Hallo zusammen,
Um es auf den Punkt zu bringen: Wenn Sie eine Anlage betreiben, die sich mit Explosionsgefahren befasst, seien es Öl- und Gasraffinerien, Chemiefabriken, Bergbaubetriebe oder sogar Getreidesilos, brauchen Sie nicht nur Überwachungskameras, sondern auch solche, die keine Explosion auslösen. Hier kommen explosionsgeschützte Überwachungskameras ins Spiel, oder? Aber hier ist die Sache: Sobald diese Kameras eingeschaltet sind und Filmmaterial aufnehmen, müssen Sie sicherstellen, dass auch sensibles Filmmaterial privat bleibt. Ich bin schon seit Jahren als Lieferant von explosionsgeschützten Sicherheitskameras im Geschäft und habe viel zu viele Leute gesehen, die sich nur auf den explosionssicheren Teil konzentrierten und beim Thema Privatsphäre völlig auf der Strecke blieben. Heute möchte ich erläutern, wie Sie das Filmmaterial sperren, es konform halten und Kopfschmerzen vermeiden, die mit Datenlecks einhergehen könnten.
Lassen Sie uns zunächst klarstellen, womit wir arbeiten. Explosionsgeschützte Kameras sind keine gewöhnlichen Büro-Sicherheitskameras – sie sind für den sicheren Betrieb in Gefahrenbereichen (Klasse I, Division 1 oder 2) konzipiert, in denen brennbare Gase, Dämpfe oder Staub vorhanden sind. Wenn Sie herumstöbern, sind Sie vielleicht auf Begriffe wie „eigensicher“ oder „explosionssicher“ gestoßen, und ehrlich gesagt ist es leicht, sie zu verwechseln. Beispielsweise begrenzt eine eigensichere explosionsgeschützte Kamera die elektrische Energie auf einen Wert, der unter dem Wert liegt, der gefährliche Materialien entzünden kann, während eine standardmäßige explosionsgeschützte Überwachungskamera versiegelt ist, sodass eine interne Explosion nicht in die Umgebung gelangt. Beide haben ihren Nutzen, aber wenn es um den Datenschutz geht, ist die Hardware selbst nur der Anfang – Sie müssen auch die Software und den Workflow beherrschen.
Beginnen wir mit dem Fundament: der Sicherung des Kameraendes selbst. Selbst wenn Ihre Kamera für explosionsgefährdete Bereiche zugelassen ist, könnte jemand, der sich physischen Zugang dazu verschafft, den Speicher oder das Signal beeinträchtigen, oder? Alle unsere Kameras – egal, ob es sich um eine explosionsgeschützte eigensichere Kamera oder eine eigensichere Infrarotkamera für explosionsgefährdete Bereiche mit schlechten Lichtverhältnissen handelt – sind mit manipulationssicheren Gehäusen ausgestattet, aber Sie müssen sie dennoch intelligent platzieren. Montieren Sie sie nicht an Orten, an denen sie für Unbefugte leicht zugänglich sind. Für Standorte im Freien oder große Einrichtungen empfehlen wir in der Regel die Positionierung der Kameras an Stangen, die außerhalb der Reichweite eines Arms liegen, oder die Kombination mit physischen Schlössern an allen zugänglichen Teilen des Kameragehäuses. Stellen Sie außerdem sicher, dass die Firmware der Kamera auf dem neuesten Stand ist. Hersteller schließen häufig Sicherheitslücken, die es jemandem ermöglichen könnten, sich in den Feed der Kamera zu hacken oder Filmmaterial direkt vom Gerät abzurufen. Wir versenden automatische Firmware-Updates für alle unsere Systeme. Wenn Sie also bei einem seriösen Anbieter wie uns kaufen, lassen Sie sich diese Updates nicht entgehen – sie sind ein schneller Gewinn für den Datenschutz.
