كاميرات المراقبة المحظورة: كيف تحافظ على سلامة عمليات النقل العام

كاميرات المراقبة المحظورة: كيف تحافظ على سلامة عمليات النقل العام

في أغسطس 2019، بدأت الحكومة الفيدرالية الأمريكية في فرض حظر على العديد من الشركات، بما في ذلك شركتا الاتصالات «هواوي» و«زيتي»، وشركتا تصنيع كاميرات المراقبة «داهوا» و«هيكفيجن»، وذلك بسبب مخاوف أمنية. وعلى الرغم من ذلك، توصل خبراء في شركة «فوريسكوت» (Forescout)، وهي شركة متخصصة في رصد الأجهزة والتحكم فيها متعاقدة مع الحكومة، إلى أن هناك ما لا يقل عن 2,061 نظام مراقبة من طراز «داهوا» أو «هيكفيجن» مثبتًا على شبكات الحكومة الفيدرالية الأمريكية حتى 19 أغسطس 2019.

الحكومة الفيدرالية ليست الجهة الوحيدة التي تستخدم التكنولوجيا المحظورة. وفقًا لجون ماثرلي، مؤسس خدمة «شودان» (Shodan) لفحص الأجهزة عبر الإنترنت، هناك ما لا يقل عن 200,000 جهاز من شركة «داهوا» و15,000 جهاز من شركة «هيكفيجن» قيد الاستخدام حاليًا في جميع أنحاء الولايات المتحدة. ويرى ماثرلي أن هذه المشكلة قد تتفاقم أكثر بسبب ممارسة تُعرف باسم «العلامة البيضاء»، حيث يمكن إعادة تغليف التكنولوجيا التي تنتجها شركات مثل «داهوا» و«هيكفيجن» تحت اسم علامة تجارية أخرى وبيعها لعملاء قد لا يشترون منتجات تلك العلامة التجارية لولا ذلك.

لمساعدتك على تجنب شراء معدات خطرة دون قصد، إليك بعض الإجراءات التي يمكنك اتخاذها لضمان أن يكون شرائك القادم لنظام مراقبة بالفيديو مركب على متن المركبة آمنًا:

1. اطلب من المورد الخاص بك توفير معدات متوافقة مع متطلبات إدارة الخدمات العامة (GSA). تشترط إدارة الخدمات العامة (GSA) أن يقتصر الموردون على توفير المنتجات المتوافقة مع قانون اتفاقيات التجارة (TAA). وبشكل أساسي، لا تسمح الحكومة الأمريكية، بموجب عقد إدارة الخدمات العامة (GSA)، إلا ببيع السلع المصنعة في البلدان المعتمدة. وكما خمنت على الأرجح، فإن الصين ليست مدرجة حاليًا في قائمة البلدان المعتمدة للتوريد. علاوة على ذلك، تشترط إدارة الخدمات العامة (GSA) التزام الموردين باللوائح الجديدة، مثل تلك التي تحظر التعامل مع هؤلاء المصنعين المحظورين. إن استخدام هذه القواعد الحكومية الفيدرالية كأفضل الممارسات في استراتيجية الشراء الخاصة بك سيحمي وكالتك من شراء سلع خطرة، ويوفر بعض الحماية من الزيادات المستقبلية في الأسعار بسبب الرسوم الجمركية، ويضمن أن السلع التي تشتريها تأتي من بلد يتبع ممارسات عمل وتجارة أخلاقية.
   
   
2. اشترِ مع مراعاة الأمان. فالأمان لا يقتصر على مجرد تجنب الشركات المصنعة المحظورة. فالتهديدات الأمنية حقيقية ولا تنشأ فقط من الشركات المصنعة أو الحكومات الأجنبية. بالإضافة إلى ذلك، من المهم أن يكون الفيديو الذي تقوم بتسجيله أصليًا ويمكن إثبات أصالته — بحيث يكون الفيديو مقبولًا كدليل. لتغطية جميع هذه الجوانب، تحتاج إلى ضمان الوصول الآمن إلى البيانات ونقلها وتسجيلها وإعداد التقارير عنها. لتأمين البيانات، احرص على أن يشترك المسجل والكاميرات في نظام مصادقة متبادل، حيث إن الأمان أمر بالغ الأهمية بين هذه النقاط. يجب أن يكون كل نظام مزودًا بجدار حماية ونظام مصادقة للمنافذ لمنع الوصول غير المصرح به وبث البيانات غير المرغوب فيها إلى طرف ثالث أو «الوسيط». ستوفر بروتوكولات SSL و TLS و HTTPS بروتوكول تشفير يضمن الأمان من طرف إلى طرف للبيانات المرسلة عبر شبكة خاصة أو الإنترنت. من خلال التأكد من أن نظام الفيديو الخاص بك يعتمد على هذه الخطوات، يمكنك تجنب الأنشطة الخبيثة المحتملة، بما في ذلك التطفل على البيانات أو تغييرها أو إتلافها أثناء النقل.
   
