IP KAMERA BULUT (CLOUD) SİSTEMİ GÜVENLİK VE ARAŞTIRMALARI NASIL ETKİLER?
Bu makalede bulut tanımına kısaca değinip güvenlik sistemleri üzerindeki etkisini ve geleceğine dair olasılıkları Amerika’da yaşanmış örnekler çerçevesinde değerlendiriyoruz.
Bulut (cloud) sistemi 2008 yıldan beri güvenlik endüstrisinin önemli terimlerinden birisi haline gelmiştir, fakat biz bunun ne kadarını anlayabiliyoruz ve ne kadarı aldatıcıdır?
Craft ‘’Bulut daha çok bir bilgisayarcılık tarzıdır’’ der.
Anında daha fazla kapasite ünitesi ilave etmenize olanak tanır, hızlı bir şekilde genişletilebilmektedir.
Örneğin, sosyal ağ ve arama fonksiyonları bulut stiliyle birlikte daha iyi çalıştırılabilmektedir. Sosyal medya veya arama motoru şirketleri bulut bilgisayarcılığına ihtiyaç duyulduğu bir zamanda veri çeşitliliğinin idaresi için kullanılabildiğini belirtmektedir. Örneğin, Cuma günü öğleden sonra saat 3’te Facebook çalışanlarının hafta sonu tatili ön kutlaması akışının idaresi için ilave bulut sunucusunu devreye sokabilir. Çarşamba sabahı site ihtiyaç duymadığı çok sayıda bulut sunucusunu kapatabilir.
‘’Güvenlik alanında bulut kapasitesine ihtiyaç duyulan hizmetler vardır. Bunlar bir defada geniş miktardaki verileri idare ederler.’’ Bulutun endüstriyi bastırmasını engelleyen en büyük şey, Craft’ın söylediğine göre, benimsenme eğrisidir ki bu çok güçlü bir şekilde uyumluluk ihtiyaçlarına bağlıdır. ‘’Güvenlikteki değişim sıklıkla alanın uyumluluğuna bağlıdır ve bunun içerisinde mevzuat çok uzakta, arka planda kalmaktadır’’. Ayrıca şu anda, birkaç tane ‘’katil uygulama’’ bulut sisteminin benimsenmesinin kuruluşlar için ne kadar gerekli olduğunu gösterdiğini belirtmektedir. Bununla birlikte buluttan zaten faydalanan çok sayıda kuruluş için kanıt (ve kar) zaten hazırdır.
Denver, Laradon’da İnsan Hizmetleri Ajansı, Çocuk ve Engelli Yetişkinler Okulu Müdür Yardımcısı Anne Green son zamanlardaki kitlesel cinayetlerden sonra içerisinde çok sayıda bina olan kampüslerinin güvenlik programlarını yeniden değerlendirmeye almıştır.
‘’Çok sayıda savunmasız insana hizmet veriyoruz’’ diyor ve ‘’Eğer burada aktif bir keskin nişancı olsa, insanları tahliye etmek için çok zorlanırdık’’ diye belirtiyor. Bu nedenle tahliye üzerine odaklanmak yerine, Green dikkatini etkili ve hızlı bir emniyet prosedürüne verdi. Brivo sistemlerinin içerisinde bulut bazlı bir giriş kontrol sisteminin uygulanmasıyla 5 dönümlük kampüsteki 50 adet iç ve dış kapı bir Web sunucusu üzerinden uzaktan kontrol ile idare edilebilir. Normal zamanlarda ana giriş haricindeki bütün dış kapılar kilitlenir, ziyaretçiler yalnızca bir noktadan giriş yapmaya zorlanırlar.
Green ayrıca kadrolu personeller ve onarım personeli için sistemde geçici kartlı giriş izni, yalnızca belirli zamanlarda belirli bölgelere giriş izni veya kartını ofise iade etmeksizin ayrılan personelin kartının giriş izninin hızlı bir şekilde iptali konularını yönetebilmektedir.
