V tomto článku vám poradím, ako navrhnúť kamerový systém pre firmu, ako ho správne zapojiť do siete a ako ho zabezpečiť, aby vám neskôr nespôsobil viac problémov ako úžitku. Moje meno je Michal Czére, som hlavný technický špecialista spoločnosti JOMI Security a návrhu, montáži a prevádzke kamerových systémov sa venujem viac ako 8 rokov.
Firemný kamerový systém nie je len väčší domáci set. Rozhoduje o ňom nielen počet kamier, ale najmä to, ako celé riešenie zapadne do vašej siete a IT prostredia. Práve tam robí veľa firiem chybu, ktorá sa neskôr predraží.
Čím sa líši kamerový systém pre firmu od domáceho?*
Firemný kamerový systém sa od domáceho líši rozsahom, nárokmi na spoľahlivosť a hlavne tým, že sa napája na sieť, na ktorej bežia aj vaše firemné dáta. Domáci set stráži pár vstupov a väčšinou beží sám pre seba. Vo firme kamery pokrývajú väčší objekt, bežia nepretržite a stávajú sa súčasťou vašej IT infraštruktúry. Preto sa pri nich nedá pozerať len na cenu za kameru, ale na celé riešenie.
Väčší rozsah, viac kamier a pokrytie celého objektu***
Firma zvyčajne potrebuje pokryť oveľa viac miest ako rodinný dom. Sú to vstupy, sklad, výroba, parkovisko, recepcia aj interné priestory s tovarom alebo hotovosťou. S počtom kamier rastie aj nárok na rekordér, úložisko a sieťové prvky, ktoré to celé udržia. Väčší rozsah teda mení nielen cenu, ale aj spôsob, akým sa systém navrhuje.
Nepretržitá prevádzka a nároky na spoľahlivosť***
Firemné kamery musia nahrávať spoľahlivo 24 hodín denne, 7 dní v týždni. Výpadok záznamu v nesprávnej chvíli môže znamenať, že vám z kritickej udalosti nezostane žiadny dôkaz. Preto sa vo firemnom prostredí kladie dôraz na kvalitný disk s dostatočnou kapacitou, zálohované napájanie a prvky, ktoré vydržia trvalú záťaž. Spoľahlivosť je tu dôležitejšia ako pri domácom systéme, kde občasný výpadok toľko neváži.
Napojenie na firemnú sieť a s tým spojené riziká****
Firemné kamery sa pripájajú do siete a práve tu vzniká rozdiel, ktorý mnohí podcenia. Ak kamery visia na tej istej sieti ako počítače a účtovníctvo, stávajú sa možnou bránou k vašim dátam. Lacná alebo neaktualizovaná kamera je pritom typicky najslabší článok. Tejto téme sa preto v článku venujem samostatne, lebo je pre firmu kľúčová.
Ako navrhnúť kamerový systém pre firmu?*
Dobrý návrh začína tým, že si ujasníte, čo a prečo chcete strážiť, a až potom sa vyberá technika. Prejde sa objekt, určia sa kritické miesta a podľa nich sa navrhne počet, typ a umiestnenie kamier. Súčasťou návrhu je aj rekordér, úložisko a sieťové prvky, ktoré systém prepoja. Práve poradie krokov rozhoduje o tom, či bude systém dávať zmysel alebo len míňať peniaze.
Pokrytie objektu, vstupy a kritické miesta***
Základom návrhu je pokrytie miest, kde reálne hrozí riziko alebo kde potrebujete prehľad. Sú to vstupy, brány, sklad, pokladňa, nakladacia rampa a miesta s tovarom. Cieľom nie je mať čo najviac kamier, ale pokryť správne body tak, aby nevznikali hluché miesta. Dobre umiestnená kamera na vstupe má často väčšiu hodnotu ako tri kamery nasmerované do prázdnej chodby.
IP kamery a PoE napájanie po jednom kábli***
Vo firmách sa dnes používajú prevažne IP kamery s napájaním PoE (Power over Ethernet, teda napájanie po sieťovom kábli). Znamená to, že ku kamere vedie jeden kábel, ktorý súčasne prenáša obraz aj napájanie. Zjednodušuje to kabeláž vo väčšom objekte a robí systém prehľadnejším. IP kamery zároveň ponúkajú lepšiu kvalitu obrazu a viac funkcií ako staršie analógové riešenia.
