Versleuteling: van je netwerk tot je export
Versleuteling klinkt als iets voor banken en ziekenhuizen. In de praktijk beschermt het tegen twee heel gewone scenario’s: iemand die een schijf meeneemt, en iemand die op je netwerk meeleest. Allebei kosten ze niets extra om te voorkomen — het is een instelling, geen aankoop.
Waar wordt camerabeeld versleuteld?
Onderweg over het netwerk
Verkeer tussen camera’s, server en werkplekken. Versleuteld verkeer voorkomt meelezen door iemand die op je netwerk zit. Belangrijk zodra camera’s en werkplekken niet in hetzelfde afgeschermde segment hangen. De twee andere plekken zijn het opgeslagen archief en het fragment dat je exporteert.
Op de schijf
Het opgeslagen archief. Wordt een schijf of de hele kast meegenomen, dan zijn de bestanden buiten het systeem onbruikbaar. Dit is de maatregel met de grootste opbrengst.
In de export
Een fragment dat je meegeeft aan politie of verzekeraar. Je kunt het beschermen met een wachtwoord en er een handtekening aan hangen waarmee je aantoont dat het niet is bewerkt.
Wat het kost en wat het oplevert
De eerlijke afweging, want er zit een keerzijde aan.
Wat het kost: een beetje rekenkracht, en vooral: je moet de sleutel bewaren op een plek waar je erbij kunt als het misgaat. Ben je de sleutel kwijt, dan is het archief weg. Definitief. Dat is geen theoretisch risico — het is de meest voorkomende reden dat versleuteling achteraf spijt oplevert.
Wat het oplevert: bij diefstal of bij het afvoeren van oude apparatuur staat je beeld niet ineens ergens anders. En bij een audit is het een van de weinige maatregelen waarmee je hard kunt maken dat je zorgvuldig omgaat met persoonsgegevens.
Ons advies: doe het op systemen met gevoelige beelden — zorg, onderwijs, kleedruimtes in de buurt, panden met waardevolle voorraad. En regel de sleutel voordat je hem aanzet, niet erna.
Wat er bij de installatie standaard gebeurt. Er komt een SSL-certificaat op de server te staan van 2048 bits met 256-bits versleuteling. Verouderde protocollen gaan uit zodat alleen TLS overblijft, en het verkeer tussen server en werkplek loopt over HTTPS. Dat is geen extra aankoop en geen los project — dat is de stand waarin wij een systeem opleveren.
Versleuteling van het archief is een aparte keuze, en de enige die je bewust moet maken. Het verkeer beveiligen kost niets en heeft geen keerzijde. Het archief beveiligen kost een beetje rekenkracht en brengt de sleutelvraag met zich mee.
Versleuteling is niet je eerste maatregel
Wij komen systemen tegen met versleuteld archief en een beheerdersaccount waarvan het wachtwoord door acht mensen wordt gebruikt. Dan heb je de achterdeur gepantserd en de voordeur open laten staan.
De volgorde die wij aanhouden:
- Eigen accounts en rechten per rol, geen gedeelde beheerder. Zie gebruikers en rechten.
- Geen camera of server rechtstreeks aan het internet, en camera’s in een eigen netwerksegment. Zie je camerasysteem beveiligen.
- Tweestapsverificatie voor iedereen die van buitenaf inlogt.
- Dan pas versleuteling van verkeer, archief en export.
De eerste drie kosten niets en voorkomen het overgrote deel van wat er misgaat. De vierde is de laag eromheen.
“Wij verwijzen je niet door. Als er iets niet klopt, lossen wij het op.”
Veelgestelde vragen over versleuteling
Kan iemand mijn beelden bekijken als hij een schijf meeneemt?
Zonder archiefversleuteling: in theorie wel, met de juiste software. Met versleuteling zijn de bestanden buiten het systeem onbruikbaar. Voor organisaties met gevoelige beelden adviseren wij het standaard.
Kost versleuteling prestaties?
Een beetje rekenkracht, in de praktijk merkbaar bij zware systemen met veel gelijktijdige kijkers. Wij houden er rekening mee bij het bepalen van de server, zodat je er in het dagelijks gebruik niets van merkt.
Wat als we de sleutel kwijtraken?
Dan is het archief definitief weg. Daarom regelen wij de bewaring van de sleutel vóór het aanzetten: bij jou, op een plek waar meer dan één persoon bij kan, en vastgelegd in de documentatie.
Kan ik een export beschermen?
Ja, met een wachtwoord en met een handtekening waarmee je kunt aantonen dat het bestand niet is bewerkt. Bij aanlevering aan politie is dat laatste een pluspunt; het wachtwoord moet je dan wel meesturen. Zie camerabeelden exporteren.
Is dit verplicht volgens de AVG?
Niet met zoveel woorden. De AVG vraagt om passende maatregelen, en versleuteling wordt daarbij expliciet genoemd als voorbeeld. Bij gevoelige beelden is het dus lastig uit te leggen als je het niet doet.
Kunnen jullie dit bij ons aanzetten?
Ja, ook op een bestaand systeem. Wij kijken eerst of de basis klopt — accounts, netwerk, toegang van buitenaf — want versleuteling op een systeem met een gedeeld beheerderswachtwoord lost weinig op.
Hoe staat je systeem ervoor?
Wij lopen de vier lagen na en zeggen wat er ontbreekt. Meestal is dat niet de versleuteling maar iets ervoor.
Even overleggen
Vragen over jouw situatie? Bel Marc.
Werkt sinds 1999 in de beveiliging. Bij grote migraties rijdt hij de eerste dag zelf mee. Leg je situatie voor en je hoort meteen wat wij zouden doen — zonder dat je ergens aan vastzit.
Marc Herdes · Mede-oprichter en beveiligingsspecialist
Meer weten
Verder lezen
- Het netwerk onder je camerasysteem Waarom het meestal het netwerk is en niet de camera, en hoe wij het inrichten zodat…
- Verouderde techniek in je camerasysteem
- Gebeurtenisregels instellen die je niet uitzet Welke meldingen wel werken en welke binnen een week worden uitgezet, en hoe je dat voorkomt.
- Gebruikers en rechten in je camerasysteem Rechten per rol en per locatie, gekoppeld aan je eigen gebruikersdatabase zodat uit dienst ook echt…
- Waarom je met 4K nog steeds niemand herkent Waarnemen, herkennen of identificeren: waarom een camera per taak beter werkt dan een dure camera die…
- Je camerasysteem doorlichten: de jaarlijkse ronde De lijst die wij aflopen bij een doorlichting, en wat er bijna altijd uit komt.