Güvenlik Sistemlerinde Uzaktan Destek: Kameraya Uzaktan Bağlanma, Firmware Güncelleme ve KVKK Rolü

Güvenlik sistemlerinde uzaktan destek nedir?

Uzaktan destek, kurulumcunun sahaya gitmeden müşterinin güvenlik sistemine ağ üzerinden bağlanarak teknik işlem yapabilmesidir. Kamera görüntüsünü kontrol etmek, kayıt cihazındaki diski ve kayıt durumunu görmek, ayar düzeltmek, kullanıcı eklemek veya firmware (cihaz yazılımı) sürümünü yükseltmek bu kapsama girer.

Uzaktan bağlantı yalnızca bir kolaylık değildir; aynı zamanda bir saldırı yüzeyidir. Kameraya ya da kayıt cihazına dışarıdan erişilebiliyorsa, bu erişimin kimin tarafından, hangi izinle ve hangi yoldan yapıldığı belli olmalıdır. Bu nedenle sağlam bir uzaktan destek modeli teknik kolaylıkla birlikte izin, yetki ve kayıt düzenini de içerir.

Müşterinin kendi telefonundan görüntü izlemesi başka bir konudur; bunun için kamerayı telefondan izleme rehberine bakabilirsiniz. Burada anlatılan, kurulumcunun teknik bakım ve destek amacıyla yaptığı yönetim erişimidir.

Müşteri izni olmadan uzaktan erişim yapılmamalıdır

Uzaktan destek, her seferinde müşterinin bilgisi ve onayı olan bir işlem olarak kurgulanmalıdır. Kamera görüntüleri kişisel veri içerebildiği için kurulumcunun sistemi izinsiz açıp izlemesi hem sözleşme hem KVKK bakımından sorun doğurur.

İzin en azından kurulum sözleşmesinde ya da servis ekinde yazılı olmalıdır. Aşağıdaki başlıkların açıkça belirlenmesi, ileride yaşanacak anlaşmazlıkları önler.

• Kapsam: Kurulumcu hangi cihazlara erişecek (kamera, kayıt cihazı, alarm paneli) ve hangi işlemleri yapabilecek (yalnızca durum görme, ayar değiştirme, firmware yükleme).
• Amaç: Erişim yalnızca arıza giderme, bakım ve güncelleme gibi tanımlı amaçlarla yapılır; görüntü izleme amacı yoktur.
• Zamanlama: Planlı bakımlar önceden duyurulur; acil müdahalelerde müşteriye en kısa sürede bilgi verilir.
• Görüntüye erişim: Teknik işlem için canlı görüntü gerekmiyorsa görüntü izlenmez; gerekiyorsa müşteri bunu ayrıca onaylar.
• Süre ve iptal: İzin sürelidir ve müşteri istediği an erişimi kapatabilir.

Ayrı kurulumcu hesabı neden gerekir?

Kurulumcunun kendi adına tanımlı, ayrı bir hesapla bağlanması, erişimin kimin tarafından yapıldığının izlenebilmesini sağlar. Tek ortak yönetici şifresi kullanıldığında kimin ne yaptığı bilinemez ve şifre bir çalışan işten ayrıldığında da değişmek zorunda kalır.

Kurulum sonrası fabrika varsayılan şifresinin değiştirilmesi, müşteri yönetici hesabının müşteride kalması ve kurulumcuya yalnızca gereken yetkinin verilmesi, en az yetki ilkesinin uygulamasıdır.

• Kişiye özel hesap: Her teknisyen için ayrı kullanıcı adı; ortak hesap kullanılmaz.
• Sınırlı yetki: Destek hesabı yalnızca gerekli izinlere sahip olur; kullanıcı silme veya kayıt silme yetkisi verilmez.
• Güçlü şifre: Varsayılan şifreler kaldırılır, uzun ve tahmin edilmesi zor şifreler kullanılır; cihaz destekliyorsa iki adımlı doğrulama açılır.
• Süreli erişim: Destek bittiğinde hesap kapatılır ya da kısıtlanır.
• Ayrılan personel: Kurulumcu firmadan ayrılan teknisyenin hesabı derhal kaldırılır.

Uzaktan bağlanmanın yolları: bulut portalı, VPN ve doğrudan erişim

Kamera ve kayıt cihazlarına uzaktan bağlanmanın üç yaygın yolu vardır: üreticinin bulut hizmeti, VPN ve router üzerinden port yönlendirme. Bunların güvenlik düzeyi birbirinden farklıdır.

Bulut yönetim portalları birçok üretici tarafından sunulur. Cihaz, üreticinin sunucusuna dışarı doğru bağlanır; böylece müşterinin router'ında port açmak gerekmez. Kurulumcu portala kendi hesabıyla girer, müşteri ise cihazı ona paylaşır ya da yetkilendirir. Portalın hangi ülkede veri tuttuğu, görüntünün buluttan geçip geçmediği ve paylaşım yetkisinin nasıl geri alındığı ürün belgelerinden öğrenilmelidir.

