In diesem Artikel
Ein IP-Videoüberwachungssystem ist zuallererst eine weitere Gruppe von Computern im Unternehmensnetz – und eine Verarbeitung personenbezogener Daten. Es funktioniert, wenn das Ziel feststeht, bevor Kameras gezählt werden, wenn die Kameras in einem segmentierten Netz mit ausreichender Stromreserve laufen, wenn der Rekorder nie aus dem Internet erreichbar ist und wenn Beschilderung, Speicherfrist und Zugriffskontrolle geregelt sind. Dieser Leitfaden folgt dieser Reihenfolge.
Vier Grundregeln
- Es ist Verarbeitung personenbezogener Daten Erfordert Beschilderung, Speicherfrist und Zugriffskontrolle.
- Menge ist nicht Qualität Wenige gut platzierte Kameras schlagen viele schlecht ausgerichtete.
- Eigenes Netz Kameras teilen nie das Netz der Arbeitsplätze.
- Rekorder nicht im Internet Er gehört zu den am häufigsten ausgenutzten Zielen überhaupt.
In vielen Unternehmen ist die Videoüberwachung das einzige technische System, das aus dem Katalog gekauft wird: Man wählt die Zahl der Kameras, beauftragt die Montage und merkt erst später, dass die Bilder nichts taugen – oder dass das System zum schwächsten Punkt des Netzes geworden ist.
Erst das Ziel, dann die Kameras
Die Frage, die das Projekt bestimmt, lautet: Wozu dient das System? Jede Antwort führt zu einem anderen Design:
| Ziel | Was es erfordert |
|---|---|
| Abschreckung | Sichtbare Kameras an Durchgangspunkten; wenige gut positionierte Geräte reichen. |
| Identifizierung von Personen | Auflösung und Bildausschnitt auf Gesichtshöhe an den Eingängen. Eine Übersichtsaufnahme eines Lagers identifiziert niemanden, egal wie viele Megapixel sie hat. |
| Prozesskontrolle | Blickwinkel, die den Ablauf zeigen – Beladung, Versand, Kassen – und nicht nur den Raum. |
| Beweis im Schadensfall | Ausreichende Speicherfrist und nutzbarer Bildexport. |
Der teuerste Fehler: überall Übersichtskameras verteilen und im Ernstfall feststellen, dass niemand zu erkennen ist. Zwei gut auf die Eingänge gerichtete Kameras sind mehr wert als zehn, die leeren Raum filmen.
Drei Faktoren, die über die Brauchbarkeit der Bilder entscheiden
- Bildausschnitt Wird vor Ort festgelegt, nicht auf dem Grundriss. Eine Kamera, die auf ein Fenster gerichtet ist, liefert am Nachmittag nutzlose Silhouetten, und das sieht man nur vor Ort.
- Beleuchtung Außenbereiche, Parkplätze und Laderampen brauchen Geräte für schwaches Licht; der Unterschied zwischen Geräteklassen zeigt sich genau dann, wenn die Bilder gebraucht werden.
- Speicherung Die Zahl der Aufbewahrungstage, multipliziert mit Kameras und Qualität, ergibt den nötigen Speicher. Hier werden viele Systeme knapp und löschen genau den relevanten Zeitraum.
Die Netzwerkinfrastruktur hinter den Kameras
IP-Kameras laufen über dieselbe strukturierte Verkabelung wie der Rest des Unternehmens und werden über das Kabel mit Strom versorgt (PoE). Das verlangt Switches mit ausreichendem PoE-Budget: Kameras an einem Switch ohne Reserve führen zu zufälligen Neustarts, die schwer zu diagnostizieren sind.
Die zweite Anforderung ist Segmentierung. Kameras gehören in ein von Arbeitsplätzen und Servern getrenntes Netz, aus zwei Gründen:
- Datenverkehr – Video ist kontinuierlich und datenintensiv.
- Risiko – Videoüberwachungsgeräte gehören zu denen, die am seltensten Updates erhalten. In einem flachen Netz öffnet eine kompromittierte Kamera den Weg zu allem anderen.
Das System selbst schützen
Kameras und Rekorder gehören zu den Lieblingszielen derer, die das Internet nach leichter Beute absuchen. Vier Maßnahmen verhindern die große Mehrheit der Probleme:
- Zugangsdaten Die Werkseinstellungen auf allen Geräten ändern, Kameras eingeschlossen.
- Fernzugriff Per VPN oder Herstellerplattform mit starker Authentifizierung; nie per Portweiterleitung.
- Firmware Aktuell halten, denn dort stecken die Korrekturen bekannter Schwachstellen.
- Persönliche Konten Begrenzter Zugriff, keine geteilten Konten und Protokollierung, wer zugreift.
Rechtliche Pflichten, die geklärt sein sollten
Ohne juristisches Terrain zu betreten: Jedes Unternehmen sollte folgende Punkte geregelt haben:
- Beschilderung Sichtbar vor den überwachten Bereichen.
- Speicherfrist Festgelegt und eingehalten; unbegrenzte Aufbewahrung ist keine Option.
- Grenzen Pausenräume, Umkleiden und Bereiche mit Privatsphäreerwartung bleiben ausgenommen.
- Zugriff auf die Bilder Kontrolliert und protokolliert.
- Verarbeitungsverzeichnis In der Datenschutzdokumentation.
Erfasst das System Arbeitsplätze, sind Besonderheiten mit Rechtsberatung zu klären: Zweck darf nicht die Leistungskontrolle der Mitarbeiter sein.
Videoüberwachung als Teil des verwalteten Netzes
DataRoad - IT Services and Consulting plant und installiert IP-Videoüberwachung integriert in die Netzwerkinfrastruktur des Unternehmens, mit eigenem VLAN, sicherem Fernzugriff und Managed Firewalls zum Schutz des Perimeters. Danach wird das System betreut, mit Prüfung der Aufzeichnung und Updates.
Mehr als 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport. Fordern Sie ein unverbindliches Angebot an.
