Videosorveglianza a tutela della privacy: come costruire un sistema di videosorveglianza veramente sicuro con Ajax

L'informazione non è meno preziosa della proprietà e spesso lo è ancora di più. Se un ladro che ruba qualcosa è un'esperienza negativa, il danno causato dalla divulgazione di informazioni personali da una telecamera domestica può essere molto più grave. Tuttavia, molti dei sistemi di videosorveglianza esistenti non consentono agli utenti di essere completamente protetti sia dai furti con scasso che dai furti di dati. Le vulnerabilità di questi sistemi spingono gli utenti a cercare un compromesso tra privacy e sicurezza.

Ajax Systems offre una soluzione completa di videosorveglianza, protetta sia a livello hardware che software, per garantire la privacy e una sorveglianza solida. Con le telecamere Ajax, l'utente finale ha il pieno controllo dei propri dati sensibili senza mettere a rischio la propria sicurezza. Vediamo come si ottiene questo risultato.

I dispositivi video cablati sono disponibili per l'ordinazione

Maggiori informazioni

Protezione dei dati personali nel DNA

Per la prima volta, Ajax Systems ha affrontato la questione della privacy quando ha lavorato alla foto-verifica per i rilevatori MotionCam. Nel 2019 è stato rilasciato il primo rilevatore MotionCam con la funzione di foto-verifica.  L'obiettivo era quello di ridurre il numero di invii inutili di pattuglie causati da falsi allarmi, che possono ostacolare l'efficienza degli istituti di vigilanza. Grazie alla funzione di Foto per scenario, il rilevatore MotionCam scatta una serie di foto quando qualche rilevatore si attiva. L'utente finale e la centrale ricezione allarmi li vedono nelle app Ajax e verificano l'allarme. La possibilità di scattare foto su richiesta è stata disattivata a livello hardware.

Poi, con OS Malevich 2.13, abbiamo introdotto una nuova versione di MotionCam con la funzione di Foto su richiesta, che consente agli utenti autorizzati e alle centrali ricezione allarmi di controllare la situazione in un impianto quando necessario. Supponiamo che un utente sia fuori casa e che il suo sistema di sicurezza lo avverta del movimento in un impianto. Gli utenti autorizzati con i relativi diritti, così come l'istituto di vigilanza, possono richiedere una foto e sapere come rispondere.

Per dare agli utenti di Ajax il controllo su queste funzioni e sui loro dati sensibili, abbiamo sviluppato il menu Privacy nel sistema Ajax. Questo ha aperto nuove opportunità per i proprietari dei sistemi:

• Attivare o disattivare la foto-verifica.
• Impostare quali rilevatori possono scattare foto su richiesta.
• Impostare lo scatto di foto su richiesta, in qualsiasi momento o solo quando il sistema è inserito.
• L'utente può configurare l'accesso dell'istituto di vigilanza alle foto su richiesta e allo streaming delle telecamere condivise.

Per proteggere il menu Privacy dagli attacchi informatici, abbiamo elaborato una precisa distribuzione dei diritti per i diversi utenti. Nelle comuni soluzioni industriali, un ingegnere di installazione potrebbe rimanere nel sistema, mettendo potenzialmente a rischio la privacy dell'utente. Ajax offre un sistema in cui l'installatore non può gestire le impostazioni della privacy, ma può concedere il diritto a qualsiasi utente del sistema. L'installatore può impostare i diritti di accesso mentre si trova accanto al proprietario utilizzando il proprio smartphone nel menu Privacy.

Una volta completata la configurazione, i diritti di accesso possono essere configurati solo dal proprietario del sistema, ovvero l'utente che ha connesso l'hub a una centrale ricezione allarmi o che lo utilizza per la sicurezza auto-monitorata. I diritti sono concessi separatamente per ogni dispositivo dotato di telecamera e specificamente per ogni utente.

L'app Ajax Security System prevede tre tipi di utenti:

I PRO sono installatori professionisti o dipendenti di istituti di vigilanza. Esistono due tipi di utenti PRO nell'app Ajax PRO: Tool for Engineers e Ajax PRO Desktop: gli utenti PRO con pieni diritti e gli utenti PRO senza accesso alle impostazioni dell'hub. Solo i proprietari dell'hub con diritti di amministratore e gli utenti PRO con diritti completi possono dare accesso alle impostazioni e alle opzioni aggiuntive a un PRO. 

Nonostante una complessa gerarchia di diritti, le impostazioni possono essere modificate con pochi clic. Non è necessaria la codifica o il download di software aggiuntivi. L'assegnazione dei diritti a tutti i dipendenti di un impianto, dal personale di pulizia al direttore esecutivo, è facile e intuitiva.

La privacy al livello superiore: dai rilevatori di movimento alle telecamere IP

L'esperienza di garantire la privacy nei rilevatori MotionCam e la connessione sicura di telecamere di terze parti al sistema Ajax è diventata la base solida per le telecamere IP e gli NVR Ajax. Si è trasformato in un sistema privo di backdoor con protezione multilivello dei dati sensibili.

Evoluzione del menu Privacy

Per controllare l'accesso alle registrazioni delle telecamere, gli utenti Ajax hanno a disposizione un familiare menu Privacy con gli stessi ruoli utente. L'utente finale non può modificare le impostazioni cruciali del sistema o eliminare i dispositivi, eliminando così le minacce alla sicurezza causate da errori umani. Tuttavia, essi mantengono l'autorità di concedere i permessi di visualizzare i video, mantenendo così il controllo completo sui dati personali¹. I tipi di accesso possono variare: accesso completo al sistema, accesso solo audio o accesso solo video. Questa flessibilità garantisce che l'ingegnere disponga solo delle autorizzazioni necessarie per portare a termine i suoi compiti.

