Câmeras de vigilância proibidas: como manter a segurança de sua operação de transporte público

Câmeras de vigilância proibidas: como manter a segurança de sua operação de transporte público

Em agosto de 2019, o governo federal dos EUA começou a proibir diversas empresas, incluindo as de telecomunicações Huawei e ZTE e as fabricantes de câmeras de vigilância Dahua e Hikvision, devido a preocupações com a segurança. Apesar disso, especialistas da Forescout, uma empresa de visibilidade e controle de dispositivos contratada pelo governo, determinaram que havia pelo menos 2.061 sistemas de vigilância da Dahua ou da Hikvision instalados nas redes do governo federal dos EUA em 19 de agosto de 2019.

O governo federal não é o único a utilizar tecnologia proibida. De acordo com John Matherly, fundador do serviço de varredura de dispositivos na internet Shodan, há pelo menos 200 mil dispositivos Dahua e 15 mil dispositivos Hikvision atualmente em uso nos Estados Unidos. Matherly acredita que esse problema pode ser ainda mais agravado por uma prática chamada “white labeling”, na qual a tecnologia produzida por empresas como a Dahua e a Hikvision pode ser reembalada sob outra marca e vendida a clientes que, de outra forma, talvez não comprassem os produtos dessa marca.

Para ajudar você a evitar a compra inadvertida de equipamentos perigosos, aqui estão algumas medidas que você pode tomar para garantir que sua próxima compra de um sistema de segurança por vídeo para veículos seja segura:

1. Exija que seu fornecedor forneça equipamentos em conformidade com a Administração de Serviços Gerais (GSA). A GSA exige que os fornecedores ofereçam apenas produtos em conformidade com a Lei de Acordos Comerciais (TAA). Essencialmente, o governo dos EUA, no âmbito do contrato da GSA, permite apenas a venda de bens fabricados em países aprovados. Como você provavelmente já imaginou, a China não consta, atualmente, da lista de países fornecedores aprovados. Além disso, a GSA exige que os fornecedores cumpram novas normas, como aquelas que proíbem esses fabricantes banidos. Utilizar essas regras do governo federal como melhores práticas em sua estratégia de compras protegerá sua agência contra a aquisição de produtos perigosos, oferecerá certa proteção contra futuros aumentos de preços decorrentes de tarifas e garantirá que os produtos que você está adquirindo sejam provenientes de um país com práticas éticas de trabalho e comércio.
   
   
2. Compre pensando na segurança. A segurança não se resume apenas a evitar fabricantes proibidos. As ameaças à segurança são reais e não vêm apenas de fabricantes ou governos estrangeiros. Além disso, é importante que o vídeo que você está gravando seja autêntico e que isso possa ser comprovado — para que o vídeo seja admissível como prova. Para cobrir todos esses aspectos, você precisa garantir o acesso, a transmissão, a gravação e o relatório seguros dos dados. Para proteger os dados, certifique-se de que o gravador e as câmeras compartilhem um sistema de autenticação mútua, pois a segurança é fundamental entre esses pontos. Todo sistema deve estar equipado com um firewall e um sistema de autenticação de portas para impedir o acesso não autorizado e a transmissão de dados indesejados a terceiros ou a “intermediários”. SSL, TLS e HTTPS fornecem um protocolo criptográfico que garante a segurança de ponta a ponta dos dados enviados por redes privadas ou pela internet. Ao garantir que seu sistema de vídeo siga essas etapas, você pode evitar possíveis atividades maliciosas, incluindo espionagem, alteração ou destruição de dados durante a transmissão.
   
   A transmissão, obviamente, requer um roteador ou ponto de acesso. Muitos gravadores, como os da Luminator, incluem Wi-Fi integrado. Para conexões celulares, as empresas podem fazer parceria com fornecedores como a Cradlepoint para oferecer as melhores tecnologias celulares certificadas da categoria, com os mais recentes avanços tecnológicos, otimizadas para largura de banda e velocidade de dados, além de recursos de segurança com uma ampla gama de opções para garantir conexões seguras e em conformidade com as normas. O software de gerenciamento é ideal para gerenciar os dispositivos remotamente de maneira fácil e segura.
   
