Telecamere di sorveglianza vietate: come garantire la sicurezza dei servizi di trasporto pubblico

Telecamere di sorveglianza vietate: come garantire la sicurezza dei servizi di trasporto pubblico

Nell’agosto 2019, il governo federale degli Stati Uniti ha iniziato a imporre divieti a numerose aziende, tra cui le società di telecomunicazioni Huawei e ZTE e i produttori di telecamere di sorveglianza Dahua e Hikvision, a causa di preoccupazioni in materia di sicurezza. Ciononostante, gli esperti di Forescout, una società specializzata nella visibilità e nel controllo dei dispositivi incaricata dal governo, hanno accertato che, al 19 agosto 2019, sulle reti del governo federale statunitense erano installati almeno 2.061 sistemi di videosorveglianza Dahua o Hikvision.

Il governo federale non è l’unico a utilizzare tecnologie vietate. Secondo John Matherly, fondatore del servizio di scansione dei dispositivi Internet Shodan, attualmente in tutta l’America sono in uso almeno 200.000 dispositivi Dahua e 15.000 dispositivi Hikvision. Matherly ritiene che questo problema possa essere ulteriormente aggravato da una pratica denominata “white labeling”, in cui la tecnologia prodotta da aziende come Dahua e Hikvision può essere riconfezionata con un altro marchio e venduta a clienti che altrimenti non acquisterebbero i prodotti di quel marchio.

Per aiutarti a evitare di acquistare inavvertitamente apparecchiature pericolose, ecco alcune misure che puoi adottare per garantire che il tuo prossimo acquisto di un sistema di videosorveglianza di bordo sia sicuro:

1. Richiedete al vostro fornitore di fornire attrezzature conformi ai requisiti della General Services Administration (GSA). La GSA richiede che i fornitori forniscano esclusivamente prodotti conformi al Trade Agreement Act (TAA). In sostanza, il governo degli Stati Uniti, nell’ambito del contratto GSA, consente la vendita solo di beni fabbricati in paesi approvati. Come avrete probabilmente intuito, la Cina non figura attualmente nell’elenco dei paesi di approvvigionamento autorizzati. Inoltre, la GSA richiede ai fornitori il rispetto delle nuove disposizioni normative, quali quelle che vietano il ricorso a tali produttori soggetti a divieto. Adottare queste norme del governo federale come best practice nella vostra strategia di acquisto proteggerà la vostra agenzia dall’acquisto di merci pericolose, fornirà una certa protezione da futuri aumenti dei prezzi dovuti ai dazi doganali e garantirà che le merci che state acquistando provengano da un paese in cui vigono pratiche etiche in materia di lavoro e commercio.
   
   
2. Acquistate tenendo conto della sicurezza. La sicurezza non si limita semplicemente a evitare i produttori vietati. Le minacce alla sicurezza sono reali e non provengono esclusivamente dai produttori o dai governi stranieri. Inoltre, è importante che il video che state registrando sia autentico e che la sua autenticità possa essere dimostrata, in modo che sia ammissibile come prova. Per garantire tutti questi aspetti, è necessario assicurare la sicurezza dell’accesso, della trasmissione, della registrazione e della reportistica dei dati. Per proteggere i dati, assicuratevi che il registratore e le telecamere condividano un sistema di autenticazione reciproca, poiché la sicurezza è fondamentale tra questi punti. Ogni sistema dovrebbe essere dotato di un firewall e di un sistema di autenticazione delle porte per impedire l’accesso non autorizzato e la trasmissione di dati indesiderati a terzi o a “intermediari”. SSL, TLS e HTTPS forniscono un protocollo crittografico che garantisce la sicurezza end-to-end dei dati inviati su reti private o su Internet. Assicurandovi che il vostro sistema video si basi su queste misure, potrete evitare potenziali attività dannose, tra cui lo spionaggio, l’alterazione o la distruzione dei dati durante la trasmissione.
   
   La trasmissione richiede ovviamente un router o un punto di accesso. Molti registratori, come quelli offerti da Luminator, includono il Wi-Fi integrato. Per quanto riguarda la rete cellulare, le aziende possono collaborare con fornitori come Cradlepoint per disporre delle migliori tecnologie cellulari certificate della categoria, dotate dei più recenti progressi tecnologici, ottimizzate per larghezza di banda e velocità di trasmissione dati, oltre a funzionalità di sicurezza con un’ampia gamma di opzioni per garantire connessioni sicure e conformi alle normative. Il software di gestione è ideale per gestire i dispositivi da remoto in modo semplice e sicuro.
   