Green ‘’giriş kayıtlarının depolanabilir ve uzaktan kontrol edilebilir olması nedeniyle mesai saatlerinden sonra eğer insanlar kapıları açarsa sistem sayesinde bunu görebiliriz’’ demektedir. ‘’Ayrıca öğretmenlerden ve personelden bina içerisinde eşya unuttuklarına dair çok defalar telefon ile aranırım, yani birileri geri dönmek zorunda kalabilir ve fizikken binaya girebilir. Şimdi bunu uzaktan kontrol edebiliyorum’’.
‘’Aileler kampüsü görmeye geldiklerinde insanların sokakta öylesine gezinemediklerini görmektedirler. Bu olay onlara da, bize de hoş bir güvenlik hissi vermektedir’’ diye ilave etmektedir.
Athens Şehri Sağlık Dairesi de daha iyi bir güvenlik ihtiyacının teşvikine ihtiyaç duymaktadır, demektedir Hammer, Ohio Bölge Yöneticisi. Daire binasındaki kapıların çoğu normal anahtarlar ile açılırdı ve anahtarların yedeklerinin yapıldığına ve ayrıca kritik bölgelere yetkisiz personelin girdiğine dair güçlü bir kanı vardı.
‘’Bölge Sağlık Dairesinde güvenliği arttırmak için biraz ödeneğimiz vardı, bizde acil durum hazırlığını arttırmak için birazını kullandık ve yaşamsal istatistiklerin güvenliğini yükselttik (örneğin doğum ve ölüm kayıtları) demektedir Hammer. Son proje giriş ve çıkış kapılarına bulut bazlı giriş kontrol ölçülerinin ilavesidir, ayrıca özellikle girişlerde ipkamera izlemesi yapılacaktır. Giriş kontrol kayıtları bulut sistemi üzerinde arşivlenip hazır halde olacak ve Hammer’a hangi girişin daha çok kullanıldığını ve en çok kimin giriş çıkış yaptığını görmesine yardım edecektir.
Bir giriş kartı, personeli pek çok kapıdan geçirir, fakat sınırlı bölgeler, örneğin hayati sunucular ve kayıt odaları kart üzerinde ilave yetki gerektirir. İzleme sistemleri girişlere ilave olan yeni ip kameralar da dahil binaya kimin, ne zaman girdiğine dair bilgi verir.
Bu bulut bazlı ip kamera sistemler ayrıca güvenliğin dışında maliyet-kısma ve sayım sorumluluğu gibi ticari kullanım desteği de sağlamaktadır.
Hammer’a göre, O’nun giriş sistemi (ayrıca Brivo üzerinde) Athens Şehri Sağlık Departmanının acil yanıt katılım payından resmi ödenek almasına olanak tanımaktadır. Giriş kartı kullanarak, bir olay anında hangi personelin giriş çıkış yaptığını, örneğin kimyasal madde sızıntısının temizlenmesi veya bulaşıcı grip salgınında, Sağlık Dairesi hangi kaynakların kullanıldığına dair kesin bir olay sonrası raporu sunabilmektedir.
‘’Bu bize raporlama için kesin destekleyici kanıt vermektedir’’ demektedir Hammer. ‘’Yanıtımızın kapsamını belgeleyerek, bunun bize maliyetini ve sonra karşılığının fazlasıyla geri alındığını görebilmekteyiz’’.
Philip Lisk’te bulut aracılığıyla maliyetlerini düşürmektedir, fakat O bilgisayarcılık tarzını video depolama ve dava önleme amaçları için kullanmaktadır. Lisk, Hackensack, N.J. de Bergen Şehri Şerif Ofisinin Teknoloji Danışmanlığı Yöneticisidir. 2012 yılında, ofis geniş ölçekli bir projeye başladı, eski şehir cezaevine ve adliyeye (1900’lerin başında, yaklaşık 90 cm’lik duvar kalınlığı ile inşa edilmiştir) yaklaşık 800 adet ip kamera monte edildi. Binanın doğal ve tarihi statüsünden dolayı, Lisk çok fazla altyapı çalışması gerekmeksizin, ilave güvenlik ihtiyacı duydu. Yüksek çözünürlüklü, akıllı ip kameralar kullanarak kablolamayı yarı yarıya azalttı 400 ip kamera ile 1000 farklı bölgeyi izlemeyi başardı.
