Обеспечение физической безопасности: критическая роль кибербезопасности для спокойствия

Эра подключенных устройств обещает многое: объединяя цифровые данные из ранее неподключенных аналоговых систем, мы можем доставлять новые инсайты и инновации для улучшения эффективности и безопасности в наших домах и рабочих местах. Первое правило инноваций, однако, должно быть «не навреди», что в случае Интернета вещей (IoT) означает правильно освоить основы кибербезопасности сначала.

Импульс быстро смещается в областях видеонаблюдения и физической безопасности. Хотя путь к облаку был медленнее, чем в других секторах, все чаще CCTV, системы контроля доступа и аудиосистемы становятся сетевыми, и поэтому интегрируются в IT-сети и процессы для доставки более интеллектуальной физической защиты.

Но этот переход в облако также создает много больше бизнес-возможностей. Данные видео в реальном времени от сетевых камер, например, могут быть объединены с информацией из других систем для разработки новых источников бизнес-ценности через облачную аналитику.

Это видно в ритейл-магазинах, которые обычно развертывают сетевые камеры наблюдения для предотвращения или выявления шоплифтеров. Подключение тех же камер к набору облачной аналитики также может дать ритейл-менеджерам возможность автоматически обнаруживать накопление очередей и генерировать алерты, или получать лучшее понимание потока трафика вокруг магазина.

Вечно присутствующий риск подключенных систем

Но если бизнесы опасаются подключенных камер, у них есть на то причины. Крупнейшая в мире атака DDoS (Distributed Denial of Service), которая отключила многие популярные интернет-приложения, такие как Dropbox, Netflix, Uber и др. в конце 2016 года, была запущена частично от сотен тысяч скомпрометированных сетевых камер наблюдения. Вредоносное ПО Mirai, направившее атаку, захватило контроль над сетевыми устройствами, тестируя общие комбинации стандартных имени пользователя и пароля, такие как admin:admin.

Два с половиной года после этих крупных инцидентов, всё еще так, что слишком много профессиональных продуктов физической безопасности продаются с малым или нулевым учетом лучших практик кибербезопасности и всё еще проваливают базовые тесты надзора, такие как учетные данные по умолчанию. Акцент остается на скорости выхода на рынок и снижении затрат. Недостаточно внимания уделяется контролю качества, разработке «безопасным по дизайну» продуктам и эффективным процессам постпродажной поддержки с обновлениями прошивки и контролем активов.

Это критически подрывает потенциал этих устройств для доставки. Если обещание IoT в физической безопасности — это лучший, более безопасный мир, оно не может быть достигнуто, если оборудование склонно вводить новые уязвимости в сеть клиента.

OEM должны приложить много усилий, чтобы обеспечить, что устройства пригодны для цели и могут быть доверены для инноваций. Это требует инвестиций в навыки и процессы внутренне, и ясной коммуникации и прозрачности на протяжении всей цепи поставок. Соответствует ли каждый компонент строгим стандартам, которые клиент имеет право ожидать?

Также важно, однако, инвестиции, которые нужно сделать в образование конечных пользователей. Рынок высоко чувствителен к цене, и клиентам нужна четкая навигация для понимания рисков, связанных с покупкой оборудования от неизвестных поставщиков, которое не настроено правильно.

И за пределами этого, осведомленность должна быть движена за пределы IT-отдела. Все в организации должны понимать важность правильных процессов закупки, так как снижение стоимости и простота использования современных IoT-устройств делают их трудными для контроля. CIO может иметь лучшую стратегию на месте, но если бизнес-менеджер покупает оборудование по кредитной карте и добавляет их в корпоративную сеть, кто отвечает за обеспечение безопасности продуктов?

Регуляции повысили осведомленность

Тем не менее, бизнесы становятся более осведомленными о рисках кибербезопасности, которые представляют сетевые устройства, и 2018 год увидел много регуляторных изменений для противодействия угрозам. Общий регламент по защите данных (GDPR) начал применяться, как и Директива по безопасности сетевых и информационных систем (NIS Directive).

Обе директивы налагают одни и те же существенные финансовые штрафы за несоответствие. Крупные денежные штрафы имеют потенциал ослабить бизнесы, поэтому императивно, чтобы соответствующие компании предприняли надлежащую долigence в выполнении своих требований.

Мы уже свидетельствовали штрафы GDPR, наложенные по всей Великобритании и ЕС, связанные с развертыванием систем CCTV. Недавно сообщалось, что хакеры в Великобритании взломали CCTV-системы школ и транслировали кадры учеников в прямом эфире в интернете. Понятно, это получило много негативной публичности; в конце концов, мы отправляем детей в школу с ожиданием, что они будут в безопасности, и системы безопасности там, чтобы защищать их, а не ставить под риск.

Выбор правильных технологических партнеров критичен

В нашем сходящемся ландшафте безопасности выбор правильного технологического партнера никогда не был так важен. Практики безопасности должны признать, что кибербезопасность — не просто IT-проблема, и понять связанные кибербезопасностью риски для бизнеса, связанные с развертыванием физических и электронных систем безопасности. Хотя оцифровка физической безопасности — тремendously возбуждающее пространство для нахождения в данный момент, для того чтобы оно продолжилось, как отрасль нам нужно лучше решить проблему кибербезопасности, и скоро.