Nahrávacie zariadenie (NVR) a kapacita úložiska***
Srdcom firemného systému je rekordér, pri IP kamerách takzvaný NVR (záznamové zariadenie, ktoré ukladá obraz z kamier na disk). Jeho veľkosť sa volí podľa počtu kamier, pričom sa vždy počíta s rezervou na budúce rozšírenie. Kapacita disku určuje, ako dlho sa vám záznam uchová, kým sa začne prepisovať. Poddimenzovaný disk je pritom častá chyba, pretože záznam z kritickej udalosti môže byť už prepísaný.
Odporúčanie JOMI Security
„Pri firemnom systéme sa oplatí investovať do dostatočného disku a kvalitného switcha, nie do zbytočne veľkého počtu kamier. Z praxe vidíme, že poddimenzovaný rekordér alebo malý disk sa vypomstí práve vtedy, keď záznam najviac potrebujete. Radšej pokryjeme presne tie správne miesta a necháme rezervu na disku, ako by sme sústredili peniaze do počtu kamier.”
Michal Czére – Hlavný technický špecialista
Prečo firemné kamery nepatria na jednu sieť s počítačmi a účtovníctvom?*
Firemné kamery by nemali byť na tej istej sieti ako počítače, účtovníctvo a firemné dáta, pretože sa tým vytvára zbytočné bezpečnostné riziko. Kamera je zariadenie pripojené do siete a ak nie je oddelená, môže sa stať cestou k citlivým informáciám. V praxi to znamená, že cez zle zabezpečenú kameru sa útočník teoreticky dostane bližšie k tomu, čo vás naozaj bolí, teda k dátam. Preto sa kamerová sieť oddeľuje od tej firemnej.
Riziká, keď kamery zdieľajú sieť s firemnými dátami****
Keď kamery zdieľajú sieť s firemnými počítačmi, každá slabo zabezpečená kamera zvyšuje riziko pre celú firmu. Kamery mávajú predvolené heslá a nie vždy sa aktualizujú, takže bývajú najslabším článkom siete. Ak sa niekto dostane do takej kamery, je na rovnakej sieti ako vaše účtovníctvo a dokumenty. Riziko teda nie je len o tom, že vám niekto vidí do kamier, ale že sa priblíži k vašim dátam.
Oddelenie kamerovej siete a segmentácia (VLAN) a ako funguje****
Riešením je oddelenie kamerovej siete od firemnej, čomu sa hovorí segmentácia siete. V praxi sa kamery umiestnia do samostatnej časti siete (napríklad do vlastnej VLAN), ktorá je izolovaná od počítačov a firemných dát. Kamery si tak nažívajú vo svojej ohraničenej zóne a k firemným dátam sa cez ne nedá dostať. Je to jeden z najúčinnejších a zároveň najlacnejších krokov, ako zvýšiť bezpečnosť celej firmy.
Bezpečný vzdialený prístup cez VPN namiesto otvorených portov****
Ak chcete kamery sledovať na diaľku, dá sa to spraviť bezpečne alebo nebezpečne. Nebezpečná cesta je otvoriť porty do internetu naslepo, čím kamery sprístupníte komukoľvek, kto ich nájde. Bezpečná cesta je vzdialený prístup cez VPN (šifrovaný tunel do firemnej siete), cez ktorý sa pripojíte len vy. Rozdiel je zásadný, pretože otvorené porty patria medzi najčastejšie spôsoby, ako sa útočník dostane dnu.
Odporúčanie JOMI Security
„Kamery vždy dávame do oddelenej siete a vzdialený prístup riešime cez VPN, nikdy nie otvorením portov do internetu naslepo. Z praxe je to najčastejšie miesto, kde sa dá lacno a jednoducho spraviť veľký kus bezpečnosti. Ak si nie ste istí, ako máte kamery zapojené dnes, radi vám to pri obhliadke zhodnotíme.”
Michal Czére – Hlavný technický špecialista
Ako zabezpečiť firemný kamerový systém proti zneužitiu?*
Firemný kamerový systém zabezpečíte kombináciou niekoľkých jednoduchých, ale dôležitých opatrení. Sú to silné heslá, aktuálny firmvér, šifrovaný prenos a spoľahlivé napájanie. Žiadne z nich nie je zložité, no práve ich zanedbanie robí z kamier slabý článok. Bezpečnosť tu nie je jedno veľké opatrenie, ale súhrn viacerých malých.
