Güvenlik kamerasını telefondan izlemek: uzaktan erişimi güvenli kurmanın yolları

Kısa cevap: Kamerayı telefondan izlemenin üç yolu vardır: üreticinin bulut servisiyle eşleştirme, modem üzerinde kapı yönlendirme ve kuruma özel bir VPN bağlantısı. Çoğu küçük işletme için en güvenli ve en az bakım isteyen yol bulut eşleştirmedir. Kapı yönlendirme en kolay görünen ama kayıt cihazını doğrudan internete açan yoldur. Bağlantının akıcılığını belirleyen şey ise indirme değil, işletmenizdeki internet hattının yükleme hızıdır.

Kamera sistemi kurulduktan sonra gelen ilk istek neredeyse her zaman aynıdır: "Telefonumdan izleyebilir miyim?" Cevap evet, ama bu özelliğin nasıl açıldığı sistemin güvenliğini doğrudan etkiler. Uzaktan erişim yanlış kurulduğunda, binanızı koruyan sistem binanıza açılan en zayıf kapı hâline gelir. Bu yazıda üç yöntemi yan yana koyuyor, hangisinin hangi işletmeye uygun olduğunu ve kurulumda hangi sırayı izlemek gerektiğini anlatıyoruz.

Üç yöntem, üç farklı risk profili

Aşağıdaki tablo üç yöntemi kurulum zorluğu, güvenlik ve bakım yükü açısından karşılaştırıyor.

Tablodan çıkan özet şu: güvenlik tarafında en iyisi VPN, kullanım kolaylığı tarafında en iyisi bulut eşleştirme, ikisinin ortasında kalan ve çoğu zaman gereksiz risk üreten yol ise kapı yönlendirmedir. Tek bir mağazası olan bir işletmede bulut eşleştirme makul bir tercihtir. Birden fazla şubesi olan ve zaten merkezi bir ağ yönetimi bulunan kurumlarda VPN doğru yoldur.

Akıcılığı belirleyen şey yükleme hızıdır

Uzaktan izlemede en sık yaşanan hayal kırıklığı görüntünün takılması ya da gecikmeli gelmesidir. Bunun nedeni genellikle kamera değil, işletmedeki internet hattıdır. Telefonunuz görüntüyü indirir, ama o görüntü işletmedeki hattan yüklenir. Yurt içinde yaygın olan abonelik paketlerinde yükleme hızı indirme hızının belirgin biçimde altındadır ve kamera sayısı arttıkça bu sınır hızla dolar.

Pratik çözüm, uzaktan izlemeyi kayıttan ayrı düşünmektir. Kayıt cihazı diske her zaman en yüksek kalitede yazar, uzaktan izleme için ise ikinci ve düşük çözünürlüklü bir akış kullanır. Bu ikinci akış telefon ekranı için fazlasıyla yeterlidir ve hattı tıkamaz. Bir olayı incelemek gerektiğinde zaten yüksek çözünürlüklü kaydın başına oturulur. Kayıt kalitesinin diski nasıl etkilediğini ve çözünürlük ile gün sayısı arasındaki ilişkiyi DVR mi NVR mi yazımızda hesapla birlikte gösterdik.

Uzaktan erişim açarken kapatılması gerekenler

Uzaktan erişim bir özellik değil, bir karardır: sisteminizi dışarıya açıyorsunuz. Bu kararı verirken aynı anda kapatılması gereken şeyler var.

Varsayılan şifre tek başına bütün sistemi açar

İnternete açılan kayıt cihazlarında en sık görülen zafiyet karmaşık bir saldırı değil, kurulumdan beri değişmemiş yönetici şifresidir. Cihaz üreticinin fabrika şifresiyle duruyorsa, o cihazı bulan herkes içeri girer. Kurulumun ilk adımı şifreyi değiştirmek, ikinci adımı ise kurulum için açılmış geçici hesapları silmektir.

• Yönetici şifresini değiştirin ve bu şifreyi kurulum firmasıyla ortak kullanmayın.
• Kullanılmayan servisleri kapatın. Kayıt cihazlarında varsayılan olarak açık gelen ve hiç kullanılmayan uzak yönetim servisleri olur.
• Cihaz yazılımını güncel tutun. İnternete açık bir cihazda güncelleme ertelenecek bir iş değildir.
• Kamera ağını ofis ağından ayırın. Böylece kamera tarafında bir sorun çıktığında diğer sistemler etkilenmez.
• Erişim kayıtlarına bakın. Kim ne zaman bağlandı sorusunun cevabı cihazın kendi günlüğünde durur.

