Compliance ściany wideo w zakupach

Dlaczego compliance prowadzi zakup

Wyświetlacz w sali zarządu ma niemal zerową powierzchnię compliance. Ściana wideo w centrum sterowania ma dużą, ponieważ niesie dane operacyjne, które regulatorzy klasyfikują i chronią: obrazy z kamer na żywo (dane osobowe), telemetrię infrastruktury krytycznej, zdarzenia bezpieczeństwa, stan sieci ujawniający wpływ na klientów. Ściana nie jest pasywnym ekranem — to system przetwarzania informacji i regulator traktuje ją jako taki.

Praktyczna konsekwencja: najpierw wpisz wymagania compliance do przetargu, a potem oceniaj dostawców względem nich. Bake-off, który szereguje dostawców według funkcji, a lukę compliance odkrywa później, marnuje czas wszystkich.

Rosja — rejestr Минцифры i FZ-187

Dwie ramy dominują w rosyjskich zakupach do centrów sterowania:

• Rejestr Минцифры oprogramowania rosyjskiego. Operatorzy państwowi i wielu nabywców powiązanych z państwem są zobowiązani do zakupu z rejestru oprogramowania krajowego. Dostawca spoza Rosji jest z tych przetargów wykluczony z definicji — dlatego Polywall i inni dostawcy z rejestru RU wygrywają zamówienia państwowe, do których zachodnie stosy nie mogą wejść.
• FZ-187 — krytyczna infrastruktura informacyjna. Energetyka, transport, finanse, ochrona zdrowia i operacje rządowe są wyznaczone jako infrastruktura krytyczna. Ich systemy muszą trzymać warstwę operacyjną w kraju, a dla kategorii o wyższym znaczeniu — często odizolowaną air-gapem. Ściana wideo zależna od chmury nie spełnia FZ-187 dla tych nabywców — zobacz artykuł hybrydowa architektura chmurowa po wymóg lokalny.

FZ-152 (lokalizacja danych osobowych) obowiązuje także wszędzie tam, gdzie obrazy z kamer rejestrują możliwe do zidentyfikowania osoby — dane muszą być przetwarzane na serwerach wewnątrz Rosji.

Unia Europejska — RODO, BSI C5, ANSSI

• RODO. Obrazy z kamer na żywo zawierające możliwe do zidentyfikowania osoby są danymi osobowymi w rozumieniu art. 4 pkt 1. Ściana przetwarza te dane; przetwarzanie ich przez płaszczyznę sterowania poza UE lub obsługiwaną przez dostawcę podlegającego amerykańskiej ustawie CLOUD Act wymaga zabezpieczeń, których większość obiektów nie jest w stanie ustanowić. Czystą odpowiedzią jest przetwarzanie lokalne bez ścieżki danych do państwa trzeciego.
• BSI C5 (Niemcy). Niemiecki federalny katalog kryteriów zgodności dla cloud computingu ustawia poprzeczkę bezpieczeństwa chmury dla zakupów sektora publicznego. Płaszczyzny sterowania SaaS ogólnego przeznaczenia rzadko ją spełniają, co popycha niemieckie rządowe centra sterowania ku projektom lokalnym lub suwerennej chmury.
• ANSSI (Francja). Francuska narodowa agencja cyberbezpieczeństwa ustala wymagania dla operatorów o istotnym znaczeniu (OIV) i usług kluczowych (OSE). Francuskie centra sterowania infrastruktury krytycznej oceniają systemy ścian wideo względem wytycznych ANSSI, które faworyzują projekty lokalne, audytowalne i o minimalnej powierzchni ataku.

Stany Zjednoczone — FedRAMP, poziomy oddziaływania DoD i CISA

Amerykański obiekt federalny przetwarzający kontrolowane informacje jawne lub dane niejawne nie może kierować ściany wideo przez komercyjną płaszczyznę sterowania SaaS bez autoryzacji FedRAMP na odpowiednim poziomie — a dla obiektów obronnych poziomy oddziaływania DoD (IL4, IL5, IL6) podnoszą poprzeczkę jeszcze wyżej. Domyślnym oczekiwaniem dla tych wdrożeń jest przetwarzanie lokalne z izolacją NIPRNet lub air-gap. Zespół zakupowy rzadko uzyskuje autoryzację chmury, więc architektury zależne od chmury są wykluczane wcześnie.

Dla nabywców infrastruktury krytycznej wymóg ściany wideo CISA zwykle nie jest żądaniem produktu ściany wideo certyfikowanego przez CISA. Oznacza, że ściana musi pasować do postawy cyberbezpieczeństwa oczekiwanej wokół operacji zgodnych z CISA: znane zasoby, segmentowane sieci, MFA lub SSO dla operatorów, brak współdzielonych haseł administratora, sterowanie ścianą oparte na rolach, audytowalne działania, udokumentowane okna aktualizacji, kontrolowane wsparcie zdalne oraz ścieżka odzyskiwania, która wciąż działa, gdy lokalizacja jest odizolowana.

