Tietoturva · Comelit
Tietoturva videovalvonnassa
Videovalvontaa valitessa kannattaa kysyä, kuka laitteet valmistaa, missä data liikkuu ja miten järjestelmä on suojattu. Kokosimme vastaukset Comelitin osalta.
Lähtökohta
Miksi tietoturva ratkaisee
Kyberhyökkäykset ovat lisääntyneet voimakkaasti, ja samalla arkaluonteisen datan suojaamisesta on tullut yhä tärkeämpää. Kiinteistön ja infrastruktuurin turvallisuus nojaa usein juuri valvontajärjestelmään, joten sen tietoturvaan liittyvällä aukolla voi olla vakavia seurauksia.
Comelit kertoo panostavansa ratkaisuihin, jotka nostavat tietoturvan ja tietosuojan tasoa, ja pitää datan suojaamista eettisenä vastuuna.
Valmistaja
Yksityisomisteinen eurooppalainen valmistaja
Osa maista on rajoittanut tiettyjen valvontalaitevalmistajien pääsyä markkinoilleen. Yhdysvalloissa NDAA-lain (John S. McCain National Defense Authorization Act) pykälä 889 kieltää liittovaltion sopimuskumppaneita toimittamasta liittovaltiolle tiettyjen suurten valmistajien ja niiden tytäryhtiöiden tietoliikenne- ja videovalvontalaitteita.
Comelit on yksityisomisteinen italialainen yritys. Sillä ei ole valtiollista omistajaa, eikä sillä ole velvollisuutta välittää laitteiden keräämää dataa omien palvelimiensa kautta.
Vaatimustenmukaisuus
Standardit ja säädökset
NDAA
Comelitin mukaan tuotteiden komponentit täyttävät Yhdysvaltain NDAA-lain vaatimukset. Laki rajoittaa tiettyjen valmistajien valvontalaitteiden toimittamista liittovaltion hankintoihin.
GDPR
Komponentit täyttävät EU:n yleisen tietosuoja-asetuksen vaatimukset, joten henkilötietoja sisältävää videokuvaa käsitellään eurooppalaisten sääntöjen mukaan.
ONVIF
Comelit-kamerat ja -tallentimet noudattavat ONVIF-standardia, joten ne toimivat myös muiden valmistajien järjestelmien, kuten VMS-alustojen, kanssa.
Pilvipalvelu
Näin pilvialusta suojaa datan
Comelitin pilvialusta on rakennettu kolmen tietoturvaperiaatteen varaan.
Luottamuksellisuus
Tietoihin pääsevät käsiksi vain ne, joilla on siihen oikeus.
Eheys
Tietoja ei voi muuttaa tai manipuloida huomaamatta.
Saatavuus
Tiedot ovat nopeasti käytettävissä silloin, kun niitä tarvitaan.
Palvelimet Euroopassa
Pilvi-infrastruktuuri sijaitsee Frankfurtissa, ja sitä ylläpidetään Amazon Web Services -alustalla.
Jatkuva valvonta
Tekoälyyn perustuvat järjestelmät seuraavat alustan toimintaa jatkuvasti.
Toipuminen häiriöistä
Usealle alueelle hajautettu varautuminen pitää palvelun saatavilla myös poikkeustilanteissa. Vaurioitunut infrastruktuuri rakentuu uudelleen noin 99-prosenttisesti automaattisesti.
Haavoittuvuustestaus
Alustalle tehdään säännöllisesti haavoittuvuustestejä.
Lähde: Comelit Group, comelitgroup.com/cyber-security. Valmistajan ilmoittamat tiedot.