Szenzorok logikai kapcsolata

Átírás

1 Szenzorok logikai kapcsolata

2 Tartalomjegyzék 1. Bevezetés - Felépítés Fizikai szenzorok Virtuális szenzorok Humán szenzorok Fenyegetettségek Fizikai szenzorok, beléptetés, a biztonsági szintek elemzése Hálózati hozzáférési szintek Területi jogosultságok Szenzorok hálózata Összefoglalás

3 1. Bevezetés - Felépítés Egy biztonsági rendszerben a szenzorok jelentik a külvilág felé való összeköttetést, érzékelést. Ez a világ lehet fizikai vagy virtuális világ. A szenzorok az érzékelt jeleket közlik a rendszerrel, amely ebből von le a biztonságra levetítve bizonyos következtetéseket. Egy biztonsági rendszer felépítése ennek megfelelően nem egyszerű. Nagyban függ az alkalmazott, alkalmazható szenzorok számától, mennyiségétől, milyenségétől, a szenzorok közötti lehetséges logikai kapcsolatok és egymásra gyakorolt hatásuk kiépítésétől. Egy integrált biztonsági rendszerben fizikai, humán szenzorokról és az informatikai biztonsági rendszerrel kapcsolatban virtuális szenzorokról beszélhetünk. Mivel minden szenzor jele akár fizikai, humán vagy virtuális szenzorról beszélünk egy központba fut be, ezért a központban lehetőség van a szenzorok jeleinek, az azok által közöl információknak a minősítésére, az ellentmondások, összefüggések felderítésére Fizikai szenzorok A fizikai szenzorok a valós világgal jelentenek összeköttetést, az onnan származó információt viszik be a rendszerbe, amely ott feldolgozásra kerül. Az integrált biztonsági rendszerben felhasználható fizikai szenzorok a következők: Beléptető, kiléptető Mozgásérzékelő Kamera Hőmérsékletérzékelő Hangérzékelő Tűz- ill. füstjelző Nevesség/páratartalom érzékelő Elektromágneses sugárzás érzékelő UPS Ablak/ajtónyitás érzékelő 3

4 Ablaktörés érzékelő Gázszivárgás érzékelő A szenzorok felhasználása függ a kialakítandó biztonsági rendszer biztonsági szintjétől, a védendő terület felépítésétől, a megrendelő igényeitől. A szenzorok közötti meghatározott logikai kapcsolatok azonban általánosan alkalmazhatóak, bármely választott felépítés esetén Virtuális szenzorok A virtuális szenzorok az informatikai biztonsági rendszer érzékelőit jelentik. A virtuális jelző azért alkalmazható rájuk, mert fizikailag általában nem megfoghatók, az informatikai hálózatban alkalmazott védelmi alkalmazásokról van szó. Virtuális szenzorok lehetnek egyszerű jelszó-ellenőrző programok, vírusvédelmi szoftverek, menedzsment programok, hálózatvédelmi eszközök is. A leggyakoribb virtuális szenzorok a következők: Víruskezelő Jogosultságkezelő Hálózati menedzsment eszköz Informatikai (rendszer-) menedzsment eszköz Dokumentum-menedzsment eszközök Workflow menedzsment eszközök Adatbázis-menedzsment eszközök Tűzfal Behatolásjelző rendszer A logikai kapcsolatban a virtuális szenzorok a fizikai szenzoroktól eltérő tulajdonságokkal rendelkeznek. Együttes működésük egy másik tanulmány témájául szolgál. Ebben a tanulmányban a virtuális szenzorok egy egységként jelennek meg, egyes esetekben kerül csak külön meghatározásra a kapcsolódó szenzor Humán szenzorok A szenzorhálózat harmadik külön egységét képezik a humán szenzorok. Az előző két csoporttól teljesen eltérőek, nevéből adódóan humán mérések eredményeit, pszichológiai tesztek által mért hangulat vagy viselkedésjellemzőit, dolgozók jelleméről, 4