Kurulum sırası

Uzaktan erişimi doğru kurmanın sırası şudur. Bu sıra bozulduğunda, sistem bir süre korumasız kalmış olur.

1. Önce yerel ağda doğrulayın. Bütün kameralar kayda düşüyor, görüntü kaliteli ve saat doğru mu? Uzaktan erişim bundan sonra gelir.
2. Yönetici şifresini değiştirin ve kaydedin. Şifreyi yalnızca yetkili kişilerin ulaşabileceği bir yerde tutun.
3. Kimin izleyeceğini listeleyin. Her izleyici için ayrı kullanıcı açılır, ortak hesap paylaşılmaz.
4. Her kullanıcıya yalnızca gerekli kameraları verin. Mağaza müdürünün depo kamerasını görmesi gerekiyor olabilir, bütün binayı görmesi gerekmeyebilir.
5. İkinci akışı düşük çözünürlüğe ayarlayın. Telefon izleme akışı kayıt akışından ayrı yapılandırılır.
6. Yöntemi seçin ve yalnızca onu açın. Bulut eşleştirme kullanıyorsanız modemde kapı açmaya gerek yoktur; ikisini birden açmak riski ikiye katlar.
7. Mobil ağ üzerinden test edin. İşletmenin kendi internetine bağlıyken yapılan test uzaktan erişimi ölçmez.
8. Personel ayrıldığında erişimi kapatın. Bu adım takvime bağlanmazsa hiç yapılmaz.

Kimin hangi kameraya erişeceği bir karardır

Uzaktan izleme teknik bir kolaylık gibi görünür, ama kaydı kimin göreceği sorusu doğrudan kişisel verilerin korunmasıyla ilgilidir. Kamera kaydını izlemek, çalışanların ve müşterilerin görüntüsünü işlemek anlamına gelir; dolayısıyla erişim yetkisi gelişigüzel dağıtılmaz. Erişim yetkisi, aydınlatma ve saklama süresi gibi başlıkların pratikte ne anlama geldiğini iş yerinde kamera kaydı ve KVKK yazımızda topluca ele aldık.

Pratik kural basittir: her izleyici kendi hesabıyla girer, her hesap yalnızca işini yapmak için gereken kameraları görür ve yetkiler bir yerde yazılı tutulur. Ortak bir yönetici hesabını herkesin kullanması, hem bir sorun çıktığında izi kaybeder hem de personel değişiminde erişimi kapatmayı imkânsız hâle getirir.

Uzaktan izleme ile uzaktan monitoring aynı şey mi?

Hayır. Uzaktan izleme, sizin istediğiniz anda telefonunuzdan bakmanızdır. Uzaktan monitoring ise sistemin sürekli gözetilmesi, alarm üretildiğinde bunun bir merkeze düşmesi ve orada bir karşılığının olmasıdır. İkisi birbirinin yerine geçmez: kimse telefonuna yirmi dört saat bakamaz. Bu yüzden kamera tarafında uzaktan izleme kurulurken alarm tarafının da planlanması gerekir. Hangi bölgenin ne zaman kurulu olacağı ve alarmın hangi durumda haber vereceği alarm bölgesi planlama yazımızın konusudur.

Mevcut sisteminiz analog ise uzaktan izleme imkânları da sınırlı kalır. Analog bir kurulumu IP tarafına taşımanın hangi parçaları koruyarak yapılabileceğini analog sistemden IP kameraya geçiş yazımızda anlattık.

Nereden destek alınır

Uzaktan erişim kurulumu, sistemin geri kalanından ayrı bir iş kalemi gibi görünse de kurulumun parçasıdır. Securus olarak sistem kurulumu, teknik bakım, proje danışmanlığı, güvenlik analizi ve uzaktan monitoring başlıklarında hizmet veriyoruz; kamera, kayıt cihazı, alarm ve erişim kontrol ürün ailelerimizi ürünler sayfasında görebilirsiniz. Tüm ürünlerde 2 yıl garanti vardır ve keşif ile projelendirme ücretsizdir.

Projenize özel fiyat için teklif formunu doldurabilir, sorularınızı 0850 888 0 528 numarasına iletebilir ya da iletişim sayfasından yazabilirsiniz. Adresimiz Şerifali Mahallesi Garip Sokak No:1/B1 Ümraniye / İstanbul.