልጋይ ወይም የደመና ማከማቻ ሲልክ፣ መረጃው በአካባቢያዊ አውታረ መረብም ሆነ በኢንተርኔት ላይ ይጓዛል። ይህ ክትትል (ማሾፍ) ሊከሰት የሚችልበት ቦታ ነው፣ በተለይም የዋይፋይ አውታረ መረብ ደህንነቱ ያልተጠበቀ ከሆነ ወይም የአውታረ መረቡ መሳሪያዎች በትክክል ካልተዋቀሩ።
የተለመደው መፍትሔ እንደሚከተሉት ያሉ የተመሰጠረ ፕሮቶኮልን መጠቀም ነው፡
- ለድር መዳረሻ እና ለክትትል መተግበሪያዎች TLS/HTTPS
- ለእውነተኛ ጊዜ የቪዲዮ ዥረት ደህንነቱ የተጠበቀ የእውነተኛ ጊዜ የትራንስፖርት ፕሮቶኮል (SRTP)
- ደህንነቱ የተጠበቀ የርቀት መዳረሻ ለማግኘት VPN
በመጓጓዣ ውስጥ ምስጠራ፣ የአውታረ መረቡ ትራፊክ ቢቀረጽም የሚላከው ቪዲዮ ሊነበብ አይችልም።
2. በእረፍት ጊዜ ኢንክሪፕሽን
የሲሲቲቪ ቀረጻ በተለምዶ በNVR/DVR፣ በኩባንያ አገልጋይ፣ በNAS ወይም በደመናው ሃርድ ድራይቭ ላይ ይቀመጣል። የማከማቻ መሣሪያው ከተሰረቀ ወይም ከተበላሸ፣ መረጃው ያልተመሰጠረ ከሆነ በቀጥታ ሊወጣ ይችላል።
በእረፍት ጊዜ ምስጠራ በሚከተለው ሊከናወን ይችላል፡
- በሃርድ ዲስክ ማከማቻ ላይ ሙሉ ዲስክ ምስጠራ
- በተወሰኑ ቀረጻዎች ላይ የፋይል ደረጃ ምስጠራ
- የደመና ማከማቻ ምስጠራ (በአገልጋይ በኩል ወይም በደንበኛ በኩል)
ይበልጥ ጠንካራ አካሄድ የደንበኛ-ጎን ኢንክሪፕሽን ሲሆን፣ መረጃው ወደ ደመናው ከመጫኑ በፊት የተመሰጠረ ሲሆን የደመና አቅራቢው እንኳን የቀረጻውን ይዘት ማንበብ አይችልም።
3. ከጫፍ እስከ ጫፍ ምስጠራ (E2EE)
ከጫፍ እስከ ጫፍ ምስጠራ ማለት ውሂብ በካሜራ መሳሪያው ላይ የተመሰጠረ ሲሆን በተፈቀደላቸው የተጠቃሚዎች መሳሪያዎች ላይ ብቻ ዲክሪፕት ሊደረግ ይችላል። መካከለኛ አገልጋዮች (የደመና መተግበሪያ አቅራቢዎችን ጨምሮ) የቪዲዮ ይዘቱን መድረስ አይችሉም።
E2EE በተለይ በደመና ላይ ለተመሰረቱ የሲሲቲቪ እና በሞባይል መተግበሪያዎች ላይ ለሚመሰረቱ ስማርት ሆም ሲስተሞች ጠቃሚ ነው። ሆኖም ግን፣ አተገባበሩ የበለጠ ውስብስብ ነው ምክንያቱም መሳሪያ ከጠፋ የመዳረሻ መልሶ ማግኛን ጨምሮ ጠንካራ የቁልፍ አስተዳደርን ስለሚፈልግ።
ቁልፍ አስተዳደር፡ ብዙ ጊዜ ችላ የተባለ ክፍል
ኢንክሪፕሽን እንደ ቁልፍ አስተዳደሩ ጠንካራ ነው። የኢንክሪፕሽን ቁልፉ በግዴለሽነት ከተከማቸ፣ በመሳሪያ መለያ ላይ ከተጻፈ ወይም ደካማ የይለፍ ቃል ከተጠቀመ፣ ኢንክሪፕሽን ብዙም ጥቅም የለውም። ጥሩ የሲሲቲቪ ሲስተም የሚከተሉትን ቁልፍ የአስተዳደር ፖሊሲ ሊኖረው ይገባል፡
- ቁልፎች ካሉ ደህንነቱ በተጠበቀ ሞጁል (ለምሳሌ TPM ወይም HSM) ውስጥ ይቀመጣሉ።
- የፍሳሽ ማስወገጃዎችን ተጽእኖ ለመቀነስ ቁልፎችን በየጊዜው ያሽከርክሩ
- የቁልፍ መዳረሻን ለተወሰኑ አስተዳዳሪዎች ብቻ ይገድቡ
- አስፈላጊ መዝገቦችን የማግኘት እድል እንዳያጡ ደህንነቱ በተጠበቀ ሂደቶች የተቀመጡ ቁልፎችን ምትኬ ያስቀምጡ።
በተጨማሪም፣ ለአስተዳዳሪ መለያዎች ባለብዙ-ደረጃ ማረጋገጫ (MFA) መጠቀም የይለፍ ቃሉ ቢወጣም እንኳ ያልተፈቀደ መዳረሻን ይከላከላል።
በሲሲቲቪ ላይ ኢንክሪፕሽንን ተግባራዊ ማድረግ የሚያስከትላቸው ተግዳሮቶች
ምስጠራ አስፈላጊ ቢሆንም፣ አተገባበሩ ተግዳሮቶች ሊያጋጥሙት ይችላሉ፡