5 teljesítőképességéről, képességéről nyert információkat továbbítja a rendszerbe. A humán szenzorokat működésük alapján statikus és dinamikus szenzorokra lehet bontani. A humán szenzorok a következők lehetnek a biztonsági rendszerben: Klasszikus statikus vizsgálatok Elektronikus statikus vizsgálatok Ismételt statikus vizsgálatok Dinamikus mérések o Gépelési szokások o Nyomtatási szokások o Egérkezelési szokások o Internetezési szokások o Jellemző mozgások a fájlszerveren o login/logout szokások o Munkaidő-beosztási szokások o Programhasználati szokások o Arckifejezések vizsgálata, ennek változásdetektálása Kombinált módszerek 5

6 2. Fenyegetettségek Az informatikai rendszert érő fenyegetettségek köre tág. Ez természetesen függ a vállalat vagy szervezet felépítésétől, a meglévő informatikai infrastruktúrától, az ezzel foglalkozó szakemberek hozzáállásától, illetve a dolgozók és a vezetők hozzáállásától is. Az informatikai rendszert nem lehet elkülöníteni a vele dolgozó emberektől, így nem csak a közvetlen és szándékos, hanem a közvetett és nem szándékos károkozásokra is gondolnunk kell. Ez alapján a rendszert érintő külső és belső fenyegetéseket három nagyobb csoportba lehet besorolni. Rosszindulatú aktivitás Ebbe a kategóriába azok a fenyegetések tartoznak, amelyeket az informatikai rendszer felhasználói (belső) vagy a rendszerhez nem tartozó, de az ellen szándékos vagy véletlen támadásokat intéző személyek (külső) felől várhatók. Ebbe a kategóriába tartozik: Az informatikai rendszerek és adatok jogosulatlan felhasználása Az adatok eltulajdonítása Az adatok szándékos vagy véletlen megváltoztatása Lopás vagy betörés Az informatikai rendszerek ellen intézett szabotázs Az információk eltulajdonítása vagy megsemmisítése A hagyományos és ún. cyber-terrorizmus (DoS támadások, hackelés) Természeti és emberi katasztrófák Ezen fenyegetések közé tartoznak a természetes eredetű katasztrófákon (tűzvész, áradás, villámcsapás, stb.) túl az emberi tevékenység következtében kialakult, katasztrófa-jellegű következményekkel járó események (légszennyezés, vegyi és nukleáris katasztrófa, balesetek), illetve azon nem katasztrófa-jellegű események, állapotok is, amelyek az informatikai rendszerek működését hátrányosan érintik. Technikai hibák 6

7 A szűkebb értelemben vett informatikai rendszereket érintő, elsősorban az alkalmazott technikai megoldásoktól, illetve a rendszerek üzemeltetésétől, karbantartásától függő fenyegetések. Ezek lehetnek a kommunikációs rendszerek hibái, az alkalmazott informatikai eszközök, hardverek és szoftverek hibái, áramellátási problémák, illetve a kapcsolódó külső szolgáltatók tevékenységében bekövetkező fennakadások. A következő fenyegetettség-típusokkal találkozhatunk egy informatikai rendszerben: Informatikai rendszert és az informatikai szolgáltatásokat veszélyeztető fenyegetettségek listája 1. KÖRNYEZETI FENYEGETETTSÉGEK 3. INFRASTRUKTURÁLIS FENYEGETETTSÉGEK 1.1 Tűzkár 3.1 Technikai problémák Tűzkár - tűz a szerverszobában Kiszolgáló eszköz teljes megsemmisülése Tűzkár - tűz egyéb helyiségekben Kiszolgáló eszköz részletes megsemmisülése Tűzkár a mentés/tartalékegységek tároló helyiségében Vízkár Kiszolgáló eszköz látható részfunkcionalitásának megszűnése Kiszolgáló eszköz nem észlelhető részfunkcionalitásának megszűnése Fröccsenő víz Kiszolgáló eszköz teljesítményének csökkenése Vízkár - víz a szerverszobában Hálózati eszköz teljes megsemmisülése Vízkár - víz egyéb helyiségekben Hálózati eszköz részleges megsemmisülése 1.3 Természeti katasztrófa Hálózati eszköz részfunkcionalitásának megszűnése Villámcsapás Hálózati eszköz teljesítményének csökkenése Földrengés Hálózati interfész technikai hibája Szélvihar (orkán, tornádó, hurrikán) Kliens eszköz teljes megsemmisülése Szökőár Kliens eszköz részleges megsemmisülése Erős elektromágneses tér Kliens eszköz részfunkcionalitásának megszűnése 1.4 Áramszolgáltatás Kliens eszköz teljesítményének csökkenése Áramkimaradás (rövid idejű) Nyomtatók teljes megsemmisülése Áramkimaradás (hosszú idejű) Nyomtatók részleges megsemmisülése Feszültségingadozás Nyomtatók részfunkcionalitásának megszűnése Zajos tápfeszültség Nyomtatók teljesítményének csökkenése 7

