Egy kritikus létesítmény biztonsági rendszere nem engedheti meg magának, hogy egyetlen meghibásodott kamera, érzékelő, hálózati eszköz vagy adattároló miatt részben vagy teljesen működésképtelenné váljon. Egy gyártóüzem, logisztikai központ, adatközpont, közintézmény, irodaház vagy más kiemelt biztonságú objektum esetében ezért már a tervezés során számolni kell a meghibásodásokkal.

A megoldás a redundancia.

A redundáns biztonsági rendszer lényege, hogy a védelem kritikus elemeihez tartalék megoldás is rendelkezésre áll. Ha az elsődleges eszköz, hálózati kapcsolat vagy tárolórendszer kiesik, a másodlagos rendszer átveszi annak feladatát. Így egy technikai hiba nem feltétlenül jelent biztonsági kiesést.

Magyarországon, különösen nagyobb budapesti irodaházakban, ipari parkokban, logisztikai központokban, gyártóüzemekben és kritikus infrastruktúrát üzemeltető létesítményekben ez egyre fontosabb tervezési szempont.

Miért kevés az, ha egyszerűen „van kamera és riasztó”?

Egy hagyományos biztonsági rendszerben sokszor találhatunk úgynevezett egyetlen hibapontot, vagyis single point of failure elemet.

Ilyen lehet például egyetlen kamera egy kritikus bejáratnál, egyetlen mozgásérzékelő egy fontos területen, egyetlen hálózati switch, amelyen minden IP-kamera kommunikál, vagy egyetlen videórögzítő, amely az összes felvételt tárolja.

Amíg minden működik, a rendszer megfelelőnek tűnhet. A probléma akkor válik láthatóvá, amikor valamelyik kritikus komponens meghibásodik.

Egy jól megtervezett redundáns rendszer ezért nem abból indul ki, hogy „mi történik, ha minden működik?”, hanem abból, hogy:

„Mi történik akkor, ha ez az eszköz meghibásodik?”

Ha erre a kérdésre nincs megfelelő válasz, akkor az adott komponens potenciális biztonsági kockázatot jelent.

1. Két érzékelő, két kamera, két tároló – valódi redundancia

A redundancia egyik legegyszerűbb formája a kritikus funkciók megkettőzése. Ez azonban nem azt jelenti, hogy minden helyiségben feltétlenül kétszer annyi biztonságtechnikai eszközt kell felszerelni.

A cél a kritikus pontok azonosítása.

Redundáns érzékelés

Egy magas biztonsági igényű terület esetében célszerű lehet eltérő működési elvű érzékelési technológiákat kombinálni.

Egy kültéri területet például figyelhet kamerás videóanalitika és külön behatolásérzékelő rendszer is. Ha az egyik technológia valamilyen környezeti vagy műszaki okból korlátozottan működik, a másik továbbra is képes lehet eseményt jelezni.

Az SBT Protect behatolásjelző megoldásai között beltéri és kültéri érzékelési technológiák, valamint kerítésvédelmi megoldások is megtalálhatók. A rendszerek IP-alapú kommunikáció mellett más kommunikációs megoldásokon keresztül is képesek riasztási információk továbbítására, ami egy magas rendelkezésre állású rendszer kialakításánál különösen fontos lehet.

Redundáns kamerás megfigyelés

Egy kritikus bejáratot, rakodóterületet vagy technológiai zónát nem célszerű kizárólag egyetlen kamera látómezejére bízni.

A kamerákat úgy lehet pozicionálni, hogy részben átfedő megfigyelési területet hozzanak létre. Ha az egyik kamera meghibásodik, megsérül vagy elveszíti a hálózati kapcsolatát, a második kamera továbbra is szolgáltathat használható képet.

A modern videómegfigyelő rendszerek ráadásul már nem csupán képrögzítésre használhatók. Videóanalitikával többek között objektumok és mozgások felismerésére, kerítésvédelemre és speciális események azonosítására is alkalmazhatók. Az SBT Protect videómegfigyelő megoldásai ilyen analitikai lehetőségeket is támogatnak.

Redundáns adattárolás

Hiába működnek a kamerák tökéletesen, ha egy meghibásodott háttértár miatt elvesznek a felvételek.

Kritikus rendszereknél ezért a videóadatok tárolásának megtervezése legalább olyan fontos, mint maguknak a kameráknak a kiválasztása.

Megoldást jelenthet például redundáns lemeztömb, másodlagos rögzítőszerver, elkülönített tartalék tárolás vagy a kockázati szinthez igazodó többhelyszínes adatmentés.