1. አፈጻጸም እና መዘግየት
እንደ 4ኬ ያለ ከፍተኛ ጥራት ያለው ቪዲዮ ከፍተኛ መጠን ያለው ውሂብ ያመነጫል። ምስጠራ እና ዲክሪፕት ማድረግ በካሜራም ሆነ በአገልጋዩ ላይ የሲፒዩ/ሶሲ ግብዓቶችን ይፈልጋል። ምስጠራ በሃርድዌር ካልተፋጠነ ዝቅተኛ ደረጃ ያላቸው ስርዓቶች አንዳንድ ጊዜ የአፈጻጸም መበላሸት ያጋጥማቸዋል።
2. የመሣሪያ ተኳሃኝነት
የተለያዩ የሲሲቲቪ ብራንዶች እና ሞዴሎች የተለያዩ ደረጃዎች እና ፕሮቶኮሎች አሏቸው። የምስጠራ ድጋፍ ወጥነት ከሌለው በካሜራዎች፣ በNVRዎች፣ በሞባይል መተግበሪያዎች እና በVMS (የቪዲዮ አስተዳደር ስርዓቶች) መካከል ያለው ውህደት ውስብስብ ሊሆን ይችላል።
3. የተሳሳተ ውቅር
ብዙ ስርዓቶች በእርግጥ ምስጠራን ይደግፋሉ፣ ነገር ግን በነባሪነት አልነቃም ወይም በደካማ አማራጮች የተዋቀረ ነው። ለምሳሌ፣ ያለ IP ገደቦች የቆዩ ፕሮቶኮሎችን፣ ልክ ያልሆኑ የምስክር ወረቀቶችን ወይም ክፍት ወደቦችን መጠቀም።
4. ተደራሽነት እና የፎረንሲክ ፍላጎቶች
የሲሲቲቪ ቀረጻ ብዙውን ጊዜ ለምርመራዎች ጥቅም ላይ ይውላል። ምስጠራ ግልጽ አስተዳደር ሳይኖር ከተተገበረ፣ የማስረጃ-ማግኛ ሂደቱ ሊስተጓጎል ይችላል። ስለዚህ፣ ደህንነትን ሳይጎዳ ህጋዊ መዳረሻን ለማረጋገጥ መደበኛ የአሠራር ሂደት (SOP) አስፈላጊ ነው።
የሲሲቲቪ ደህንነትን ከፍ ለማድረግ ምርጥ ልምዶች
ምስጠራ በተመቻቸ ሁኔታ እንዲሰራ፣ በሌሎች የደህንነት እርምጃዎች መደገፍ አለበት፡
- ነባሪውን የይለፍ ቃል ይለውጡ እና ጠንካራ እና ልዩ የሆነ የይለፍ ቃል ይጠቀሙ።
- የደህንነት ጉድጓዶችን ለመዝጋት መደበኛ የጽኑዌር ዝመናዎችን ያንቁ
- የአስተዳዳሪ መዳረሻን ይገድቡ እና ዝቅተኛ መብት የሚለውን መርህ ይጠቀሙ
– የኔትወርክ መለያየት፡- ሲሲቲቪን ከቢሮ/ቤት ኔትወርክ በተለየ VLAN ላይ ያስቀምጡ።
- አላስፈላጊ አገልግሎቶችን ያሰናክሉ (ለምሳሌ የቆዩ ወደቦች እና ፕሮቶኮሎች)
- የመዳረሻ ምዝግብ ማስታወሻዎችን ይቆጣጠሩ እና ለአጠራጣሪ ምዝግብ ማስታወሻዎች ማሳወቂያዎችን ያንቁ።
- ስለ ደህንነት ግልጽ የሆነ፣ ፈጣን ጥገናዎችን የሚሰጥ እና ዘመናዊ ምስጠራን የሚደግፍ ሻጭ ይምረጡ።
ከሲምፑላን
የሲሲቲቪ የውሂብ ደህንነት እንደ አማራጭ ባህሪ ብቻ ሳይሆን የግንኙነት እና የሳይበር ስጋቶች በሚጨምሩበት ዘመን ወሳኝ መስፈርት ተደርጎ መታየት አለበት። የቪዲዮ ቀረጻዎች የግል እና ስትራቴጂካዊ መረጃዎችን ሊይዙ ይችላሉ፣ ስለዚህ መፍሰስ ወይም የካሜራ ቁጥጥር ከፍተኛ ውጤቶችን ሊያስከትሉ ይችላሉ፡ ከግላዊነት ጥሰቶች እስከ የንግድ ኪሳራ። የኢንክሪፕሽን ቴክኖሎጂ - በመጓጓዣ፣ በእረፍት ጊዜ ወይም ከጫፍ እስከ ጫፍ - ውሂብ በተፈቀደላቸው አካላት ብቻ ሊደረስበት እንደሚችል በማረጋገጥ ጠንካራ ጥበቃ ይሰጣል። ሆኖም፣ ምስጠራ ከድምጽ ቁልፍ አስተዳደር፣ ትክክለኛ ውቅር እና አጠቃላይ የሳይበር ደህንነት ልምዶች ጋር አብሮ መሆን አለበት።
የ CCTV ስርዓት ምስጠራን በስርዓት በመፈፀም እና የደህንነት ቁጥጥሮችን በስርዓት በመደገፍ የክትትል መሳሪያ ብቻ ሳይሆን ግላዊነትን የሚያከብር፣ መረጃን የሚጠብቅ እና ለዘመናዊ ዲጂታል ስጋቶች የሚቋቋም ስርዓትም ይሆናል።