Als nächstes: Wie das Filmmaterial gespeichert wird. Dies ist ein großes Problem, da viele Einrichtungen das Filmmaterial immer noch lokal auf einer Festplatte in einem Serverraum speichern, was gefährdet sein kann, wenn dieser Raum nicht sicher ist. Moment, aber wenn Sie sich in einer explosionsgeschützten Einrichtung befinden, könnte der Serverraum sogar ein separater sicherer Bereich sein, oder? Aber selbst dann ist die lokale Speicherung allein riskant – was passiert, wenn jemand das Laufwerk stiehlt? Oder wird es bei einem Zwischenfall beschädigt? Wir empfehlen unseren Kunden immer, verschlüsselten Speicher zu verwenden, sei es vor Ort oder cloudbasiert, aber hier ist der Haken beim Cloud-Speicher für explosionsgeschützte Kameras: Sie können nicht einfach jeden Cloud-Anbieter auswählen. Sie müssen Erfahrung mit der Technologie für Gefahrenbereiche haben und die Datenschutzgesetze einhalten (z. B. DSGVO, wenn Sie in der EU leben, CCPA in Kalifornien usw.). Für unsere Kunden bieten wir eine hybride Speicheroption an: verschlüsselte NVRs vor Ort, die sich nur bei Bedarf mit einem sicheren Cloud-Server synchronisieren, sodass Sie nicht alles auf eine Karte setzen müssen. Stellen Sie außerdem sicher, dass der Speicher nur für autorisierte Benutzer zugänglich ist. Richten Sie einen rollenbasierten Zugriff ein, sodass beispielsweise ein Schichtleiter Filmmaterial abrufen kann, ein Linienarbeiter jedoch nicht. Auf diese Weise kann jemand, selbst wenn er an ein Login gelangt (mehr zu Passwörtern später), nur das sehen, was er sehen soll.
Passwörter und Zugangskontrollen – das ist der langweilige Teil, aber er ist nicht verhandelbar. Ich kann Ihnen gar nicht sagen, wie oft ich einen Kunden sagen hörte: „Oh, wir verwenden einfach das Standardpasswort für unsere Kameras, das weiß jeder.“ Alter, das ist eine Katastrophe, die darauf wartet, passiert zu werden. Standardpasswörter sind das Erste, was Hacker versuchen, insbesondere bei industriellen Sicherheitssystemen. Für alle unsere Kameras – egal, ob es sich um eine explosionsgeschützte IR-Kamera für den Nachtbetrieb oder eine standardmäßige explosionsgeschützte Überwachungskamera handelt – empfehlen wir dringend, das Standard-Administratorkennwort sofort in ein eindeutiges Passwort zu ändern, nicht in „password123“ oder den Namen Ihrer Einrichtung. Aktivieren Sie außerdem nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA). Sogar ein einfacher Textcode oder ein Authentifizierungs-App-Code fügt eine Ebene hinzu, die es jemandem erheblich erschwert, sich anzumelden, selbst wenn er Ihr Passwort erhält. Und vergessen Sie nicht, die Benutzerberechtigungen regelmäßig zu aktualisieren – wenn ein Mitarbeiter das Unternehmen verlässt, löschen Sie seinen Zugriff sofort. Ich habe Fälle gesehen, in denen ein ehemaliger Auftragnehmer noch monatelang Zugriff auf das Filmmaterial hatte, und das stellt ein großes Risiko für die Privatsphäre dar.
Dann erfolgt die Übertragung des Filmmaterials von der Kamera zum Speicher. Wenn Sie Filmmaterial über ein unverschlüsseltes Netzwerk senden, ist das so, als würden Sie eine Postkarte mit vertraulichen Informationen verschicken – jeder kann sie lesen. Bei explosionsgeschützten Kamerasystemen ist das Netzwerk oft Teil eines größeren industriellen Steuerungssystems (ICS), daher müssen Sie sicherstellen, dass der Video-Feed Ende-zu-Ende verschlüsselt ist. Wir verwenden für alle unsere Kameradaten die AES-256-Verschlüsselung, den gleichen Standard, den Banken für Finanzdaten verwenden. Isolieren Sie außerdem das Kameranetzwerk vom restlichen IT-Netzwerk Ihrer Einrichtung. Wenn ein Hacker in das WLAN Ihres Büros eindringt, kann er nicht auf das Kamerasystem zugreifen, wenn die beiden Netzwerke getrennt sind. Das ist ein grundlegender Schritt zur Netzwerksicherheit, aber äußerst effektiv. Vermeiden Sie es auch, öffentliches WLAN für den Zugriff auf Kamera-Feeds zu nutzen – niemand sollte sich von einem Café oder Flughafen aus bei seiner explosionsgeschützten Überwachungskamera anmelden, da öffentliches WLAN leicht abzufangen ist.