La possibilità di fornire a un ingegnere di installazione un accesso video temporaneo è un'importante novità del sistema. Possono ottenere un accesso completamente illimitato o un accesso temporaneo al video per una, due, quattro o otto ore. Allo scadere di questo periodo, i diritti aggiuntivi saranno automaticamente revocati.

Il sistema è inoltre protetto dall'abuso di diritti da parte dei dipendenti degli istituti di vigilanza. In PRO Desktop, l'app integrata per l'attività di installazione e monitoraggio, gli istituti di vigilanza possono monitorare l'attività di un installatore. Il registro degli eventi registra tutte le attività e non può essere modificato. Se un Installatore tenta di accedere all'app da un dispositivo non autorizzato, viene attivata una notifica immediata che Responsabile degli installatori di prendere le misure necessarie.

Sicurezza e video perfettamente sincronizzati

Il sistema Ajax può essere personalizzato per soddisfare le esigenze specifiche degli utenti. Una delle caratteristiche principali è la sincronizzazione del registro degli eventi con la videosorveglianza, che garantisce una perfetta integrazione tra gli eventi di sicurezza e le registrazioni video. 

Quando scatta l'allarme di un rilevatore, ad esempio per un incendio, un movimento o un'apertura, gli utenti con le autorizzazioni necessarie possono visualizzare immediatamente il video registrato dalla telecamera in quel preciso momento. In questo modo, gli istituti di vigilanza possono accedere alle registrazioni solo quando sono collegate a un evento di allarme, assicurando che la sorveglianza sia efficace senza richiedere un monitoraggio costante in diretta.

Sicurezza totale: combinazione di hardware e software robusti in video

I sistemi di videosorveglianza Ajax integrano hardware robusto e protezioni software avanzate. Questa protezione protegge la trasmissione e l'archiviazione dei video, garantendo sicurezza e affidabilità agli utenti.

Trasmissione sicura dei dati

Esistono sistemi di videosorveglianza in cui lo streaming video viene trasmesso attraverso il server dell'azienda, lasciando gli utenti costretti a dipendere esclusivamente dalla fiducia piuttosto che dall'affidabilità del sistema. Ajax ha preso una strada diversa.

Sebbene le telecamere utilizzino Ajax Cloud per l'autorizzazione, i video vengono trasmessi in modalità peer-to-peer (P2P) e nessun dipendente Ajax può accedervi. Le vulnerabilità delle password standard sono neutralizzate da un sistema di autenticazione senza password che utilizza i codici QR. Ogni connessione utilizza l'autenticazione reciproca protetta dalla crittografia TLS, bypassando completamente il cloud. Lo streaming video rimane protetto da potenziali violazioni. 

Il protocollo proprietario Ajax è alla base dell'intero processo di trasmissione, archiviazione e gestione dei video. Il server cloud identifica ogni telecamera o NVR prodotto da Ajax e indirizza lo streaming video dal dispositivo all'utente autorizzato a visualizzarlo. 

Protezione a livello hardware

Le telecamere Ajax offrono una forte protezione hardware, garantendo la conformità agli standard di sicurezza. Accelerometro integrato segnala smontaggio e urti. Inoltre, le misure di sicurezza includono la registrazione simultanea di video su una scheda SD e su un videoregistratore di rete. Se qualcuno inserisce la scheda SD in un altro dispositivo, l'accesso all'archivio diventa impossibile.

L'archivio può essere letto solo con l'account del proprietario. Ad esempio, se qualcuno tenta di rimuovere la scheda SD dal videoregistratore di rete, i dati rimangono inaccessibili a meno che non vi si acceda tramite un account autorizzato nell'app Ajax. Questo sistema non può essere bypassato.

Le telecamere Ajax sono conformi alla normativa NDAA e non contengono componenti hardware di produttori soggetti a sanzioni. Questo significa che è una buona idea utilizzare le nostre telecamere se si lavora per un impianto ad alto rischio.

Sistema di autenticazione avanzata

Tutti i diritti di accesso e la gestione della privacy sono gestiti tramite le app, quindi è essenziale proteggere l'account dell'app. La protezione dell'account nelle app Ajax include autenticazione a due fattori (2FA), controllo della sessione e opzioni per l'autenticazione con password o biometria. Una volta adottate queste misure, solo l'utente finale ha il controllo sul sistema di sorveglianza orientata alla privacy, rendendo impossibile qualsiasi tentativo di bypass. Questa protezione dell'account garantisce anche la protezione dei diritti e la gestione degli archivi. Per questo motivo solo l'utente ha l'autorità di gestire e accedere ai propri dati di sorveglianza, garantendo il controllo completo e la privacy sul proprio sistema.

Conclusione

I prodotti di videosorveglianza Ajax sono progettati sulla base di una solida eredità, in modo da mantenere la riservatezza dei dati sensibili e rafforzare il sistema di sicurezza. Le avanzate caratteristiche hardware e software garantiscono la protezione completa del sistema di videosorveglianza dagli attacchi informatici, installatori disonesti o utenti non autorizzati. 

Ajax offre agli utenti il pieno controllo su chi può vedere i loro video, proteggendo le informazioni personali e assicurando che solo il proprietario del sistema decida chi può accedere alla visualizzazione in diretta o all'archivio. Questa forte attenzione alla privacy e alla sicurezza rende le telecamere Ajax una scelta affidabile per la protezione dei dati. In futuro, gli utenti potranno aspettarsi funzioni ancora più innovative, tutte con lo stesso elevato livello di protezione della privacy.