A megfelelő megoldást mindig az üzleti és biztonsági kockázat alapján kell kiválasztani. Egy 20 kamerás irodaház és egy több száz kamerából álló ipari objektum követelményei jelentősen eltérhetnek egymástól.

2. Automatikus átváltás – a redundancia igazi értéke

A tartalék rendszer önmagában még nem feltétlenül jelent valódi üzembiztonságot.

Ha egy meghibásodás után egy technikusnak manuálisan kell bekapcsolnia a tartalék eszközt, értékes percek vagy akár órák telhetnek el csökkent biztonsági szint mellett.

A fejlett redundáns rendszer ezért automatikusan érzékeli a problémát és – ahol a rendszerarchitektúra ezt lehetővé teszi – tartalék működésre vált.

Ilyen esemény lehet például egy szerver meghibásodása, hálózati kapcsolat megszakadása, kommunikációs útvonal kiesése, tárolóhiba, eszközhiba vagy áramellátási probléma.

A megfelelően kialakított felügyeleti rendszer közben értesíti az üzemeltetőt is arról, hogy az elsődleges rendszer egyik komponense meghibásodott.

Így a tartalék rendszer biztosítja a működés folytonosságát, miközben a karbantartó csapat megkezdheti a hiba elhárítását.

Nemcsak az eszközöket, a hálózatot is redundánssá kell tenni

Az IP-alapú biztonságtechnikai rendszerek egyik legfontosabb eleme maga az informatikai infrastruktúra.

Lehet két kameránk és két szerverünk, ha mindkettő ugyanazon az egy hálózati switchen keresztül kommunikál. Ebben az esetben a switch meghibásodása egyszerre teheti elérhetetlenné a látszólag redundáns rendszereket.

Ezért a komolyabb biztonságtechnikai architektúráknál a hálózati redundanciát is vizsgálni kell.

Ide tartozhat a tartalék hálózati útvonal, redundáns aktív hálózati eszköz, megfelelő szegmentáció, alternatív kommunikációs kapcsolat, szünetmentes tápellátás és szükség esetén tartalék energiaellátás.

Az SBT Protect külön kiberbiztonsági szolgáltatás keretében foglalkozik a biztonságtechnikai rendszerek IP-kommunikációs hálózatainak vizsgálatával is. A vállalat sérülékenységvizsgálatot, penetrációs teszteket és biztonsági felülvizsgálatokat is kínál.

Redundancia az áramellátásban

A biztonsági rendszer egyik leggyakrabban figyelmen kívül hagyott függősége az energiaellátás.

Kamerák, szerverek, hálózati switchek, beléptető központok és érzékelők sem működnek megfelelő tápellátás nélkül.

Kiemelten fontos objektumoknál ezért a tervezésnek ki kell térnie a szünetmentes tápegységekre, megfelelő akkumulátoros tartalékokra, külön tápkörökre, túlfeszültség-védelemre, valamint indokolt esetben aggregátoros tartalék energiaellátásra is.

A redundancia itt is rendszerszinten értelmezendő: nem sokat ér egy akkumulátoros kamera, ha az adatát továbbító hálózati infrastruktúra közben áram nélkül marad.

Központi felügyelet: tudnunk kell, hogy valamelyik tartalék rendszer működésbe lépett

A redundáns rendszer egyik fontos feladata az automatikus hibatűrés. Legalább ilyen fontos azonban a rendszer állapotának folyamatos felügyelete.

Az üzemeltetőnek egyértelműen látnia kell, ha egy kamera offline állapotba került, megszakadt egy kommunikációs kapcsolat, hiba történt egy rögzítőn, valamelyik biztonsági rendszer hibajelzést küldött, vagy a tartalék komponens átvette az elsődleges rendszer szerepét.

Az SBT Protect integrált felügyeleti rendszerei több biztonságtechnikai rendszer központosított kezelését teszik lehetővé. A grafikus veszélykezelő rendszerek célja, hogy a különböző biztonsági alrendszerekről származó információk egységes felületen legyenek kezelhetők.

Példa: redundáns biztonsági rendszer egy magyarországi gyártóüzemben

Képzeljünk el egy több hektáros ipari telephelyet.

A külső kerületet videóanalitikával működő kamerák és külön kerítésvédelmi érzékelők figyelik. A fontos kapukat két különböző látószögből kamerák ellenőrzik. A belépési pontokat elektronikus beléptető rendszer védi.

A videóadatok redundáns tárolóra kerülnek, a kritikus hálózati szakaszokon pedig tartalék kommunikációs útvonal áll rendelkezésre.

Áramkimaradáskor szünetmentes energiaellátás biztosítja a rendszer működését, hosszabb hálózati kiesés esetére pedig további tartalék energiaforrás biztosítható.