Moment, was ist mit Grenzfällen? Wenn Sie beispielsweise Filmmaterial für Sicherheitsüberprüfungen an Strafverfolgungsbehörden oder Dritte weitergeben müssen? Man kann Rohmaterial nicht einfach an irgendjemanden weitergeben. Stellen Sie sicher, dass Sie über ein Verfahren zum Schwärzen sensibler Teile des Filmmaterials verfügen, bevor Sie es teilen. Wenn es beispielsweise Bereiche in Ihrer Einrichtung gibt, die nichts mit dem Vorfall zu tun haben (z. B. ein sicheres Chefbüro), sollten Sie diese unkenntlich machen, bevor Sie Filmmaterial an eine externe Partei senden. Teilen Sie außerdem nur das erforderliche Filmmaterial – senden Sie keinen zweistündigen Clip, wenn ein zweiminütiger Clip des Vorfalls ausreicht. Auf diese Weise geben Sie nicht mehr private Daten preis, als nötig ist. Wir haben tatsächlich ein Tool in unsere Kameraverwaltungssoftware integriert, mit dem Sie Bereiche schnell schwärzen können, sodass unsere Kunden dies nicht manuell tun müssen.
Compliance ist ein weiterer Aspekt, der mit dem Datenschutz zusammenhängt, und dabei handelt es sich nicht nur um eine Übung zum Abhaken von Kästchen. In vielen Branchen gelten spezielle Vorschriften für die Überwachung in explosionsgefährdeten Bereichen und den Datenschutz. In den USA gibt es beispielsweise Vorschriften der OSHA zur Sicherheit in Öl- und Gasanlagen, und die DSGVO schreibt vor, dass personenbezogene Daten (z. B. wenn eine Kamera ein identifizierbares Gesicht aufnimmt) rechtmäßig verarbeitet werden. Wenn Sie diese Regeln nicht befolgen, drohen Geldstrafen, was sehr schmerzhaft ist. Die gute Nachricht ist, dass unsere explosionsgeschützten Kameras unter Berücksichtigung der Konformität entwickelt wurden. Ganz gleich, ob Sie eine eigensichere Kamera für Gefahrenbereiche oder eine explosionsgeschützte Überwachungskamera benötigen, die den IECEx-Standards entspricht, wir stellen sicher, dass sie den globalen Datenschutz- und Sicherheitsbestimmungen entsprechen. Sie müssen jedoch trotzdem die von mir genannten Schritte (Verschlüsselung, Zugriffskontrollen usw.) befolgen, um konform zu bleiben.
Lassen Sie uns über häufige Fehler sprechen, die ich ständig sehe. Ein großes Problem ist die Verwendung alter Kamerasysteme, die nicht über moderne Sicherheitsfunktionen verfügen. Wenn Sie beispielsweise eine 10 Jahre alte explosionsgeschützte Kamera haben, die weder Verschlüsselung noch 2FA unterstützt, liegen Sie bereits hinter der Acht. Für die einfache Überwachung funktioniert es möglicherweise immer noch, es stellt jedoch ein Datenschutzrisiko dar. Deshalb lohnt sich die Investition in ein Upgrade auf neuere, sichere Modelle. Ein weiterer Fehler besteht darin, die Schulung der Mitarbeiter zu ignorieren. Selbst wenn Sie über die beste Sicherheitstechnologie der Welt verfügen, ist die ganze Arbeit umsonst, wenn ein Mitarbeiter auf einen Phishing-Link klickt, der einem Hacker Zugriff auf das Kamerasystem verschafft. Wir führen für die Teams unserer Kunden kostenlose Schulungen zur sicheren Nutzung des Kamerasystems durch, z. B. zum Erkennen von Phishing-Versuchen, zum Erstellen sicherer Passwörter und zum Zugriff auf Filmmaterial nur auf autorisierten Geräten. Es ist ein kleiner Schritt, aber er macht einen großen Unterschied.