8 1.5 Fizikai környezet Telekommunikációs eszközök teljes megsemmisülése Porszennyeződés Telekommunikációs eszközök megsemmisülése Hőmérséklet-ingadozás Az informatikai berendezések nem védett helyzete Nem védett átviteli vezetékek Ellátó és védelmi berendezések technikai hibája vagy kiesése Kompromittáló kisugárzás lehetősége Telekommunikációs eszközök részfunkcionalitásának megszűnése Tárolóeszköz, hálózati storage eszköz teljes megsemmisülése Tárolóeszköz, hálózati storage eszköz részleges megsemmisülése Tárolóeszköz, hálózati storage eszköz részfunkcionalitásának megszűnése Tárolóeszköz, hálózati storage eszköz teljesítményének csökkenése 1.6 Környezeti biztonság Elöregedés vagy kopás Katonai támadás Hardver konfigurációs hiba Terrortámadás Szoftver konfigurációs hiba Robbantásos merénylet, gyújtogatás Hardver karbantartási hiba Fegyveres behatolás Szoftver karbantartási hiba Betörés 3.2 Rosszindulatú programok által képviselt kockázatok Véletlen baleset Szoftver sérülékenységek 1.7 Jogi környezet Rosszindulatú kódok Jogszabály-változások Vírusok 2. SZERVEZETI FENYEGETETTSÉGEK Trójai programok 2.1 Szabályozás Férgek Nem megfelelő szabályozások Adatok rendelkezésre állásának elvesztése Hiányzó szabályozások Rendszerek funkcionalitásának elvesztése Szabályozások be nem tartása Rendszerek teljesítmény csökkenése Tartozékok utánpótlásának szervezetlensége Rendszerfunkcionalitás idegen, jogosulatlan használata 2.2 Emberi erőforrások Adatok idegen jogosulatlan használata Munkatárs kiesése (betegség, baleset) 3.3 Kommunikációs kockázatok Munkatárs kilépése Sztrájk Kommunikációs csatornák rendelkezésre állásának csökkenése Kommunikációs csatornák teljesítményének csökkenése Létszámhiány Kommunikációs csatornák lehallgatása Hiányzó szakértelem, tapasztalat Kommunikációs csatornák átkonfigurálása (nem megfelelő azonosítás ill. elégtelen szolgáltató oldali szabályozás révén) 8

