Seguritecnia 478

26 SEGURITECNIA Septiembre 2020 un buen módulo de alimentación a dos módulos menos fiables. Disponer de grabaciones ¿Cuál es la probabilidad de que pueda disponer de las grabaciones? Para sa- ber la probabilidad de disponer de las grabaciones de vídeo -es decir, su dis- ponibilidad-, es necesario, pero no su- ficiente, conocer los parámetros de fia- bilidad, ya que la disponibilidad no sólo depende de la fiabilidad, sino también de la interconexión de los elementos y del tiempo que se tarda en repararlos cuando se averían, es decir, del mante- nimiento. Analicemos la disponibilidad del vi- deograbador de manera independiente del resto de elementos. Si dispongo de equipos muy fiables, pero cuando se averían tardan semanas o meses en es- tar reparados, la disponibilidad puede ser baja. Si conocemos el tiempo me- dio de reparación, MTTR ( Mean Time to Repair ), la disponibilidad se puede cal- cular como: Disponibilidad= MTBF/(MBTF+MTTR) La disponibilidad puede verse redu- cida también por la duración y frecuen- cia de los incidentes debidos a ataques informáticos, pero no va a ser posible encontrar ningún parámetro que nos permita introducir este efecto en el cál- culo de disponibilidad. El tiempo medio de reparación de averías depende de: El tiempo de detección de la avería. Es fundamental conocer cuanto antes que se ha producido una avería. Son necesarias herramientas potentes de supervisión de planta. El tiempo de reacción del mante- nedor. La disponibilidad de piezas de recam- bio cerca del equipo averiado. La formación adecuada del mante- nedor y la eficacia del servicio de so- porte técnico del fabricante si tiene que acudir a él. El servicio de reparación del fabri- cante si finalmente hay que enviar el equipo a reparar. Por lo tanto, si quiero poder encon- trar las grabaciones cuando las nece- sito, no sólo tengo que escoger bien los equipos, sino también comprobar que el fabricante proporciona herramien- tas adecuadas de supervisión y evaluar si dispone de un buen y cercano servi- cio técnico. Además, deberé comprar piezas o incluso algún equipo entero de repuesto si el tamaño de la planta de equipos lo justifica, así como contra- tar un buen servicio de mantenimiento que resuelva con celeridad los proble- mas que puedan surgir. Solución robusta Cuando quiero recuperar una graba- ción de vídeo para atender a un inci- dente de seguridad, puedo llevarme la desagradable sorpresa de que no está disponible. Para evitar encontrarme en este tipo de situaciones, necesito que la disponibilidad de mis videograbadores sea elevada. Cuando escoja la solución CCTV, de- beré tener en cuenta que sea robusta, que sus elementos clave, como son los videograbadores, sean fiables, que el sistema esté bien protegido frente a ataques informáticos y también bien mantenido. La protección frente a ataques infor- máticos depende de las características del propio videograbador, de los ele- mentos de red y de la interconexión con otras redes. Se debe reducir al máximo la superficie de exposición, es decir, la accesibilidad a equipos y servicios por parte de los po- sibles atacantes. Algunos videograbado- res incorporan switchs con medidas espe- ciales de seguridad, que permiten incre- mentar la protección de las cámaras y del resto de elementos del sistema. Los sistemas operativos de propósito general, como Windows o Linux, son el objetivo de la mayor parte de ataques informáticos. Al sistema CCTV pueden afectarle de manera indirecta ataques generales o también de manera di- recta ataques intencionados, que bus- quen la caída del sistema de seguri- dad para poder cometer un acto delic- tivo sin ser descubierto. Además de las medidas técnicas, es fundamental una adecuada formación y concienciación de los operadores del sistema a nivel de ciberseguridad. Hemos visto que parámetros de fia- bilidad como el MTBF y el AFR son muy útiles para saber si un dispositivo elec- trónico es fiable. También hemos visto que no hay que fiarse de las preguntas de los profesores, que quizás estén in- tentando engañarnos más que los fa- bricantes de discos duros, aunque sí te- nemos que ser conscientes de que los discos duros tienen un tiempo de vida relativamente corto. Si no conocemos los parámetros de fiabilidad, los equipos embebidos, con consumo de energía reducido, arquitec- tura simple y pocos elementos mecáni- cos, acostumbran a ser más fiables. Por último, también hemos desta- cado la importancia de las herramientas de supervisión de planta, de los repues- tos y del servicio de mantenimiento para alcanzar una alta disponibilidad de las grabaciones. Está claro que si quiero una solu- ción robusta, que la quiero para po- der estar tranquilo, no puedo dejarlo en manos de la buena o mala suerte, sino que debo escoger mi solución CCTV con los criterios más profesiona- les posibles. La disponibilidad de las grabaciones no sólo depende de la fiabilidad, sino también de la interconexión de los elementos y el tiempo de reparación Videovigilancia y control de accesos