   Para garantir que os clipes de vídeo (gravações) sejam autênticos e que não tenha ocorrido adulteração ao longo do processo, são utilizados criptografia ou outros mecanismos, como a tecnologia de “impressão digital em cadeia”. Basicamente, isso significa que cada quadro de vídeo gravado está conectado tanto ao quadro seguinte quanto ao anterior, como uma cadeia. Se essa conexão for quebrada, você será alertado pelo software de reprodução — o clipe de vídeo que você estiver analisando indicará que há um problema. Por fim, quanto aos relatórios — certifique-se de que o sistema de gerenciamento de software rastreie todas as ações associadas ao sistema no que diz respeito ao acesso e à visualização de clipes de vídeo e transmissões ao vivo. Os relatórios gerados pelo sistema são essenciais para a apresentação de provas, bem como para localizar infratores caso um clipe de vídeo se torne “viral”. Dito isso, os próprios clipes de vídeo devem ser protegidos por senha — proteger um clipe de vídeo com senha contribui significativamente para impedir que seu vídeo seja publicado no YouTube.
   
   
3. Aja sempre tendo a segurança em mente. Com muita frequência, pensamos e nos preocupamos com os riscos de segurança cibernética, mas não sabemos exatamente o que fazer para nos proteger. O mesmo se aplica a toda a sua tecnologia de transporte público. Tomar medidas simples para proteger o sistema, como alterar a senha padrão, é uma ótima iniciativa que, surpreendentemente, muitas agências esquecem ou optam por não adotar. É ótimo se o seu software de gerenciamento se integrar ao Active Directory — assim, você pode simplesmente aproveitar os perfis existentes que seu departamento de TI já estabeleceu.
   
   Além disso, uma análise simples da sua rede pode revelar vulnerabilidades de segurança e fornecer recomendações fáceis de implementar para melhorar a segurança de toda a sua rede e do sistema de segurança por vídeo. Existem muitos recursos disponíveis para realizar essas varreduras de segurança. A Luminator oferece visitas de suporte no local, nas quais especialistas em rede são enviados para analisar e recomendar mudanças. Se você recorrer a um profissional local ou quiser utilizar alguém que já faça parte da sua equipe, certifique-se de que essa pessoa possua certificações em segurança de rede e tenha passado por verificações de antecedentes adequadas. E lembre-se de que as vulnerabilidades e as ameaças à segurança cibernética estão sempre mudando e evoluindo; portanto, certifique-se de que isso faça parte do seu cronograma de manutenção regular.
   
   
4. Se você já adquiriu produtos proibidos, considere fazer uma atualização. No momento da redação deste artigo, o Regulamento Federal de Aquisições (FAR) proibiu o uso de câmeras de segurança e equipamentos de quatro empresas chinesas. Infelizmente, se o seu sistema atual ou seus componentes estiverem identificados como “Fabricado na China”, é provável que tenham sido adquiridos — seja diretamente ou como produto de marca branca de outra empresa — de uma organização que agora está proibida ou que possa vir a ser proibida no futuro. Se você estiver pensando em fazer uma atualização, é importante lembrar que o cabeamento e outros componentes muitas vezes podem ser mantidos para reduzir os custos com equipamentos e mão de obra de instalação. Você também pode se surpreender com alguns avanços em software e tecnologia que ocorreram desde sua última implantação — e como essas novas ferramentas podem melhorar seus resultados financeiros por meio de ganhos de eficiência no gerenciamento do sistema.

Ao levar esses fatores em consideração de forma proativa, você pode garantir que seus passageiros e sua agência estejam protegidos por um sistema de segurança por vídeo a bordo seguro e de origem responsável.