9 2.2.6 Nem kielégítő képzés Legális kommunikációs kérés megtagadása Hiányos biztonságtudat Az adó és a fogadó hiányzó azonosítása és hitelesítése A fenyegetettségi helyzet ismeretének hiánya A jelszavak vagy titkos kulcsok nyílt szövegben való továbbítása A fenyegetettségi helyzet lebecsülése Illegális üzenet indítás Előre nem látható viselkedés Illegális üzenet fogadás Hiányzó vagy hiányos ellenőrzés Nem várt forgalmazási csúcsok 2.3 Lopás Célzott terhelési támadások Adatlopás belső személyek által 3.4 Jogosultságkezelésből adódó kockázatok Adatlopás külső személyek által Meglévő saját jogosultsággal való visszaélés Eszközlopás belső személyek által Más létező jogosultsággal való visszaélés (belső) Eszközlopás külső személyek által Megszüntetett jogosultsággal való visszaélés 2.4 Károkozás Jogosultságok nyilvánosságra hozatala Belső szándékos károkozás Jogosultsági adatok bizalmasságának elvesztése Külső szándékos károkozás Belső véletlen károkozás Külső véletlen károkozás Rosszindulatú aktivitás Szükségtelenül nagy hozzáférési jogok a felhasználók számára Szükségtelenül nagy hozzáférési jogok a fejlesztők számára Szükségtelenül nagy hozzáférési jogok az üzemeltetők számára Szükségtelenül korlátozott hozzáférési jogok az üzemeltetők számára Belső személy másnak színleli magát Jogosultság blokkolása Szerződő szolgáltató fél másnak színleli magát Külső jogosultság nélküli hozzáférés Külső személy másnak színleli magát 3.5 Felhasználásból eredő kockázatok Alkalmazás jogosulatlan használata Hiányos vagy nem létező felhasználói dokumentációk Káros vagy romboló szoftver telepítése, használata Hibás adatrögzítés Rendszer erőforrások jogosulatlan felhasználása Túlterhelés Külső/belső kommunikációs kapcsolatok megzavarása Külső/belső kommunikációs kapcsolatok lehallgatása Külső/belső kommunikációs kapcsolatok manipulálása Hiányos vagy nem létező fejlesztői dokumentációk Hiányzó vagy nem megfelelően dokumentált tesztelések Hiányos vagy nem létező üzemeltetői dokumentációk Elektronikus üzenetek elutasítása, megtagadása Üzemeltetői hiba Rosszindulatú kód beágyazása, futtatása 3.6 Adatkezelésből eredő kockázatok 9

10 Bizalmas/védett információk véletlen félreirányítása Védelmi berendezések működési módjának vagy gyengeségeinek jogosulatlanok általi megismerése Nem felügyelt munkálatok az épületekben, helyiségekben, kisegítő létesítményekben, vagy azokon kívül, amelyeket külső személyek folytatnak Nem védett fizikai adattárolás Mágneses érzékenység Szakaszos demagnetizálódás hosszabb tárolás esetén Belső személyek szükségtelen bent tartózkodása Rendszerek közötti kompatibilitás hiánya Bevitel/kiadás elolvasása nyomtatóról vagy képernyőről 2.6 Pénzügyi erőforrások Nem elegendő pénzügyi erőforrás Pénzügyi erőforrások nem hatékony felhasználása Nem elegendő kapacitás Ismeretlen vagy kétséges eredetû adathordozók használata Használatból kivont adathordozók nem megfelelő kezelése Ellenőrizetlen másolás 10

11 3. Fizikai szenzorok, beléptetés, a biztonsági szintek elemzése Mint az előző fejezetből látható, egy biztonsági rendszernek rengeteg fenyegetettséggel kell számolnia, vonatkozzon ez a szervezeti, infrastrukturális vagy környezeti tényezőkre. Mindezek között talán az alkalmazottak által okozott károk a legkevésbé kivédhetőek. Ezek ellen leginkább biztonsági szintek beiktatásával lehet védekezni. Egy adott biztonsági szinten lévő személyek azonos jogosultsággal rendelkeznek, jelentse ez az épületbe, egy irodába való belépést, vagy a belső számítógépes hálózaton az adatokhoz való hozzáférést. A biztonsági szintek kialakítása történhet a munkaköri leírások alapján, így például sokkal több jog illet meg egy vezető beosztású dolgozót mint egy alacsonyabb beosztásban lévő alkalmazottat, illetve teljesen más jogokkal rendelkezik egy fizikai munkás. Fizikai munkások esetén, például ha nem szükséges az, hogy a számítógépes rendszerhez hozzáférjen, teljesen ki lehet iktatni a hozzáférést. Alacsonyabb beosztásban dolgozó szellemi beosztású alkalmazottaknál figyelni lehet arra, hogy csak a saját szintjükön rendelkezzenek belépési engedélyjel, és a saját gépükön tudjanak belépni a számítógépes rendszerbe. Ez alapján megkülönböztethetjük a számítógépes rendszerhez való hozzáférést és az épületen belüli területi jogosultságot Hálózati hozzáférési szintek Egy alkalmazott felvétele után el kell dönteni, hogy milyen jogosultsága lesz a szervezet számítógépes hálózatán. Így például egy fizikai munkásnak nem biztos, hogy szüksége van egyáltalán hozzáférésre, nem kell jogosultságot kapnia a belépésre. Ha feljebb megyünk a szervezeti hierarchiában, meg kell határozni, hogy az egyes hierarchia szinteken lévő emberek milyen hozzáférési lehetőségeket kapjanak. Így például meg lehet adni, hogy csak a saját osztályuk adataihoz férjenek e hozzá, ehhez legyen teljes jogosultságuk, vagy csak olvasási lehetőségük legyen, láthassák-e más osztályokon dolgozók adatait, felsőbb szinteken dolgozók adataihoz hozzáférjenek e, stb. Ennek megítélése nehéz feladat, a szervezeti hierarchia alapján készíthető el a jogosultsági térkép. A jogosultsági térkép megléte azonban nagyban megkönnyíti egy újonnan felvett emberhez történő jogosultsági kérdés eldöntését, valamint ha valaki felsőbb szintre lép egyszerűbben meghatározhatóak a hozzá tartozó jogosultsági szintek. 11