• Tożsamość: użytkownicy ściany są mapowani na imiennych operatorów lub konta serwisowe, a nie współdzielone poświadczenia pomieszczenia. Skorzystaj z przewodnika po RBAC, SSO i API ściany wideo po model dostępu operatorów.
• Rejestrowanie: zmiany układów, promowanie źródeł, działania administratora, wywołania API i dostęp wsparcia są oznaczane czasem i przechowywane na potrzeby przeglądu incydentów.
• Izolacja: pomieszczenia o ograniczonym dostępie mogą dalej renderować zatwierdzone źródła lokalne bez dostępu do chmury dostawcy. Zobacz przewodnik po ścianie wideo air-gap po sformułowania architektury bez chmury.
• Łańcuch dostaw: nabywca może udokumentować pochodzenie systemu operacyjnego, serwera, przechwytywania, aktualizacji, wsparcia i oprogramowania, zamiast traktować ścianę jak czarną skrzynkę.

ISO 11064 — ergonomia centrum sterowania wszędzie

ISO 11064 nie jest regulacją bezpieczeństwa — to międzynarodowy standard ergonomicznego projektowania centrów sterowania, obowiązujący w różnych jurysdykcjach. Obejmuje fizyczny układ centrum sterowania, linie widzenia do ściany wideo, dystanse oglądania, wysokości wyświetlaczy i rozmieszczenie stanowisk operatorów.

ISO 11064 rzadko wyklucza dostawcę, ale kształtuje specyfikację ściany: dystans oglądania, który standard wyprowadza z układu pomieszczenia, wyznacza pixel pitch wyświetlacza (zobacz artykuł o MicroLED po obliczenie pitch względem dystansu), a wymagania linii widzenia wyznaczają rozmiar i montaż ściany. Zakup powołujący się na ISO 11064 sygnalizuje, że projekt ściany musi być uzasadniony ergonomią operatorów, a nie po prostu wybrany z katalogu.

Jak compliance kształtuje architekturę

Gdy obedrzeć jurysdykcje do podstaw, ramy regulacyjne zbiegają się do niewielkiego zestawu wymagań architektonicznych:

• Przetwarzanie lokalne. Niemal każda poważna rama wymaga, aby wideo i dane operacyjne pozostały lokalnie. Architektury zależne od chmury są wykluczane z regulowanych wdrożeń.
• Zdolność do air-gapu. Kategorie o wyższym znaczeniu (infrastruktura krytyczna FZ-187, DoD IL5+, ANSSI OIV) często wymagają, aby ściana działała zupełnie bez łączności wychodzącej.
• Audytowalność. Kto zmienił ścianę, kiedy i co było wyświetlane — ślad audytowy to powracający wymóg, ponieważ przegląd poincydentalny od niego zależy.
• Minimalna powierzchnia ataku. Mniej zewnętrznych zależności, mniej otwartych portów, standardowe audytowalne komponenty — postawa przeglądu bezpieczeństwa woli proste niż przemyślne.
• Zaopatrzenie u krajowego dostawcy tam, gdzie jest to nakazane. Wymóg rejestru Минцифры jest binarny — decyduje o puli dostawców przed jakąkolwiek oceną techniczną.

Gdzie wpisuje się Craft Wall — szczerze

Architektura Craft Wall jest zgodna ze wspólnymi wymaganiami: lokalna w pierwszej kolejności, zdolna do air-gapu, sterowanie przeglądarkowe serwowane lokalnie, standardowe audytowalne komponenty Linux, brak obowiązkowej zależności od chmury. Dla wdrożeń, w których ograniczeniem jest „trzymaj wszystko w budynku i uczyń to audytowalnym”, architektura pasuje czysto.

Uczciwe ograniczenia: Craft Wall to produkt zbudowany w Rosji, jeszcze nieujęty w rejestrze Минцифры (wniosek w przygotowaniu), więc rosyjskie zamówienia państwowe związane z rejestrem powinny dziś rozważyć Polywall lub innego dostawcę z rejestru. Craft Wall nie posiada obecnie certyfikacji FedRAMP, BSI C5 ani formalnej ISO 11064; wdrożenia wymagające określonej certyfikacji jako pozycji w przetargu powinny potwierdzić status certyfikacji dostawcy bezpośrednio, zamiast zakładać, że zgodność architektoniczna równa się certyfikacji. Architektura ukształtowana pod compliance i dostawca posiadający konkretny certyfikat to dwie różne rzeczy, a staranny zakup sprawdza obie.

Podsumowanie

Compliance to pierwszy filtr w zakupie ściany wideo do centrum sterowania, a nie ostatni. Zmapuj ramy regulacyjne mające zastosowanie do wdrożenia, wpisz je do przetargu jako twarde wymagania i oceniaj dostawców względem nich, zanim spojrzysz na funkcje czy cenę. Wymagania architektoniczne zbiegają się — lokalność, zdolność do air-gapu, audytowalność, minimalna powierzchnia ataku — a dostawca, który nie potrafi ich spełnić, nie jest kandydatem, niezależnie od tego, jak wygląda demo.

Przeczytaj dalej: hybrydowe chmurowe ściany wideo po podział lokalny / chmurowy, RBAC, SSO i API ściany wideo po dostęp operatorów zgodny z CISA, architekturę referencyjną NOC po zgodny projekt lokalny oraz porównanie ośmiu platform po informację, gdzie każdy dostawca plasuje się na osi compliance.