   من الواضح أن الإرسال يتطلب جهاز توجيه أو نقطة وصول. تتضمن العديد من أجهزة التسجيل، مثل منتجات Luminator، شبكة Wi-Fi مدمجة. بالنسبة للشبكات الخلوية، يمكن للشركات الدخول في شراكة مع موردين مثل Cradlepoint لتوفير أفضل التقنيات الخلوية المعتمدة في فئتها مع أحدث التطورات التكنولوجية، والمُحسّنة من حيث النطاق الترددي وسرعة البيانات، بالإضافة إلى ميزات أمان مع مجموعة واسعة من الخيارات لضمان اتصالات آمنة ومتوافقة مع المعايير. يُعد برنامج الإدارة مثاليًا لإدارة الأجهزة عن بُعد بطريقة سهلة وآمنة في آن واحد.
   
   لضمان أصالة مقاطع الفيديو (التسجيلات) وعدم حدوث أي تلاعب بها خلال عملية التسجيل، يتم استخدام التشفير أو آليات أخرى مثل تقنية البصمة المتسلسلة. يعني هذا أساسًا أن كل إطار فيديو مسجل مرتبط بالإطار الذي يليه والإطار الذي يسبقه، كسلسلة. إذا انقطع هذا الارتباط، فسيتم تنبيهك بواسطة برنامج التشغيل — وسيشير مقطع الفيديو الذي تراجعه إلى وجود مشكلة. وأخيرًا، فيما يتعلق بإعداد التقارير — تأكد من أن نظام إدارة البرامج يتتبع جميع الإجراءات المرتبطة بالنظام فيما يتعلق بالوصول إلى مقاطع الفيديو ومشاهدتها، وكذلك بث الفيديو المباشر. وتعد التقارير داخل النظام أمرًا حيويًّا لتقديم الأدلة، وكذلك لتعقب المخالفين في حالة انتشار مقطع فيديو «بشكل واسع». ومع ذلك، يجب أن تكون مقاطع الفيديو نفسها محمية بكلمة مرور — فحماية مقطع الفيديو بكلمة مرور تساهم بشكل كبير في منع نشر الفيديو الخاص بك على موقع يوتيوب.
   
   
3. اعمل مع وضع الأمن في الاعتبار. في كثير من الأحيان، نفكر في مخاطر الأمن السيبراني ونشعر بالقلق إزاءها، لكننا لا نعرف بالضبط ما الذي يجب فعله لحماية أنفسنا. وينطبق الأمر نفسه على جميع تقنيات النقل التي تستخدمها. إن اتخاذ خطوات بسيطة لحماية النظام، مثل تغيير كلمة المرور الافتراضية، يعد إجراءً رائعًا، لكن المثير للدهشة أن العديد من الوكالات تنسى ذلك أو تختار عدم اتخاذه. من الرائع أن يتكامل برنامج الإدارة الخاص بكم مع «Active Directory» — فحينئذٍ يمكنكم ببساطة الاستفادة من الملفات الشخصية الموجودة التي أنشأها قسم تكنولوجيا المعلومات لديكم بالفعل.
   
   بالإضافة إلى ذلك، يمكن لدراسة بسيطة لشبكتكم أن تكشف عن الثغرات الأمنية وتقدم توصيات سهلة التنفيذ لتحسين أمن شبكتكم بشكل عام وأمن نظام المراقبة بالفيديو. هناك العديد من الموارد المتاحة لإجراء عمليات الفحص الأمني هذه. تقدم شركة Luminator زيارات دعم ميدانية يتم خلالها إرسال خبراء شبكات لتحليل الوضع وتقديم توصيات بالتغييرات المطلوبة. إذا استعنت بمورد محلي أو أردت الاستفادة من أحد الموظفين الموجودين لديك بالفعل، فتأكد من حصولهم على شهادات في أمن الشبكات ومن إجراء الفحوصات اللازمة للتحقق من خلفياتهم. وتذكر أن الثغرات الأمنية والتهديدات السيبرانية تتغير وتتطور باستمرار، لذا تأكد من أن هذا الأمر جزء من جدول الصيانة الدورية الخاص بك.
   
   
4. إذا كنت قد اشتريت بالفعل سلعًا محظورة، ففكر في إجراء ترقية. في وقت كتابة هذا المقال، حظرت «لائحة المشتريات الفيدرالية» (FAR) استخدام كاميرات ومعدات المراقبة الأمنية الصادرة عن أربع شركات صينية. وللأسف، إذا كان نظامك الحالي أو مكوناته تحمل علامة «صنع في الصين»، فمن المرجح أن يكون قد تم شراؤه — إما مباشرةً أو تحت علامة تجارية أخرى — من مؤسسة محظورة حاليًا أو قد تُحظر في المستقبل. إذا كنت تفكر في الترقية، فمن المهم أن تتذكر أنه يمكن في كثير من الأحيان الاحتفاظ بالكابلات والمكونات الأخرى لتقليل تكاليف المعدات وتكاليف تركيبها. قد تفاجأ أيضًا ببعض التطورات في البرامج والتكنولوجيا التي تحسنت منذ آخر عملية نشر قمت بها — وكيف يمكن لهذه الأدوات الجديدة تحسين أرباحك من خلال الكفاءة المكتسبة في إدارة النظام.

من خلال أخذ هذه العوامل في الاعتبار بشكل استباقي، يمكنك ضمان حماية ركابك ووكالتك بفضل نظام مراقبة بالفيديو آمن ومُشتق من مصادر موثوقة.