В Августе прошел форум “Армия 2024”, в рамках которого мы поучаствовали в круглам столе по проблематике инфобезопасности в России. Спикером выступил генеральный директор НИЦ “Технологии” Вадим Андреевич Присяжнюк. Само выступление прошло в формате ответов на вопросы организаторов.
- Как уход зарубежных вендоров камер видеонаблюдения с российского рынка сказался и еще проявит себя в ближайшей перспективе?
Рынок изменился, но не так как представляется в СМИ. Западные бренды сменились азиатскими, импортозамещение в большинстве — ввоз азиатской продукции под отечественным брендом. Рынок всегда идет по пути наименьшего сопротивления, спрос порождает потоки логистики с наименьшими затратами, чтобы удовлетворить потребителя низкой ценой.
К сожалению, реальное импортозамещение, с собственными разработками и высоким уровнем локализации — это всегда дороже чем переклеить этикетку на азиатской массмаркетной камере, и внести ее в реестр Минпромторга.
- Чем Российская камера отличается от камеры Российского бренда?
Происхождение оборудования — дискуссионный вопрос. Главным фактором происхождения является разработка оборудования в России, полное наличие всей конструкторской документации, понимание что это такое, как его произвести серийно. Так мы не зависим от поставок микрокомпонентной базы, нам не важно из Китая процессоры или из США, мы всегда можем скорректировать конструкцию нашего оборудования.
Второй важнейший фактор — прошивка. IP-камера без программного обеспечения — бесполезная железка. И тут ситуация аналогична производственной локализации: только сам производитель знает как написать ПО, как оно должно работать, может переписать его под новые функции, под нужды конкретных заказчиков.
Ну а камеры Российских брендов — это в большинстве своем китайские ОЕМ-камеры из популярных линеек, произведенные для вендоров из России, это обычные недорогие массмаркетные камеры. То же касается и прошивки — обычно это просто переведенные на русский язык азиатские прошивки, которые не пройдут НДВ никогда в своей жизни.
- Что такое сертификация НДВ, для чего и как ее пройти?
Если вы не знаете как работает ваша камера до мелочей — вы никогда не напишете к ней эффективное и безопасное ПО. Это два неразрывных фактора. Сертификация на отсутствие недекларированных возможностей моментально покажет кто произвел камеру.
Если это действительно ваша разработка — вы сможете отчитаться за каждый чип на плате, за каждую строчку кода, объяснить как именно работают функции. Если же вы купили камеру для продажи под собственным брендом, то никакие консультации инженеров с той стороны не помогут вам это скрыть — проверка ФСТЭК РФ НДВ очень дотошна.
- Почему именно прошивка внутри камеры определяет ее отечественность?
Отечественная прошивка подразумевает, что производитель досконально знает все о электронной начинке камеры, имеет доступ ко всей документации, спецификациям, SDK, и полностью понимает как работает этот продукт.
Поэтому, говорим “отечественная прошивка” и подразумеваем “отечественная камера”, как и наоборот. Разумеется, это работает только если производитель готов добровольно сертифицироваться на отсутствие НДВ.
- Почему требования к видеонаблюдению устарели и почему стоит уделить особое внимание пересмотру требований с учетом стремительного развития функций IP-камер?
Как уже было упомянуто выше, современные IP-камеры это полноценные компьютеры с доступом в сеть, чаще всего в сеть системы безопасности. Это значит что все виды киберпреступного воздействия, применимые к обычным компьютерам, применимы и к IP-камерам.
Большая часть IP-камер по всему миру вообще не защищена паролем, или же имеет заводские настройки, и к ним может подключиться любой желающий.
Стандарты безопасности и нормативы по установке камер писались в те времена, когда сами камеры были аналоговыми и не имели доступа ни в какую сеть, являясь, по сути, просто дистанционно установленными объективами. К ним нельзя было получить никакого доступа, кроме физического, и такое же отношение к камерам осталось поныне.
- Как массмаркетные азиатские камеры ставят под угрозу цифровой суверенитет страны и создают прямые угрозы системам безопасности?
Особенная угроза исходит от камер китайских производителей. Было много случаев, когда заложенные программные уязвимости — бэкдоры — не исправлялись годами. Обычно производитель оставляет такие лазейки для тестирования ПО, но после релиза некоторые “забывают” их убрать, а когда их ловят за руку на бэкдоре, они оправдываются невнимательностью программистов.
Этим пользуются как правительство Китая, так и недружественные нам страны. Можно вспомнить пограничный конфликт между Индией и Китаем в Ладакхе в 2021 году, когда Китай использовал свои камеры на Индийских энергообъектах для шпионажа, а затем провел кибератаку на электроподстанции также используя уязвимость в камерах.
За 2022-2024 годы было зафиксировано более 600 камер на присоединенных территориях, через которые корректировался огонь и велась слежка за войсками. Это были обычные дорожные камеры, камеры на парковках и возле магазинов, к которым, благодаря известным уязвимостям, подключались хакеры.
- Опыт других стран: почему в мире массово отказываются от азиатского оборудования для видеонаблюдения?
Эти проблемы известны, и на сегодняшний день множество крупных стран отказываются от азиатских камер ради сохранения цифрового суверенитета и в интересах национальной безопасности. Среди стран, полностью отказавшихся от китайского оборудования США, Великобритания, Германия, Франция; серьезные ограничения введены в Австралии, Японии, Индии, Индонезии.
- По прогнозам, к 2028 г. доля сетевых камер видеонаблюдения со встроенными возможностями искусственного интеллекта вырастет с сегодняшних 18% до более чем 50%. Как этот фактор скажется на отечественных разработках?
Говоря о ИИ нужно отметить, что есть встроенная аналитика на борту камеры, и серверная аналитика. В первом случае возможности аналитики сильно ограничены железом камеры, и в профессиональном видеонаблюдении почти не встречаются — накамерная аналитика это удел бытовых камер с маркетплейсов.
Серверная аналитика гораздо более мощный и гибкий инструмент. Мы сотрудничаем с рядом разработчиков ведущих систем серверного программного обеспечения в России, наши камеры уже сейчас полностью под это заточены и могут обеспечить все типы аналитики данных.
- Применение перспективных технологий ИИ в камерах видеонаблюдения. Вопросы доверия к используемым моделям машинного обучения?
Какой бы продвинутой не была аналитика, она не может принять решение за человека и не предотвратит трагические события сама по себе.
Примером может служить недавнее покушение на Дональда Трампа: известно, что мероприятие было огорожено рамками металлоискателей, камеры были оснащены системой детекции оружия и распознавания выстрелов, однако это не спасло ситуацию.
Какими бы продвинутыми ни были камеры видеонаблюдения, без человека они не могут и не должны ничего решать.