VPN ile kurulumcu önce müşterinin ağına şifreli bir tünelle girer, sonra cihaza yerel ağdan ulaşır. Cihazlar internete doğrudan açılmadığı için saldırı yüzeyi küçülür; kurulum ve VPN hesaplarının yönetimi ise ek iş gerektirir.

Port yönlendirme (doğrudan erişim) en riskli yöntemdir; cihaz arayüzü tüm internete görünür hale gelir ve otomatik tarama araçlarının hedefi olur. Zorunlu kalınmadıkça tercih edilmemeli, kullanılacaksa güçlü şifre, güncel firmware ve kaynak IP kısıtlaması birlikte uygulanmalıdır.

• Tercih sırası (genel eğilim): VPN veya üreticinin güvenli bulut hizmeti, sonra kısıtlı doğrudan erişim.
• Kontrol edilecekler: Bağlantının şifreli olması (TLS/HTTPS), gereksiz servislerin kapatılması ve cihazın internete açık portlarının listelenmesi.
• Standart arayüz: ONVIF gibi açık standartlar farklı markaların cihazlarını tek yönetim yazılımında toplamayı kolaylaştırır; ONVIF profilleri (S, T, G, M gibi) cihazın hangi işlevleri standart arayüzle sunduğunu belirtir.

Uzaktan firmware güncelleme nasıl yapılır?

Firmware güncellemesi, bilinen güvenlik açıklarını kapatmanın ve hataları gidermenin en önemli yoludur; ancak hatalı yapılan güncelleme cihazı kullanılamaz hale getirebilir. Bu nedenle uzaktan güncelleme planlı ve adım adım yürütülmelidir.

Güncelleme dosyası her zaman üreticinin kendi sitesinden ya da yönetim yazılımından alınmalıdır. Kaynağı belirsiz dosyalar hem cihaza zarar verebilir hem de kötü amaçlı yazılım taşıyabilir. Sahte ve kayıt dışı ürünlerin riskleri için sahte ve kayıt dışı ürün riski yazısına bakın.

• 1. Sürüm ve model kontrolü: Cihazın tam model numarasını ve mevcut sürümü not edin; dosyanın bu modele uygun olduğunu üretici notlarından doğrulayın.
• 2. Yapılandırma yedeği: Güncellemeden önce cihaz ayarlarını dışa aktarın; yükseltme sonrası ayarlar sıfırlanabilir.
• 3. Kayıt ve zamanlama: Güncellemeyi kayıt ve alarm trafiğinin az olduğu saatte yapın; müşteriye önceden haber verin.
• 4. Enerji ve bağlantı güvencesi: Cihaz yükleme sırasında kapanırsa bozulabilir; kesintisiz güç kaynağı veya kararlı bağlantı yoksa uzaktan güncelleme yapmayın.
• 5. Tek cihazda deneme: Çok sayıda kameralı sistemde önce tek bir cihazda deneyin, sorun yoksa kalan cihazlara kademeli uygulayın.
• 6. Sonuç doğrulama: Güncelleme sonrası görüntü, kayıt, saat ayarı ve bildirimlerin çalıştığını kontrol edin; sürümü destek kaydına yazın.
• 7. Geri dönüş planı: Sorun çıkarsa eski sürüme dönülüp dönülemeyeceğini ve sahaya gitme ihtiyacını baştan öngörün.

Sağlık izleme: arıza çıkmadan görmek

Uzaktan sağlık izleme, kayıt cihazının ve kameraların durumunu sürekli denetleyip sorunu müşteri fark etmeden yakalamaktır. Güvenlik sistemlerinde en pahalı sürpriz, olay anında kaydın hiç alınmadığının anlaşılmasıdır.

Birçok kayıt cihazı ve yönetim yazılımı bu durumları e-posta veya bildirimle iletebilir. Hangi uyarıların açılacağı müşteriyle birlikte belirlenmeli, uyarıların kime gideceği yazılı olmalıdır.

• Çevrimdışı kamera: Görüntü kesilmesi, kablo ya da PoE sorunlarının ilk işaretidir.
• Disk durumu: Disk hatası, disk dolu ve kayıt alınmıyor uyarıları; disk sağlığı bilgisi (ör. SMART) desteklenen cihazlarda izlenir.
• Kayıt süresi: Hedeflenen saklama süresine ulaşılıp ulaşılmadığı; bkz. kayıt süresi hesabı.
• Saat senkronizasyonu: Yanlış saat, kaydın delil değerini ve erişim kayıtlarının doğruluğunu zayıflatır; NTP ile saat eşitlenir.
• Görüntü kalitesi: Odak kayması, kapanan lens ya da engellenen kamera için görüntü anormalliği algılama kullanılabilir.
• Firmware durumu: Hangi cihazın hangi sürümde olduğu bir envanterde tutulur.

