Безбедност или нова илузија на контрола?

Поставувањето камери во работен простор најчесто почнува со добра намера: да се заштити тимот, имотот, влезот, просторот, редот. На прв поглед, камерата носи чувство на сигурност. Некој гледа, нешто се снима, ако се случи инцидент ќе има доказ. Во средини во кои луѓето сè почесто се чувствуваат изложени, тоа не е мала работа.

Но токму тука почнува вистинското прашање: дали камерата навистина ја зголемува безбедноста или само создава чувство дека сè е под контрола?

Особено кога станува збор за Wi-Fi камери поврзани со мобилна апликација, безбедноста веќе не зависи само од тоа каде е поставена камерата. Таа зависи од лозинката, апликацијата, телефонот на оној што има пристап, рутерот, облакот на производителот, ажурирањата, дозволите, начинот на споделување пристап и од тоа кој навистина знае како функционира целиот систем. Камерата тогаш не е само уред на ѕид. Таа е мала дигитална инфраструктура со свои слаби точки.

Тимот не се штити со надзор, туку со доверба и правила

Безбедноста на тимот не смее да се сведе на набљудување. Ако камерата се поставува за заштита на луѓето, тогаш луѓето мора да знаат зошто е поставена, што снима, кој има пристап, колку долго се чуваат снимките и во кои случаи се прегледуваат. Во спротивно, мерката што треба да создаде сигурност лесно станува извор на недоверба.

Во Македонија, Агенцијата за заштита на личните податоци јасно посочува дека видеонадзор во службени или деловни простории може да се врши за заштита на животот и здравјето, заштита на сопственоста, заштита на вработените поради природата на работата или контрола на влез и излез само за безбедносни цели. Истата логика бара пропорционалност: да се снима само просторот што е потребен за целта, а не сè што технички може да се снима.

Тоа е важна граница. Камера на влез е едно. Камера што го претвора целиот работен ден во тивок надзор е нешто друго. Безбедноста има цел; контролата има апетит. Кога нема јасни правила, апетитот секогаш расте.

Wi-Fi камерата е и безбедносен уред и ризик

Проблемот со „паметните“ камери е во тоа што тие често се купуваат како обичен технички додаток, а функционираат како дел од Интернет на нештата. Федералната трговска комисија на САД предупредува дека камерите што пренесуваат видео во живо преку апликација можат да бидат хакирани, па препорачува проверка на безбедносните функции пред купување, силни лозинки, безбедна Wi-Fi мрежа, ажурирање на софтверот и внимателно споделување пристап. Советите на FTC за безбедносни камери се корисни токму затоа што ја рушат заблудата дека камерата е безбедна само затоа што е нова.

Британскиот National Cyber Security Centre посебно нагласува дека стандардните лозинки мора веднаш да се сменат и дека камерите треба редовно да се ажурираат. Тоа звучи едноставно, но во реалноста токму овие „мали“ работи најчесто се занемаруваат. Камерата се монтира, апликацијата се активира, сите се задоволни што „работи“ – и тука престанува одговорноста.

А вистинската безбедност не почнува кога уредот ќе се вклучи. Почнува кога некој ќе праша: кој има администраторски пристап? Дали лозинката е уникатна? Дали има двофакторска автентикација? Дали камерата е на посебна мрежа? Дали снимките одат во облак? Во која земја се чуваат? Што се случува ако телефонот на администраторот биде изгубен, заразен или злоупотребен?

Домашната камера е најинтимниот ризик

Ако во фирма камерата барем формално треба да помине низ правила, известување и одговорност, во домот сè најчесто се случува поедноставно: некој купил камера, ја симнал апликацијата, ја поврзал на Wi-Fi и ја поставил на влез, во дневна соба, во детска соба, кај повозрасен родител, кај милениче или во викендичка. Намерата е разбирлива – човек сака да го заштити својот простор. Но домот не е магацин, ходник или паркинг. Домот е најинтимното место на човекот.

