چرا بسیاری از پروژههای نظارتی در مراکز حیاتی شکست میخورند؟
درحالی که وقتی همه تصور میکنند پروژه موفق بوده است...
در بسیاری از سازمانهای حساس، پروژه سامانه های پایش، امنیت و فرماندهی با نصب آخرین دوربین، راهاندازی مرکز مانیتورینگ و امضای صورتجلسه تحویل پایان مییابد، اما تجربه نشان میدهد بیشتر پروژههای نظارتی دقیقاً از همان روز تحویل وارد مرحله شکست میشوند؛ فقط هنوز حادثهای رخ نداده تا این شکست آشکار شود.
بارها پس از وقوع یک سرقت، خرابکاری، نفوذ یا حادثه امنیتی مشخص شده است که تصاویر وجود داشتهاند، اما کیفیت لازم برای شناسایی عامل حادثه را نداشتهاند؛ هشدارها ثبت شدهاند اما هیچکس آنها را ندیده است؛ یا سامانه در لحظهای که باید عمل میکرده، به دلیل یک نقص فنی یا مدیریتی عملاً از کار افتاده است.
واقعیت این است که امنیت با نصب تجهیزات ایجاد نمیشود؛ بلکه امنیت نتیجه آمادگی عملیاتی است.
بزرگترین اشتباه مدیران چیست؟
یکی از رایجترین باورهای نادرست این است که هرچه تعداد دوربینها بیشتر باشد، سطح امنیت نیز بالاتر خواهد بود؛ در حالی که سؤال اصلی چیز دیگری است:
آیا سامانه شما قادر است تهدید را در زمان مناسب کشف کند، اطلاعات یا تصاویر قابل استناد تولید کند و امکان تصمیمگیری سریع را برای مرکز کنترل فراهم سازد؟
اگر پاسخ این سؤال نامشخص باشد، حتی پیشرفتهترین تجهیزات نیز تضمینکننده امنیت نخواهند بود.
چرا پروژهها شکست میخورند؟
- پروژه بر اساس تهدید طراحی نمیشود
بسیاری از پروژهها با انتخاب تجهیزات آغاز میشوند، نه با بررسی و تحلیل تهدیدات، در حالی که ابتدا باید مشخص شود سازمان با چه مخاطراتی روبهرو است؛ آیا این تهدیدات نفوذ انسانی، خرابکاری، سرقت، تهدید داخلی، حمله سایبری یا ترکیبی از همه آنها است.
مطمعناً در یک سازمان وقتی تهدید بهدرستی قبل از تعریف پروژه شناخته نشود، طراحی سامانه نیز هدفمند و نتایج سودمند نخواهد بود.
- معیار موفقیت، خرید تجهیزات است؛ نه آمادگی عملیاتی
تحویل پروژه معمولاً با بررسی تعداد دوربینها، کیفیت تصاویر یا ظرفیت ذخیرهسازی انجام میشود و متاسفانه کمتر شاهد ارزیابی عملیاتی سامانه در سازمان هستیم؛ به این معنی که اگر همین امروز یک حادثه واقعی رخ دهد:
- آیا سامانه آن را تشخیص میدهد؟
- آیا هشدار مناسب تولید میشود؟
- آیا اپراتور واکنش صحیح نشان میدهد؟
- آیا مدیر در زمان مناسب از حادثه مطلع خواهد شد؟
پاسخ به این پرسشها، معیار واقعی موفقیت یک پروژه نظارت، امنیت و فرماندهی هوشمند است
- امنیت سایبری نادیده گرفته میشود
امروزه سامانههای نظارتی بخشی از زیرساخت فناوری اطلاعات سازمان هستند، یعنی دوربین، سرور، تجهیزات شبکه و نرمافزار مدیریت تصاویر، همگی میتوانند هدف حملات سایبری قرار گیرند.
اگر امنیت سایبری از ابتدای طراحی در نظر گرفته نشود، سامانهای که برای حفاظت از سازمان ایجاد شده است، ممکن است خود به یکی از مسیرهای نفوذ تبدیل شود.
- اپراتورها برای مدیریت بحران آموزش ندیدهاند
حتی هوشمندترین سامانهها نیز بدون نیروی انسانی آموزشدیده، عملکرد مؤثری نخواهند داشت.
اپراتور به عنوان اولین حلقه عملیاتی باید بتواند میان صدها هشدار روزانه، رویداد واقعی را تشخیص دهد، اولویتبندی کند و مطابق رویههای عملیاتی استاندارد و از پیش تعریف شدهی سازمان واکنش نشان دهد که در بسیاری از سازمانها، این حلقه حیاتی نادیده گرفته میشود.
- سامانه هیچگاه آزمون نمیشود.
یکی از بزرگترین ضعفهای پروژههای نظارتی این است که پس از بهرهبرداری، تصور میشود سامانه همیشه آماده است در حالی که همانگونه که تجهیزات ایمنی، سیستمهای اطفای حریق یا مولدهای برق اضطراری بهطور دورهای آزمایش و کنترل میشوند، سامانههای نظارتی نیز باید بهصورت منظم از نظر عملکرد، کیفیت تصاویر، امنیت سایبری، سرعت واکنش و آمادگی اپراتورها مورد ارزیابی قرار گیرند
به طور قطعی سامانهای که آزمون نمیشود، در روز بحران قابل اعتماد نیست
نسخه ویژه مدیران
اگر مسئولیت امنیت یک سازمان را بر عهده دارید، این پنج سؤال را از خود بپرسید:
- آخرین تحلیل تهدید سازمان چه زمانی انجام شده است؟
- آیا طراحی سامانه بر اساس مأموریتهای امنیتی انجام شده یا صرفاً بر اساس بودجه و تجهیزات موجود؟
- آیا سامانه از نظر امنیت سایبری ارزیابی شده است؟
- آیا اپراتورهای مرکز کنترل آموزش تخصصی دیدهاند؟
- آخرین مانور یا آزمون عملی سامانه چه زمانی برگزار شده است؟
اگر برای برخی از این پرسشها پاسخ روشنی وجود ندارد، شاید زمان آن رسیده باشد که پروژه را نه از نگاه تجهیزات، بلکه از نگاه آمادگی عملیاتی بازنگری کنید.
سؤال طلایی
اگر امشب یک حادثه واقعی در یکی از نقاط حساس سازمان شما رخ دهد، آیا اطمینان دارید که سامانه نظارتی در کمتر از یک دقیقه، تهدید را کشف، تحلیل، ثبت و به فرد مناسب اعلام خواهد کرد؟ یا تنها پس از وقوع حادثه، برای جستوجوی تصاویر ضبطشده به سراغ آن خواهید رفت؟
پاسخ این سؤال، فاصله میان «داشتن دوربین» و «داشتن امنیت» را مشخص میکند