Silné heslá a zmena predvolených prihlasovacích údajov***
Prvým krokom je zmeniť predvolené heslá, s ktorými kamery a rekordér prídu z výroby. Predvolené prihlasovacie údaje sú verejne známe a útočníci ich skúšajú ako prvé. Každá kamera aj rekordér by mali mať vlastné silné heslo, nie jedno spoločné a jednoduché. Je to najlacnejšie opatrenie s najväčším efektom.
Aktualizácia firmvéru kamier a rekordéra***
Firmvér je vnútorný softvér kamery a rekordéra, ktorý výrobca priebežne aktualizuje. Aktualizácie často opravujú práve bezpečnostné chyby, ktoré by inak zostali otvorené. Neaktualizovaná kamera býva po čase zraniteľná, aj keď v deň montáže bola v poriadku. Preto k správe firemného systému patrí aj priebežná kontrola a aktualizácia firmvéru.
Šifrovanie prenosu záznamu***
Šifrovanie prenosu znamená, že obraz z kamier putuje sieťou v podobe, ktorú nemá kto odpočúvať. Bez šifrovania by sa dal prenos za istých okolností zachytiť a zneužiť. Vo firemnom prostredí, kde kamery snímajú citlivé priestory, je to dôležitá vrstva ochrany. Ide o štandard, ktorý by mal byť pri návrhu samozrejmosťou.
Zálohovanie napájania (UPS) a spoľahlivosť pri výpadku***
UPS je zálohový zdroj, ktorý pri výpadku prúdu udrží systém v chode. Bez neho sa pri každom výpadku kamery aj rekordér vypnú a práve vtedy môže dôjsť k udalosti, ktorú potrebujete zaznamenať. UPS preklenie výpadok a umožní systému korektne pokračovať alebo sa bezpečne vypnúť. Vo firme, kde má záznam slúžiť ako dôkaz, je to rozumná a lacná poistka.
Čo hovorí GDPR na kamery vo firme?*
Kamerový systém vo firme spadá pod pravidlá ochrany osobných údajov, keďže sníma ľudí. Nasledujúce riadky sú všeobecná informácia, nie právne poradenstvo, konkrétne nastavenie vždy závisí od vašej situácie. V zásade platí, že monitorovať možno len s jasným a oprávneným účelom a ľudí treba o kamerách informovať. Rovnako sa dbá na to, aby sa záznam neuchovával dlhšie, ako je potrebné.
Kedy firma smie monitorovať a informačná povinnosť**
Firma zvyčajne smie monitorovať priestory, ak na to má oprávnený dôvod, napríklad ochranu majetku alebo bezpečnosť. Súčasťou je informačná povinnosť, teda viditeľné označenie, že priestor je monitorovaný kamerami. Cieľom je, aby zamestnanci aj návštevníci vedeli, že sa nahráva. Presné posúdenie účelu a rozsahu je vhodné konzultovať s odborníkom na ochranu údajov.
Doba uchovávania záznamu a jej primeranosť***
Záznam z kamier by sa mal uchovávať len tak dlho, ako je nevyhnutné na daný účel. V praxi to znamená obmedzenú dobu, po ktorej sa starší záznam automaticky prepíše. Kapacita disku sa preto navrhuje tak, aby zodpovedala primeranej dobe uchovávania, nie aby držala záznam donekonečna. Ide o všeobecnú zásadu minimalizácie, konkrétnu dobu je vhodné nastaviť podľa situácie a poradenstva.
Koľko stojí kamerový systém pre firmu?*
Cena firemného kamerového systému sa dá určiť len orientačne, pretože závisí od veľkosti objektu, počtu kamier a náročnosti riešenia. Iné je pokryť malú prevádzku s pár kamerami a iné veľký sklad či areál. K cene kamier treba pripočítať rekordér, disk, sieťové prvky a montáž. Presné číslo preto vždy dávame až po bezplatnej obhliadke, keď vidíme reálny objekt.
Od čoho závisí cena firemného kamerového systému***
Cenu ovplyvňuje najmä počet a typ kamier, rozsah kabeláže a nároky na úložisko. Väčší objekt s dlhými trasami káblov a vyšším počtom kamier je logicky drahší. Vstupuje do toho aj kvalita kamier a to, či treba riešiť oddelenú sieť a bezpečnosť. Každá firma je iná, preto sa cena skladá individuálne podľa toho, čo reálne potrebujete.