Ha az egyik kamera meghibásodik, a másik továbbra is lefedi a kritikus területet. Ha az egyik érzékelési technológia nem ad megfelelő információt, egy másik rendszer is képes lehet eseményt jelezni.

A központi felügyeleti rendszer mindeközben jelzi a kezelőnek a meghibásodást.

Ez már nem egyszerű kamerarendszer, hanem többrétegű, hibatűrő biztonsági infrastruktúra.

Példa: redundancia egy budapesti irodaházban vagy középületben

Egy nagyobb budapesti irodaház, közintézmény vagy oktatási létesítmény esetében más jellegű követelmények jelentkeznek.

A kritikus területek jellemzően a főbejáratok, mélygarázsok, recepciók, szerverhelyiségek, gépészeti területek és egyéb korlátozott hozzáférésű helyiségek.

Itt a kamerarendszer mellett a beléptetés is meghatározó.

Az SBT Protect beléptető rendszerei közintézmények, bankok, irodaházak, oktatási, kereskedelmi és ipari létesítmények számára is kialakíthatók, a rendszerek pedig több telephely belépési pontjainak egységes kezelésére is alkalmas architektúrát támogathatnak.

Egy kritikus szerverhelyiség esetében például indokolt lehet a beléptetés, a videómegfigyelés és a behatolásjelzés összekapcsolása. Az egyes rendszerek így nem pusztán külön-külön védenek, hanem egymás információit is kiegészíthetik.

A redundancia megtervezése kockázatelemzéssel kezdődik

Nem minden eszközt kell megduplázni.

Egy megfelelő redundanciatervezés első lépése annak meghatározása, hogy mely funkciók kiesése okozna elfogadhatatlan biztonsági, üzleti vagy üzemeltetési kockázatot.

Ehhez fel kell térképezni a kritikus területeket, azonosítani kell az egyetlen hibapontokat, elemezni kell az energia- és hálózati függőségeket, meg kell határozni az elfogadható kiesési időt, majd meg kell tervezni az elsődleges és tartalék működést.

Az SBT Protect biztonsági rendszerek auditjával kapcsolatos szakmai megközelítése szintén kockázatelemzésből indul ki, és többek között a kamerarendszerek, beléptetők, behatolásjelzők, tűzjelző rendszerek, adattárolás és hálózati biztonság állapotát vizsgálja.

Egy meglévő rendszer esetében ezért nem feltétlenül teljes rendszerlecserélésre van szükség. Sok esetben már a kritikus pontok feltárásával, a hálózat átalakításával, tartalék kommunikációs útvonal kialakításával vagy egyes kulcsfontosságú komponensek redundánssá tételével is jelentősen növelhető a rendelkezésre állás.

Integrált védelem kritikus helyszínekre

A modern biztonságtechnika egyre kevésbé különálló kamerákból, riasztókból és beléptetőkből áll.

A magas biztonsági követelményű létesítményekben a videómegfigyelés, behatolásjelzés, beléptetés, hálózati infrastruktúra és központi felügyelet egymásra épülő rendszerként működik.

A redundancia ennek a rendszernek egy további védelmi rétege.

Nem az a célja, hogy soha semmi ne hibásodjon meg – ilyen rendszer gyakorlatilag nem létezik.

A cél az, hogy egy meghibásodás ne okozzon azonnal biztonsági kiesést.

Összegzés: a redundancia ára a kiesés költségéhez képest értékelhető

Egy kamerával olcsóbb megfigyelni egy kritikus pontot, mint kettővel. Egy szerver olcsóbb, mint egy redundáns infrastruktúra. Egy hálózati kapcsolat kialakítása is kevesebbe kerül, mint két egymástól megfelelően független kommunikációs útvonal.

Kritikus létesítményeknél azonban nem önmagában a beruházási költséget érdemes vizsgálni.

A valódi kérdés az, hogy mennyibe kerülhet a biztonsági rendszer kiesése?

Egy megfelelően megtervezett redundáns biztonságtechnikai rendszer minimalizálhatja az egyedi meghibásodások hatását, csökkentheti a szolgáltatáskiesés kockázatát, és magasabb rendelkezésre állást biztosíthat az ipari, kereskedelmi és közintézményi környezetben.

Az SBT Protect videómegfigyelő, behatolásjelző, beléptető, integrált felügyeleti és kiberbiztonsági megoldásai megfelelő alapot adhatnak egy olyan biztonsági architektúra kialakításához, amelyet már a tervezés pillanatától a helyszín valós kockázataihoz és rendelkezésre állási követelményeihez igazítanak.

SBT Protect – professzionális biztonságtechnikai megoldások ipari, vállalati és intézményi környezetre.