מדוע שעוני CCTV סוטים
כל מצלמה ומערכת הקלטה שומרות זמן באמצעות מתנד פנימי זול שמרוויח או מפסיד שניות בכל יום כחלק מהפיזיקה - ובמהירות גבוהה יותר כאשר יש שינויי טמפרטורה, מצב שחומרת אבטחה בארונות ובמארזים חיצוניים חווה באופן קבוע. ללא תיקון, התקן טיפוסי סוטה בכמה דקות בשנה, והתקנים באיכות נמוכה עשויים לסטות בכמה דקות בחודש.
התיקון מתבצע באמצעות NTP - ההתקן מסתנכרן באופן תקופתי מול שרת זמן. לכן תקלות סטייה הן כמעט תמיד תקלות NTP: לא הוגדר שרת, השרת אינו נגיש מ־VLAN המצלמות, חוק Firewall חוסם בשקט UDP 123, מערכת הקלטה עדיין מוגדרת מול שרת שהוצא משימוש, או שהתקנים מסתנכרנים למקורות שונים שאינם מסכימים ביניהם. טיפול ב־DST מוסיף משפחה נוספת של תקלות, כאשר התקנים מחילים היסט פעמיים או אינם מחילים אותו כלל.
מה הנזק שנגרם מסטיית שעון
פגיעה באמינות הראיה
חותמת הזמן היא חלק מהראיה. כאשר ניתן להוכיח שהשעון המוקלט סוטה בכמה דקות, כל חותמת זמן מאותה מערכת הופכת לנתונה לוויכוח - נקודת תורפה משמעותית בהליך משפטי.
התאמה שגויה בין מערכות
חקירות מתאמות וידאו עם אירועי בקרת כניסה, יומני אזעקה ורשומות עסקאות. סטייה של שלוש דקות יכולה להציג אדם ליד דלת לפני אירוע הכרטיס שפתח אותה.
שחזור כושל בין מצלמות
מעקב אחר תנועה בין מצלמות דורש שהשעונים יסכימו. סטייה בין מצלמות הופכת רצף ברור למקטעים סותרים.
חיפושים מטעים
מפעילים מאתרים הקלטות לפי שעה ותאריך. אם מערכת ההקלטה מפגרת בחמש דקות, הווידאו של אירוע בשעה 14:00 נמצא תחת 13:55 - וחיפוש מהיר מסיק בטעות שהאירוע לא הוקלט.
תצורת NTP שנשארת אמינה
התבנית היציבה לרשתות אבטחה:
- מקור זמן פנימי מוסמך אחד עבור VLAN האבטחה, שמסונכרן בעצמו למקור עליון או ל־GPS כאשר נדרשת הפרדה
- כל מצלמה וכל מערכת הקלטה מסונכרנות לאותו מקור - ללא ערבוב בין ברירות מחדל של יצרנים ומאגרי זמן ציבוריים
- חוקי Firewall שמאפשרים במפורש NTP מכל תתי־הרשתות של ההתקנים אל מקור הזמן
- הגדרות אזור זמן ו־DST זהות בכל ההתקנים, עם אימות לאחר כל עדכון קושחה
- בדיקה כתובה של הזמן שמוצג בפועל מול זמן הייחוס בעת ההפעלה - ההגדרה לבדה אינה מוכיחה סנכרון
ניטור רציף של סטיית שעון
תצורות משתנות עם הזמן: שרתים יוצאים משימוש, חוקים משתנים ועדכונים מאפסים הגדרות. הפתרון העמיד היחיד הוא להתייחס לדיוק השעון כאל מדד תקינות מנוטר - לקרוא את זמן כל התקן לפי לוח זמנים, להשוות אותו לזמן ייחוס ולהתריע כאשר הסטייה חוצה סף שנמדד בשניות ולא בדקות.
IOSentra מפעילה בדיקות סטיית שעון כחלק ממחזור האימות הרגיל שלה במצלמות ובמערכות הקלטה. התקן שסוטה פותח אירוע לפני שההיסט מגיע לרמה שמסכנת את הערך הראייתי, והתיקון מאומת מחדש כמו כל תקלה אחרת. יחד עם אימות הקלטות, כך מתקבלת תשובה מלאה לשאלה הראייתית: הווידאו קיים וניתן לסמוך על חותמות הזמן שלו.