Verbotene Überwachungskameras: So sorgen Sie für Sicherheit im Nahverkehr

Verbotene Überwachungskameras: So sorgen Sie für Sicherheit im Nahverkehr

Im August 2019 verhängte die US-Bundesregierung aus Sicherheitsgründen Verbote gegen zahlreiche Unternehmen, darunter die Telekommunikationskonzerne Huawei und ZTE sowie die Überwachungskamerahersteller Dahua und Hikvision. Trotzdem stellten Experten von Forescout, einem von der Regierung beauftragten Unternehmen für Gerätetransparenz und -kontrolle, fest, dass zum 19. August 2019 mindestens 2.061 Überwachungssysteme von Dahua oder Hikvision in den Netzwerken der US-Bundesregierung installiert waren.

Die Bundesregierung ist nicht die einzige, die verbotene Technologie einsetzt. Laut John Matherly, dem Gründer des Internet-Gerätescan-Dienstes Shodan, sind derzeit in ganz Amerika mindestens 200.000 Dahua-Geräte und 15.000 Hikvision-Geräte im Einsatz. Matherly ist der Ansicht, dass dieses Problem durch eine Praxis namens „White Labeling“ noch verschärft werden könnte, bei der von Unternehmen wie Dahua und Hikvision hergestellte Technik unter einem anderen Markennamen neu verpackt und an Kunden verkauft werden kann, die die Produkte dieser Marke sonst möglicherweise nicht kaufen würden.

Um zu vermeiden, dass Sie versehentlich gefährliche Geräte kaufen, finden Sie hier einige Maßnahmen, mit denen Sie sicherstellen können, dass Ihr nächster Kauf eines Videoüberwachungssystems für das Fahrzeug sicher ist:

1. Verlangen Sie von Ihrem Lieferanten, dass er Geräte liefert, die den Anforderungen der General Services Administration (GSA) entsprechen. Die GSA schreibt vor, dass Lieferanten ausschließlich Produkte bereitstellen dürfen, die den Bestimmungen des Trade Agreement Act (TAA) entsprechen. Im Wesentlichen erlaubt die US-Regierung im Rahmen des GSA-Vertrags nur den Verkauf von Waren, die in zugelassenen Ländern hergestellt wurden. Wie Sie wahrscheinlich bereits vermutet haben, steht China derzeit nicht auf der Liste der zugelassenen Beschaffungsländer. Darüber hinaus verlangt die GSA von den Lieferanten die Einhaltung neuer Vorschriften, wie beispielsweise derjenigen, die den Bezug von Waren dieser verbotenen Hersteller untersagen. Die Anwendung dieser Vorschriften der Bundesregierung als Best Practice in Ihrer Beschaffungsstrategie schützt Ihre Behörde vor dem Kauf gefährlicher Waren, bietet einen gewissen Schutz vor künftigen Preissteigerungen aufgrund von Zöllen und stellt sicher, dass die von Ihnen beschafften Waren aus einem Land stammen, in dem ethische Arbeits- und Handelspraktiken gelten.
   
   
2. Kaufen Sie mit Blick auf die Sicherheit. Sicherheit bedeutet mehr, als nur verbotene Hersteller zu meiden. Sicherheitsbedrohungen sind real und gehen nicht ausschließlich von Herstellern oder ausländischen Regierungen aus. Zudem ist es wichtig, dass das von Ihnen aufgezeichnete Video authentisch ist und als solches nachgewiesen werden kann – damit das Video als Beweismittel zulässig ist. Um all diese Aspekte abzudecken, müssen Sie einen sicheren Datenzugriff, eine sichere Datenübertragung, Aufzeichnung und Berichterstattung gewährleisten. Zur Datensicherheit sollten Sie darauf achten, dass der Rekorder und die Kameras ein gemeinsames Authentifizierungssystem nutzen, da die Sicherheit zwischen diesen Punkten entscheidend ist. Jedes System sollte mit einer Firewall und einem Port-Authentifizierungssystem ausgestattet sein, um unbefugten Zugriff und die Übertragung unerwünschter Daten an Dritte oder „Mittelsmänner“ zu verhindern. SSL, TLS und HTTPS bieten kryptografische Protokolle, die die End-to-End-Sicherheit der über private Netzwerke oder das Internet gesendeten Daten gewährleisten. Indem Sie sicherstellen, dass Ihr Videosystem diese Maßnahmen umsetzt, können Sie potenzielle böswillige Aktivitäten vermeiden, darunter das Ausspähen, die Veränderung oder die Zerstörung von Daten während der Übertragung.
   
   Für die Übertragung ist natürlich ein Router oder Access Point erforderlich. Viele Rekorder, wie beispielsweise die Produkte von Luminator, verfügen über integriertes WLAN. Für Mobilfunkverbindungen können Unternehmen mit Anbietern wie Cradlepoint zusammenarbeiten, um erstklassige, zertifizierte Mobilfunktechnologien mit den neuesten technologischen Fortschritten bereitzustellen, die hinsichtlich Bandbreite und Datenübertragungsgeschwindigkeit optimiert sind und Sicherheitsfunktionen mit einer Vielzahl von Optionen bieten, um sichere und konforme Verbindungen zu gewährleisten. Verwaltungssoftware eignet sich ideal für die einfache und sichere Fernverwaltung der Geräte.
   