Orientačná cena podľa počtu kamier a náročnosti***
Pre predstavu, firemné riešenie sa v praxi pohybuje rádovo od nižších stoviek eur pri malej prevádzke po vyššie tisíce eur pri väčšom objekte. Presnú sumu určuje počet kamier, náročnosť montáže a sieťová časť. Nižšie číslo neznamená lepší obchod, ak systém treba o rok dopĺňať. Zmysluplnejšie je pozerať na hodnotu a spoľahlivosť ako na najnižšiu cenu.
Odporúčanie JOMI Security
„Pri firemnom systéme sa najviac vypomstí šetrenie na sieťovej časti a úložisku. Slabý switch, malý disk alebo chýbajúca UPS znamenajú, že systém treba onedlho prerábať, čo v súčte vyjde drahšie ako poriadne riešenie na prvýkrát. Radšej raz navrhneme systém s rezervou, ako by ste ho o rok menili.”
Michal Czére – Hlavný technický špecialista
Produktové odporúčanie JOMI Security
„Odporúčam vám vybrať model: HIKVISION DS-2CD2043G2-LI2U. Tento model odporúčam ako spoľahlivý základ do bežnej firemnej prevádzky, kde potrebujete kvalitný a overený obraz bez zbytočného preplácania. Z praxe ho montujeme najčastejšie a firme reálne poslúži roky. Pri väčších alebo špecifických objektoch však konkrétny model aj rekordér vždy volíme až po obhliadke podľa datasheetu a reálnych potrieb.”
Marek Czére – produktový špecialista
Prečo riešiť kamery, sieť a IT bezpečnosť u jedného partnera?*
Kamery, sieť a IT bezpečnosť spolu úzko súvisia, preto dáva zmysel riešiť ich u jedného partnera. Keď kamery navrhuje jedna firma, sieť druhá a bezpečnosť tretia, zodpovednosť sa stráca a chyby padajú medzi stoličky. Jeden partner, ktorý pozná celú vašu techniku, vie navrhnúť riešenie, ktoré do seba zapadá. Pre firmu to znamená menej dodávateľov, jasnú zodpovednosť a menej starostí.
Kamera je vždy súčasť siete, preto ju treba riešiť spolu****
Každá IP kamera je zariadenie v sieti, takže kamerový systém je vždy zároveň sieťovým projektom. Ak sa kamery riešia bez ohľadu na sieť, vzniká presne tá chyba, o ktorej hovoríme, teda kamery na spoločnej sieti s dátami. Keď kamery aj sieť navrhuje ten istý partner, oddelenie a bezpečnosť sú súčasťou riešenia od začiatku. Práve preto v JOMI Security pozeráme na kamery a sieť ako na jeden celok.
Od kamier cez oddelenú sieť a firewall po správu a monitoring****
Kompletná starostlivosť o techniku firmy siaha od kamier cez oddelenú a zabezpečenú sieť až po priebežnú správu a monitoring. Znamená to, že sa niekto stará nielen o montáž, ale aj o to, aby systém zostal aktuálny a bezpečný. Firewall a segmentácia chránia sieť, správa a monitoring zasa dohliadajú, že všetko funguje. Takto z jednorazovej montáže vzniká riešenie, ktoré firme slúži dlhodobo.
Odporúčanie JOMI Security
„Firmám odporúčame mať jedného partnera, ktorý zodpovedá za celú techniku, od kamier cez sieť a jej bezpečnosť až po správu. Ušetrí to čas, peniaze aj nervy, ktoré inak padnú na koordináciu viacerých dodávateľov. Presne týmto smerom JOMI Security ide, staráme sa o vašu techniku ako celok. Viac o tejto službe nájdete na našej stránke o sieťach a bezpečnosti pre firmy.”
Michal Czére – Hlavný technický špecialista
Porovnanie kamier na spoločnej sieti a na oddelenej kamerovej sieti*
Kamery na spoločnej sieti s počítačmi sú jednoduchšie na zapojenie, no otvárajú cestu k firemným dátam cez najslabší článok. Kamery na oddelenej sieti vyžadujú premyslený návrh, zato izolujú riziko do vlastnej zóny. Rozdiel v cene býva malý, rozdiel v bezpečnosti veľký. Pre firmu, ktorá má na sieti citlivé dáta, je oddelená kamerová sieť jasnou voľbou.
Porovnanie lacného setu z e-shopu a firemného riešenia na kľúč*
Lacný set z e-shopu láka cenou, no zvyčajne nepočíta s oddelenou sieťou, dostatočným úložiskom ani zálohou napájania. Firemné riešenie na kľúč je navrhnuté na mieru objektu a myslí na bezpečnosť aj rezervu do budúcna. V prvej chvíli je set lacnejší, no poddimenzované riešenie sa často do roka dopĺňa alebo mení. V súčte tak riešenie na kľúč vyjde rozumnejšie a spoľahlivejšie.
