Godinama se videonadzor tretirao kao pozadinski sustav: Instalirajte kamere, uključite snimanje i pretpostavite da će biti tamo ako nešto pođe po zlu. Ako se ništa očito ne pokvari, lako je vjerovati da sve radi kako je predviđeno. U mnogim organizacijama, slabosti u nadzornim sustavima otkrivaju se tek nakon što se incident već dogodio. Snimke nedostaju. Kamere su bile izvan mreže. Snimke su bile prebrisane. Pristup je nejasan. Sustav koji je trebao dati odgovore samo postavlja još više pitanja.
Problem nije nedostatak kamera. Pretpostavka je da se nadzorom još uvijek može upravljati kao statičkim sustavom "postavi i zaboravi" u poslovnom okruženju koje je postalo daleko složenije. Videoloft istražuje zašto strategija nadzora "postavi i zaboravi" možda nije dovoljna.
Nadzor je posvuda - i oslanjamo se na njega više nego ikad
Sustavi nadzora su posvuda. U Sjedinjenim Državama tržište videonadzora je značajno i brzo se širi. Procjene Emergen Researcha pokazuju da je američko tržište videonadzora procijenjeno na oko 12,5 milijardi dolara u 2024. godini, a predviđa se da će do 2034. godine dosegnuti više od 25 milijardi dolara, rastući otprilike 7,5 posto godišnje kako organizacije ulažu u tehnologije vizualnog nadzora.
Ova skala je važna jer mijenja očekivanja. Video se više ne smatra specijaliziranim sigurnosnim alatom. Ljudi pretpostavljaju da će video biti dostupan, pouzdan i upotrebljiv kad god je potrebno pregledati incident, ali upravo je ta pretpostavka ono u čemu mnogi sustavi zakazuju.
Zašto je 'postavi i zaboravi' nekada funkcioniralo - a zašto sada ne funkcionira
Tradicionalni nadzorni sustavi izgrađeni su za jednostavniji operativni model. Mnoge organizacije radile su s jedne lokacije. Kamere su snimale u lokalnu pohranu. Pristup snimkama bio je ograničen na jednu ili dvije osobe na lokaciji. Nadzor je postojao uglavnom kao odvraćanje, a snimke su se pregledavale samo ako se dogodilo nešto ozbiljno. U tom okruženju, instaliranje sustava i ostavljanje istog na miru imalo je smisla. Zahtjevi postavljeni pred video bili su ograničeni, a posljedice kvara relativno male.
Moderna poduzeća posluju vrlo drugačije. Video više ne predstavlja samo sigurnost - on je dokaz. Danas incidente rijetko pregledava jedna osoba na jednoj lokaciji. Snimkama mogu pristupiti sigurnosni timovi, ljudski resursi, pravni odjeli ili osiguravatelji, često danima ili tjednima nakon događaja.
Istraživanje Ministarstva pravosuđa SAD-a odražava ovu promjenu. Veliki pregled programa Ureda za pravosuđe o 40 godina istraživanja CCTV-a, objavljen 2019. godine, otkrio je da učinkovitost nadzora uvelike ovisi o tome kako se sustavi implementiraju i aktivno upravljaju, a ne samo o tome jesu li kamere instalirane.
Drugim riječima, video ima vrijednost samo kada je snimka dostupna, upotrebljiva i dostupna kada je potrebna. Kamera koja je instalirana, ali nikada nije provjerena, ili snimka koja je prebrisana, ne nudi nikakvu zaštitu nakon što se dogodi.
Gdje se 'postavi i zaboravi' kvari
Neuspjesi pasivnog upravljanja nadzorom rijetko se pojavljuju tijekom normalnog rada. Pojavljuju se kada nešto pođe po zlu. Organizacije često otkriju da su kamere bile izvan mreže dulje vrijeme, ograničenja pohrane uzrokovala su prebrisavanje snimaka ili su snimke zaključane na lokalnim sustavima kojima samo jedna osoba zna pristupiti. U okruženjima s više lokacija, različite lokacije mogu koristiti različite sustave, što otežava sastavljanje zaključka o tome što se zapravo dogodilo u cijeloj organizaciji.
Tu je i pitanje nadzora. Bez jasnih kontrola i revizijskih tragova, tvrtke mogu imati poteškoća s potvrđivanjem tko je pregledavao, preuzimao ili dijelio snimke. To stvara probleme u upravljanju i usklađenosti, uz izvorni incident. Ovi problemi rijetko su rezultat nemara. To su predvidljivi ishodi sustava dizajniranih za rad bez nadzora u svijetu koji sada ovisi o njima. To je postao poslovni rizik. Kada nadzor zakaže, utjecaj se proteže daleko izvan sigurnosnih timova.
Nedostajuće ili nepouzdane snimke mogu odgoditi istrage, oslabiti zahtjeve za osiguranje i potkopati sposobnost organizacije da samouvjereno reagira na sporove ili optužbe. U reguliranim okruženjima može se postaviti pitanja o rukovanju podacima i nadzoru. Općenito, unosi nesigurnost u trenucima kada tvrtkama treba jasnoća.
Pregled Ministarstva pravosuđa jasno pokazuje ovu razliku: Sama prisutnost kamera ne jamči značajne rezultate. Način na koji se nadzorom upravlja tijekom vremena određuje donosi li vrijednost.
Nadzor, a ne više kamera, je dio koji nedostaje
Osnovna slabost nadzora "postavi i zaboravi" je nedostatak kontinuiranog nadzora. Pretpostavlja se da sustavi rade osim ako se nešto ne dogodi pa se dokaže suprotno. Moderniji pristup tretira video sustave kao i bilo koju drugu kritičnu poslovnu infrastrukturu. Prioritet daje pouzdanosti, kontroliranom pristupu, zadržavanju i odgovornosti. To se slaže s desetljećima istraživanja koja pokazuju da nadzor donosi najveću vrijednost kada se aktivno upravlja i integrira u šire organizacijske procese, a ne tretira kao samostalno sredstvo odvraćanja.
Izvor: Diana Lord, Videoloft
Photo by Diane Picchiottino on Unsplash