   Um sicherzustellen, dass Videoclips (Aufzeichnungen) authentisch sind und unterwegs keine Manipulationen stattgefunden haben, kommen Verschlüsselung oder andere Mechanismen wie die „Chained-Fingerprint“-Technologie zum Einsatz. Im Grunde bedeutet dies, dass jedes aufgezeichnete Videobild wie in einer Kette sowohl mit dem nächsten als auch mit dem vorherigen Bild verbunden ist. Wird diese Verbindung unterbrochen, werden Sie von der Wiedergabesoftware benachrichtigt – der von Ihnen überprüfte Videoclip zeigt an, dass ein Problem vorliegt. Was schließlich die Berichterstellung betrifft: Stellen Sie sicher, dass das Software-Managementsystem alle mit dem System verbundenen Aktionen in Bezug auf den Zugriff auf und die Überprüfung von Videoclips und Live-Video-Feeds nachverfolgt. Die Berichterstellung innerhalb des Systems ist entscheidend für die Vorlage von Beweismitteln sowie für die Ermittlung von Verstößen, falls ein Videoclip „viral“ geht. Allerdings sollten die Videoclips selbst passwortgeschützt sein – der Schutz eines Videoclips durch ein Passwort trägt wesentlich dazu bei, zu verhindern, dass Ihr Video auf YouTube veröffentlicht wird.
   
   
3. Achten Sie bei Ihrer Arbeit stets auf Sicherheit. Allzu oft denken wir über Cybersicherheitsrisiken nach und machen uns darüber Sorgen, wissen aber nicht genau, was wir tun können, um uns zu schützen. Das Gleiche gilt für Ihre gesamte Verkehrstechnik. Einfache Maßnahmen zum Schutz des Systems, wie beispielsweise das Ändern des Standardpassworts, sind ein wichtiger Schritt, den überraschenderweise viele Verkehrsbetriebe vergessen oder bewusst unterlassen. Es ist von großem Vorteil, wenn sich Ihre Verwaltungssoftware in das Active Directory integrieren lässt – dann können Sie einfach auf die bestehenden Profile zurückgreifen, die Ihre IT-Abteilung bereits eingerichtet hat.
   
   Darüber hinaus kann eine einfache Analyse Ihres Netzwerks Sicherheitslücken aufdecken und leicht umsetzbare Empfehlungen zur Verbesserung der Sicherheit Ihres gesamten Netzwerks sowie des Videoüberwachungssystems liefern. Für die Durchführung solcher Sicherheitsscans stehen zahlreiche Ressourcen zur Verfügung. Luminator bietet Vor-Ort-Supportbesuche an, bei denen Netzwerkexperten entsandt werden, um das Netzwerk zu analysieren und Änderungsvorschläge zu unterbreiten. Wenn Sie einen lokalen Dienstleister beauftragen oder einen bereits in Ihrem Unternehmen vorhandenen Mitarbeiter einsetzen möchten, stellen Sie sicher, dass dieser über Zertifizierungen im Bereich Netzwerksicherheit verfügt und einer angemessenen Hintergrundüberprüfung unterzogen wurde. Denken Sie außerdem daran, dass sich Schwachstellen und Cybersicherheitsbedrohungen ständig ändern und weiterentwickeln; stellen Sie daher sicher, dass dies Teil Ihres regelmäßigen Wartungsplans ist.
   
   
4. Falls Sie bereits verbotene Waren erworben haben, sollten Sie ein Upgrade in Betracht ziehen. Zum Zeitpunkt der Veröffentlichung dieses Artikels hat die Federal Acquisition Regulation (FAR) Sicherheitskameras und -ausrüstung von vier chinesischen Unternehmen verboten. Wenn Ihr aktuelles System oder Ihre Komponenten mit „Made in China“ gekennzeichnet sind, ist es leider wahrscheinlich, dass diese entweder direkt oder als White-Label-Produkt von einem anderen Unternehmen von einer Organisation bezogen wurden, die nun verboten ist oder in Zukunft verboten werden könnte. Wenn Sie eine Modernisierung in Betracht ziehen, sollten Sie bedenken, dass Verkabelung und andere Komponenten oft weiterverwendet werden können, um die Kosten für Ausrüstung und Installation zu senken. Möglicherweise werden Sie auch überrascht sein, welche Fortschritte bei Software und Technologie seit Ihrer letzten Implementierung erzielt wurden – und wie diese neuen Tools durch Effizienzsteigerungen bei der Systemverwaltung Ihren Gewinn steigern können.

Indem Sie diese Faktoren proaktiv berücksichtigen, können Sie sicherstellen, dass Ihre Fahrgäste und Ihr Unternehmen durch ein sicheres und verantwortungsbewusst beschafftes Videoüberwachungssystem an Bord geschützt sind.