Und was ist mit der physischen Sicherheit für das Aufnahmegerät der Kamera? Wenn sich Ihr NVR (Netzwerk-Videorecorder) in einem nicht sicheren Bereich befindet, könnte ihn jemand ausstecken oder mitnehmen, was zum Verlust von Filmmaterial führen würde. Bei explosionsgeschützten Einrichtungen befindet sich der NVR normalerweise in einem sicheren, ungefährlichen Kontrollraum, Sie müssen diesen Kontrollraum jedoch trotzdem abschließen. Nur autorisiertes Personal sollte über Schlüssel oder Zugangscodes verfügen. Wir empfehlen, den NVR in einem Rack mit einem physischen Schloss zu platzieren, damit jemand, der den Kontrollraum betritt, ihn nicht manipulieren kann.
Kehren wir noch einmal zu der Frage zurück, warum dies besonders für Benutzer explosionsgeschützter Kameras wichtig ist. In diesen Einrichtungen werden gefährliche Stoffe, brennbare Materialien und risikoreiche Vorgänge verarbeitet – das Filmmaterial ist also nicht nur aus Datenschutzgründen sensibel; Dies ist oft von entscheidender Bedeutung für die Untersuchung von Vorfällen, Sicherheitsaudits und Compliance-Prüfungen. Wenn dieses Filmmaterial durchsickert oder manipuliert wird, stellt dies nicht nur ein Datenschutzproblem dar, sondern könnte sich auch auf Ihre Fähigkeit, Ihr Unternehmen legal zu führen, auswirken. Wenn es beispielsweise zu einer Explosion kommt und das Filmmaterial fehlt oder verändert wurde, können die Aufsichtsbehörden ein Bußgeld verhängen oder den Betrieb einstellen, bis sie der Sache auf den Grund gegangen sind. Die Gewährleistung der Vertraulichkeit dieser Aufnahmen ist also nicht nur ein „nice to have“, sondern trägt dazu bei, dass Ihre Einrichtung sicher und gesetzeskonform funktioniert.
Fassen wir also noch einmal die wichtigsten Schritte zusammen, um sicherzustellen, dass die Aufnahmen Ihrer explosionsgeschützten Überwachungskamera vertraulich bleiben:
- Halten Sie Kameras physisch sicher und halten Sie die Firmware auf dem neuesten Stand, unabhängig davon, ob Sie eine eigensichere, explosionsgeschützte Kamera oder eine explosionsgeschützte, eigensichere Kamera haben.
- Verwenden Sie verschlüsselten, rollenbasierten Speicher (Hybrid eignet sich hervorragend, um Sicherheit und Zugänglichkeit in Einklang zu bringen).
- Vergessen Sie Standardkennwörter, aktivieren Sie 2FA und überprüfen Sie den Benutzerzugriff regelmäßig.
- Verschlüsseln Sie Filmmaterial während der Übertragung und isolieren Sie das Kameranetzwerk von Ihrem Haupt-IT-Netzwerk.
- Wenn Sie mit Dritten zusammenarbeiten, müssen Sie über einen Prozess verfügen, um das erforderliche Filmmaterial zu redigieren und nur das erforderliche Material weiterzugeben.
- Halten Sie sich an die Branchen- und Datenschutzbestimmungen und sparen Sie nicht an der Mitarbeiterschulung.
Wenn Sie noch ein älteres Kamerasystem verwenden, dem es an Sicherheitsfunktionen mangelt, ist es möglicherweise an der Zeit, ein Upgrade durchzuführen. Ganz gleich, ob Sie eine eigensichere Infrarotkamera für dunkle Gefahrenbereiche, eine explosionsgeschützte IR-Kamera für die Nachtüberwachung oder eine andere explosionsgeschützte Sicherheitskamera benötigen, unser Team kann Ihnen bei der Auswahl des richtigen Systems für Ihre Einrichtung helfen, das sowohl explosionssicher als auch die Privatsphäre schützt. Wir haben mit unzähligen Raffinerien, Chemiefabriken und Bergbaubetrieben auf der ganzen Welt zusammengearbeitet und kennen daher die einzigartigen Herausforderungen, denen Sie gegenüberstehen.
Wenn Sie bereit sind, über die Aufrüstung Ihres explosionsgeschützten Kamerasystems zu sprechen oder einfach nur Fragen dazu haben, wie Sie Ihr Filmmaterial sperren können, können Sie sich gerne an uns wenden. Wir sind hier, um Ihnen dabei zu helfen, Sicherheit, Schutz und Privatsphäre problemlos in Einklang zu bringen.