KVKK açısından kurulumcunun rolü: veri işleyen

6698 sayılı KVKK'ya göre veri sorumlusu kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişidir; veri işleyen ise veri sorumlusunun yetkisine dayanarak onun adına kişisel veri işleyen gerçek ya da tüzel kişidir. Kamera sistemini işleten iş yeri veya site yönetimi veri sorumlusu; müşteri adına bakım ve destek için sisteme erişen kurulumcu ise çoğunlukla veri işleyendir. Kurulumcu erişimi kendi amaçları için kullanırsa kendisi de veri sorumlusu sayılabilir; bu yüzden amaç dışı kullanım yasaktır.

KVKK madde 12, veri sorumlusunun uygun güvenlik düzeyini sağlamak için gerekli teknik ve idari tedbirleri almasını ister. Verilerin sorumlu adına başka bir kişi tarafından işlenmesi durumunda sorumlu ile veri işleyen bu tedbirlerden birlikte sorumludur. Aynı madde, sorumlu ve işleyenlerin öğrendikleri kişisel verileri hukuka aykırı biçimde başkasına açıklamamasını ve işleme amacı dışında kullanmamasını ve bu yükümlülüğün görevden ayrıldıktan sonra da sürmesini düzenler.

Kişisel verilerin kanuni olmayan yollarla başkalarınca ele geçirildiği anlaşılırsa, veri sorumlusunun bunu en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirmesi gerekir. Kurul'un 2019/10 sayılı kararı bu süreyi sorumlu için öğrenmeden itibaren en geç 72 saat olarak yorumlar. Bu nedenle kurulumcu, destek sırasında fark ettiği bir ihlali müşteriye gecikmeden bildirmeyi sözleşmede taahhüt etmelidir.

İş yerinde kamera kullanımının genel çerçevesi için iş yerinde güvenlik kamerası ve KVKK yazısını da inceleyebilirsiniz.

• Yazılı sözleşme: Verinin hangi amaçla işleneceği, erişimin kapsamı ve süresi, gizlilik ve ihlal bildirimi yükümlülüğü yazılı olmalıdır.
• Amaç sınırı: Kayıtlar kopyalanmaz, dışarı aktarılmaz ve başka bir amaçla kullanılmaz.
• Ek aktarım: Kurulumcu bir alt hizmet sağlayıcıya (ör. dış teknik ekip) erişim vereceksa müşteri bunu bilmeli ve onaylamalıdır.
• Sızma bildirimi: Hesap ele geçirilmesi, cihaz kaybı gibi olaylar müşteriye gecikmeden iletilir.
• İmha ve iade: İş bitince indirilen yapılandırma ve kayıt kopyaları silinir.

Erişim kaydı: kim, ne zaman, ne yaptı?

Erişim kaydı, uzaktan destek modelinin kanıtıdır. Her bağlantının kim tarafından, ne zaman, hangi cihaza ve hangi işlem için yapıldığı kayıt altına alınırsa hem müşteri güven duyar hem de kurulumcu olası bir şikâyette kendini koruyabilir.

Birçok kayıt cihazı kullanıcı girişlerini ve ayar değişikliklerini kendi günlüğünde (log) tutar; bulut portalları da genellikle oturum ve paylaşım kayıtlarını gösterir. Yine de cihazdaki kayıt zamanla üzerine yazılabileceği için kurulumcunun ayrı bir destek defteri tutması önerilir.

• Destek kaydı: Tarih, saat, teknisyen adı, cihaz, yapılan işlem, işlem nedeni ve müşteri onayı.
• Cihaz günlüğü: Giriş ve ayar değişikliği kayıtlarının açık olduğunu ve saatin doğru olduğunu kontrol edin.
• Saklama: Erişim kayıtlarının ne kadar süre tutulacağı sözleşmede belirlenir; kişisel veri içeriyorsa gereğinden uzun tutulmaz.
• İnceleme: Müşteri istediğinde erişim kayıtlarının özeti kendisine sunulur.
• Düzenli gözden geçirme: Kullanılmayan hesaplar ve açık paylaşımlar belli aralıklarla kontrol edilir.

Uzaktan destek sunan kurulumcuyu Bayifi'de bulmak

Uzaktan destek hizmetini kurulum sözleşmesine dahil eden bir kurulumcu arıyorsanız, il il firma dizininden bayilere bakıp görüşmede erişim kaydı ve veri işleme sözleşmesi konusunu sorabilirsiniz. Toptan ürün ve stok bilgisi için Bayifi pazar yeri kullanılabilir.

Kurulumcu veya toptancıysanız firmanızı kaydolarak dizine ekleyebilirsiniz.