‘’Bergen Şehir Cezaevi ve Adalet Tesislerinde, muhtelif ışık şartları altında doğru video görüntüsüne ihtiyaç duymaktayız’’ dedi Şerif Michael Saudino, Bergen Şerifi. ‘’Bu ip kameralar görevli bulunduramadığımız yerlerde bizim gözümüz ve kulağımızdır’’ diyor Lisk. ‘’Yaklaşık 93.000 m2’lik bir alanı kaplıyoruz. Bu ip kameralar sayesinde insanlarla konuşuyoruz, neler olduğunu dinliyoruz ve daha iyi kanıt toplayabiliyoruz’’.
Bununla birlikte, bu çok sayıda ip kamera özellikle bulut sisteminde çok geniş bir depolama alanı gerektirmektedir. Şehir, sekiz binalık sistem üzerine özel bulut sistemi kurmak içim yatırım yaptı, muhtelif bölgelerde tamamen farklı bulutlardan masa üstü bilgisayarına video akışı için sunucular kullandı. Yoğun video akışı sırasında, veri sunucular arasında dalgalanabilir, sistem üzerindeki yük ayarlanabilir, demektedir Lisk.
Etraflıca, şehir adliyesi ve cezaevi sistemi Pivot 3 izlemesinden depolama için Petabyte’den fazlasını kullanmaktadır, bu 1,000,000 gigabytes’ten fazlasına karşılık gelmektedir. Video depolamasının daha iyi yapılabilmesi için, ip kameralar yalnızca görüntüdeki değişiklikleri kaydettiler, örneğin çitin binlerce görüntüsünü göndermek yerine, çitin yanında yürüyen kişinin görüntüsünü gönderdiler.
Bu ağ üzerindeki trafiği ve depolama miktarını çok azaltmaktadır.
dedi Lisk. İşlemcilerin çoklu parçacıkları (‘’data teriminde tek şeritli yol ile, 4-5 şeritli otobanda gitmek gibi’’ der Lisk) ayrıca depolama alanı, enerji tasarrufu ve hız artışı sağlar.
‘’Bu programın temel etkisi davaları azaltmasıdır’’ dedi. ‘’Cezaevinde 1,000 adet mahkumumuz ve adliyede yıllık 1,000,000 insan giriş çıkışı mevcuttur. Kameralar araştırma için bizim ekstra gözlerimiz gibi hareket ediyorlar, özellikle kayma-düşme olayları ve mahkûm suçlamalarına karşı çok etkililer. Olumsuzluğu kanıtlamak zordur, fakat bir mahkûm gardiyanı kendisini dövmekle suçlarsa, O’nun sabah hücresini kırık bir burunla terk ettiğini ve gardiyanın asla orada olmadığını gösterebiliriz.
Lisk ayrıca ilave sorumluluk gerektiren bölgelerin kendi bağımsız sunucularının bulunduğunu belirtmektedir. Örneğin görüşme odalarının araştırma için gereken adli tıp kalitesinde görüntü yakalayabilmek için kendi izleme sistemleri bulunmaktadır. Sunucular kendi yerlerine yerleştirilmişlerdir, kilitli dolaplarda şifreli olarak bulunmaktadırlar. Bunlar özel bulut ağına bağlı değildirler, böylece veri sabit kalır.
Craft "Bulut basit ve kolaydır, insanların girip anlayabilecekleri genel ayarlara olanak tanımaktadır’’ demektedir . ‘’İleride çok az iş bulut sistemi olmadan yapılacaktır. Entegrasyon, ticari kullanım ve veri her ne olursa olsun ihtiyaç duyulan her sorumluluk alanında bir zorlama mevcuttur.
İlk kullanıcılar bulutun etkisine inanmakta belki biraz şüphe yaşadılar, fakat şimdi onlar ödülleri topluyorlar. Belki rahatsız edici olabilir, fakat kelime ve kavram güvenlik sistemlerinde devrim yapmaktadır.
Clarie Meyer, 2013