Porovnanie troch dodávateľov a jedného partnera na celú techniku*
Traja dodávatelia na kamery, sieť a IT znamenajú tri zmluvy, tri zodpovednosti a veľký priestor na to, aby chyby padli medzi ne. Jeden partner na celú techniku pozná súvislosti a navrhuje riešenie, ktoré do seba zapadá. Pre firmu to znamená jednoduchšiu komunikáciu a jasného zodpovedného, keď treba niečo doriešiť. Práve tento model šetrí firme najviac času aj starostí.
Verím, že vám tento článok pomohol pochopiť, ako navrhnúť kamerový systém pre firmu a prečo kamery patria do oddelenej siete.
Ak by ste pri výbere potrebovali použiť odbornú pomoc a nechce sa vám hodiny vášho drahocenného času strácať výberom optimálneho riešenia, ponúkam vám možnosť dohodnúť si so mnou termín 30 – minútovej odbornej konzultácie ZDARMA. BEZ ZÁVÄZKOV.
Stačí, ak kliknete na tlačidlo nižšie a vyplníte kontaktný formulár. Ja sa Vám ozvem.
Často kladené otázky:
Môžu kamery spomaliť firemný internet a sieť?*
Áno, zle navrhnutý kamerový systém dokáže zaťažiť sieť a spomaliť ju. Práve preto sa kamery umiestňujú do oddelenej časti siete, kde nekonkurujú firemnej prevádzke. Pri správnom návrhu sa kamery a firemné dáta navzájom nebrzdia. Oddelenie siete teda nie je len o bezpečnosti, ale aj o výkone.
Dá sa ku firemným kameram pristupovať na diaľku bezpečne?*
Áno, vzdialený prístup sa dá spraviť bezpečne cez VPN, teda šifrovaný tunel do firemnej siete. Vďaka tomu sa ku kameram pripojíte len vy a nie ktokoľvek z internetu. Neodporúčame otvárať porty do internetu naslepo, lebo to patrí medzi najčastejšie bezpečnostné chyby. Bezpečný vzdialený prístup je štandardná súčasť dobre navrhnutého firemného systému.
Ako dlho firma uchováva záznam z kamier?*
Záznam sa uchováva len tak dlho, ako je nevyhnutné na daný účel, potom sa automaticky prepisuje. Konkrétna doba závisí od počtu kamier, rozlíšenia a kapacity disku. Ide o všeobecnú informáciu a zásadu minimalizácie, nie o právne poradenstvo. Presné nastavenie doby uchovávania je vhodné konzultovať podľa vašej situácie.
Robíte okrem kamier aj siete a IT bezpečnosť pre firmy?*
Áno, staráme sa o techniku firmy ako celok, od kamier cez oddelenú a zabezpečenú sieť až po IT bezpečnosť a správu. Kamera je vždy súčasťou siete, preto tieto veci riešime spolu a nie oddelene. Firma tak má jedného partnera, ktorý zodpovedá za celé riešenie. Viac o tejto službe sa dozviete na našej stránke o sieťach a bezpečnosti pre firmy.
V akom regióne montujete firemné kamerové systémy?*
Firemné kamerové systémy navrhujeme a montujeme v našom regióne pôsobnosti a radi za vami prídeme na bezplatnú obhliadku. Pri nej zhodnotíme objekt, sieť aj vaše potreby a pripravíme cenovú ponuku na mieru. Ak si nie ste istí, či vaša lokalita spadá do našej oblasti, stačí sa nás opýtať cez formulár. Ozveme sa Vám a dohodneme ďalší postup.
Riešite to isté u seba doma?
Prídeme sa pozrieť zadarmo, na mieste poradíme, čo dáva zmysel, a cenu poviete vopred - bez záväzku. Bratislava a okolie.
★ 46 recenzií s hodnotením 4,9 · certifikovaní technici · montáž na kľúč
★O autoroch
Michal Czére
Návrhu, montáži a prevádzke kamerových systémov sa venuje viac než 8 rokov. Píše o technológii, princípoch a tom, ako vybrať správne riešenie.
Marek Czére
Zameriava sa na konkrétne modely Hikvision a praktické skúsenosti z reálnych montáží. Vie, čo naozaj funguje a čo sa oplatí.