Токму затоа домашните Wi-Fi камери можат да бидат многу почувствителен ризик од камерите во деловен простор. Тие не снимаат само движење. Снимаат навики, распоред, отсуства, деца, гости, разговори, рутини, слабости. Од тие снимки може да се види кога некој не е дома, кој живее таму, кога децата се сами, каде се движи повозрасен член на семејството, па дури и каков е внатрешниот распоред на домот.

Тука опасноста не е само во „хакер од филм“. Опасноста е многу поприземна: фабричка лозинка што никогаш не е сменета, евтина камера од непознат производител, апликација со премногу дозволи, споделен пристап со роднина или мајстор, телефон без заклучување, стара Wi-Fi лозинка што ја знаат десет луѓе, cloud-сметка без двофакторска заштита. Федералната трговска комисија на САД препорачува силни и уникатни лозинки, двофакторска автентикација каде што е достапна, ажурирање на уредите и внимателно споделување пристап.

Британскиот National Cyber Security Centre исто така предупредува дека паметните камери и baby monitors треба да се поставуваат внимателно: да се смени стандардната лозинка, да се ажурира софтверот и да се исклучат функции што не се потребни. Тоа е особено важно во домовите, каде камерата често гледа во простори што никогаш не би ги оставиле отворени за непознат човек.

Домашната камера лесно создава лажно чувство на сигурност. Сопственикот мисли дека „го гледа домот“, но не прашува дали уште некој може да го гледа истиот дом. Не прашува дали снимките се чуваат локално или во облак. Не прашува дали производителот обезбедува редовни безбедносни ажурирања. Не прашува што ќе се случи ако апликацијата престане да се одржува, ако лозинката протече или ако некој добие пристап до телефонот преку кој се управува камерата.

Посебно чувствителни се камерите поставени за следење деца, стари лица, болни лица или домашни помошнички. Тука границата меѓу грижа и надзор е тенка. Камерата може да биде оправдана како заштита, но може да стане и алатка за постојано следење без согласност, објаснување и мера. Во домот, како и во работниот простор, безбедноста не смее да ја проголта приватноста.

Затоа домашната камера треба да се постави само ако навистина има јасна цел. Не во спална соба. Не во бања. Не во простор каде што човек очекува основна интимност. Не со лозинка што се повторува од други профили. Не со апликација што никој не ја проверил. Не со пристап што останува активен кај секој што некогаш помогнал при поставување.

Камерата во домот може да биде корисна. Може да спречи кражба, да покаже упад, да помогне при грижа за повозрасен член на семејството или да даде чувство на контрола кога сме далеку. Но ако е поставена без знаење, без проверка и без граници, таа станува прозорец во животот што сме мислеле дека го штитиме.

Кој гледа кога „само ние“ гледаме?

Најопасната реченица во вакви системи е: „Само ние имаме пристап“. Таа реченица најчесто не е лага, туку претпоставка. А претпоставките во дигиталната безбедност се скапи.

Кога камерата е врзана со апликација, пристапот може да биде поврзан со личен профил, службен телефон, приватна е-пошта, споделена лозинка, cloud-сметка или профил што одамна не е прегледан. Ако некој член од тимот си замине, дали пристапот му е веднаш одземен? Ако надворешен техничар ја поставувал опремата, дали неговиот пристап е избришан? Ако лозинката била пратена на Viber или Messenger, колку луѓе реално ја виделе?

Тука камерата станува нов простор за манипулација. Не мора некој да ја хакира професионално. Понекогаш доволни се лоша лозинка, препратен код, лажен сервисер, phishing-порака, изгубен телефон или човек што од љубопитност добил повеќе пристап отколку што му треба.

Во 2024 година FTC презеде мерки против компанијата Verkada, наведувајќи дека пропусти во безбедносните практики дозволиле хакерски пристап до интернет-поврзани безбедносни камери и до чувствителни простори, вклучително и здравствени установи. Тоа не е приказна за далечна технологија, туку предупредување дека видеонадзорот не е безбеден само затоа што е „професионален“.