   Per garantire che i filmati (registrazioni) siano autentici e che non si siano verificate manomissioni durante il processo, vengono utilizzati la crittografia o altri meccanismi, come la tecnologia delle impronte digitali concatenate. In sostanza, ciò significa che ogni fotogramma video registrato è collegato sia al fotogramma successivo che a quello precedente, come una catena. Se questo collegamento viene interrotto, il software di riproduzione invierà un avviso: il filmato che si sta visualizzando indicherà la presenza di un problema. Infine, per quanto riguarda la reportistica, assicuratevi che il sistema di gestione software tenga traccia di tutte le azioni associate al sistema in termini di accesso e visione dei filmati e dei feed video in diretta. La reportistica all’interno del sistema è fondamentale per la presentazione delle prove, nonché per rintracciare i trasgressori nel caso in cui un filmato diventi “virale”. Detto questo, i filmati stessi dovrebbero essere protetti da password: proteggere un filmato con una password contribuisce notevolmente a impedire che il vostro video venga pubblicato su YouTube.
   
   
3. Agite tenendo sempre presente la sicurezza. Troppo spesso pensiamo ai rischi legati alla sicurezza informatica e ne siamo preoccupati, ma non sappiamo esattamente cosa fare per proteggerci. Lo stesso vale per tutte le vostre tecnologie di trasporto. Adottare semplici misure per proteggere il sistema, come cambiare la password predefinita, è un’ottima mossa che, sorprendentemente, molte agenzie dimenticano o scelgono di non intraprendere. È ottimo se il vostro software di gestione si integra con Active Directory: in tal caso potrete semplicemente avvalervi dei profili esistenti già configurati dal vostro reparto IT.
   
   Inoltre, una semplice analisi della vostra rete può mettere in luce le vulnerabilità di sicurezza e fornire raccomandazioni facili da implementare per migliorare la sicurezza della rete nel suo complesso e quella del sistema di videosorveglianza. Esistono molte risorse disponibili per condurre queste scansioni di sicurezza. Luminator offre visite di assistenza in loco durante le quali vengono inviati esperti di rete per analizzare la situazione e consigliare le modifiche necessarie. Se vi affidate a una risorsa locale o desiderate avvalervi di una figura già presente nel vostro organico, assicuratevi che disponga delle certificazioni di sicurezza di rete e che sia stata sottoposta ad adeguati controlli sui precedenti. Inoltre, ricordate che le vulnerabilità e le minacce alla sicurezza informatica sono in continua evoluzione, quindi assicuratevi che questo aspetto faccia parte del vostro programma di manutenzione regolare.
   
   
4. Se avete già acquistato prodotti soggetti a divieto, valutate la possibilità di effettuare un aggiornamento. Al momento della stesura di questo articolo, il Federal Acquisition Regulation (FAR) ha vietato l’uso di telecamere di sicurezza e apparecchiature prodotte da quattro aziende cinesi. Purtroppo, se il vostro attuale sistema o i suoi componenti recano l’etichetta “Made in China”, è probabile che siano stati acquistati, direttamente o tramite un’altra azienda che li ha commercializzati con il proprio marchio, da un’organizzazione che è ora soggetta a divieto o che potrebbe esserlo in futuro. Se stai valutando un aggiornamento, è importante ricordare che spesso è possibile riutilizzare il cablaggio e altri componenti per ridurre i costi delle apparecchiature e della manodopera di installazione. Potresti inoltre rimanere sorpreso dai progressi compiuti nel campo del software e della tecnologia dall’ultima volta che hai implementato il sistema, e da come questi nuovi strumenti possano migliorare i tuoi profitti grazie alla maggiore efficienza nella gestione del sistema.

Tenendo conto in modo proattivo di questi fattori, potrete garantire ai vostri passeggeri e alla vostra agenzia la protezione offerta da un sistema di videosorveglianza a bordo sicuro e realizzato con componenti di provenienza responsabile.