Од заштита до притисок има само еден погрешен чекор

Проблемот не е само технички. Тој е човечки. Камерата може да заштити од кражба, насилство, упад или лажна пријава. Но истата камера може да стане средство за притисок, следење, дисциплинирање, селективно користење снимки или создавање атмосфера во која тимот не се чувствува побезбедно, туку постојано набљудувано.

Тоа е разликата меѓу безбедносна култура и култура на сомнеж. Безбедносната култура објаснува, поставува граници, документира, ограничува пристап и ја штити приватноста. Културата на сомнеж снима сè, чува сè, гледа сè и потоа тврди дека тоа е „за добро на сите“.

На Panoptikum веќе пишувавме дека претпазливоста не е страв, туку интелигенција на чекорот пред последицата. Во случајот со камерите, претпазливоста значи да не се брза со монтажа пред да се утврдат правилата. Зашто кога еднаш ќе се отвори простор за надзор без јасна контрола, тешко се враќа довербата.

Што треба да биде решено пред првата камера да се вклучи

Пред поставување Wi-Fi камери со апликација, организацијата треба да има јасен одговор на неколку прашања: која е точната цел, кои зони се снимаат, кои зони не смеат да се снимаат, кој има пристап во живо, кој има пристап до снимки, колку долго се чуваат, кога се прегледуваат, како се бришат, како се одзема пристап и кој ја носи одговорноста ако снимките протечат.

Ова не е бирократија. Ова е граница меѓу заштита и злоупотреба.

АЗЛП наведува дека мора да постои јасно известување дека се врши видеонадзор, кој го врши и како може да се добијат информации за тоа каде и колку долго се чуваат снимките. Снимките, според насоките на Агенцијата, вообичаено се чуваат до исполнување на целта, но не подолго од 30 дена, освен ако со друг закон или легитимна постапка не е предвидено поинаку.

Од техничка страна, камерите не треба да бидат на истата Wi-Fi мрежа со компјутерите, фискалните уреди, службените телефони или интерните системи. Треба да има посебна мрежа, силна лозинка, двофакторска автентикација каде што е достапна, редовни ажурирања, исклучен непотребен далечински пристап и јасна евиденција кој влегол во апликацијата. Ако системот не дозволува ваква контрола, можеби е евтин затоа што ризикот е префрлен врз вас.

Вистинската безбедност не е во камерата, туку во одговорноста

Камерите можат да бидат корисни. Во некои простори тие се неопходни. Но не смеат да се продаваат како магично решение за безбедност на тимот. Камерата гледа, но не расудува. Снима, но не разбира контекст. Чува материјал, но не гарантира дека материјалот нема да биде украден, погрешно протолкуван или злоупотребен.

Затоа прашањето не е „дали да има камери“, туку „каков систем градиме околу камерите“. Ако системот е транспарентен, ограничен, технички заштитен и човечки објаснет, камерата може да биде дел од безбедноста. Ако е поставена стихијно, со евтина апликација, споделена лозинка и нејасна одговорност, тогаш таа не е заштита. Таа е нова ранливост со леќа.

Во време кога дигиталната писменост станува граѓанска одбрана, мора да научиме дека секоја технологија што ветува сигурност бара уште поголема зрелост. Инаку лесно ќе се најдеме во парадокс: го снимаме просторот за да го заштитиме тимот, а токму преку снимката отвораме нов пат до неговата приватност, доверба и ранливост.

Најчувствителниот дел од приказната не е само камерата во фирмата, туку камерата во домот – затоа што таму технологијата не го снима само просторот, туку животот. Ако безбедноста не е придружена со знаење, правила и свесност, тогаш камерата не е чувар. Таа е отворено око низ кое може да влезе некој друг.