12 A hálózati jogosultsági szintek kialakítása összefüggést mutat a területi jogosultságok kérdésével Területi jogosultságok Vegyünk példának egy többemeletes épületet. Ezen az épületen belül az alkalmazottak nagyrészt saját szintjükön, irodájukban tartózkodnak, munkájukat helyben végzik. Ebben az esetben az alkalmazottnak csak a saját szintjén, csak a saját irodájában van feladata, más szintekhez, irodákba egyáltalán nem, vagy csak nagyon ritkán van szüksége belépni. Ilyen esetben az alkalmazott a saját szintjéhez és irodájához kap területi jogosultságot, és esetlegesen egyes esetekben egyéb területekhez kaphat rövid időre jogosultságot, vendégjogot. Ahogy látható, ez az eset elég speciális, csak egy kevés hozzáférési szinttel rendelkező alkalmazottat reprezentál. Minden egyes alkalmazotthoz a szervezeti hierarchia és a területi elhelyezkedése szerint el lehet dönteni, hogy milyen területi hozzáférést kaphat. A területi hozzáférés kiadása történhet felsőbb szinten. A területi hozzáférés természetesen szoros kapcsolatban áll a hálózati hozzáférésekkel, amely már továbbvezet a biztonsági rendszer integrációja felé. Így például egy alkalmazott, ha csak a saját irodájába rendelkezik területi jogosultsággal és más irodákba nem, akkor ne is léphessen be más irodában a szervezet számítógépes hálózatára, vagy ha ez előfordul, akkor a biztonsági rendszer riasszon a felügyelet felé. Ezek alapján a hálózati és a területi jogosultságok között összefüggéseket lehet megadni, és az integrált biztonsági rendszerben a többi érzékelő közötti kapcsolatok kialakítása során ez is fontos szerepet játszik. 12

13 4. Szenzorok hálózata Ahogyan az előző fejezetben említésre került, a területi és a hálózati jogosultságok kérdésében nagy szerepet játszik a szenzorok kapcsolta, legyen ez fizikai vagy virtuális szenzor. Ezek mellé természetesen bekapcsolódnak a humán szenzorok is, hiszen nagy befolyással vannak egy szervezet működésére. Az egyes szenzorok közötti kapcsolati tényezők a biztonsági rendszeren belül meghatározhatóak. Ennek első lépése természetesen az, hogy a szenzorok fizikai helyzete az épületen, szinten, irodán belül meghatározásra kerüljön, hiszen nem mindegy hogy egy ablaktörést érzékelő szenzor az ugyanabban a szobában lépő mozgásérzékelő szenzorral alakít e ki kapcsolatot vagy egy másik szinten lévő szenzorral. A szenzorok közötti logikai kapcsolatok meghatározásának, és a rájuk vonatkozó szabályrendszer kialakításának első lépése tehát az egyes szenzorok elhelyezése. Példánkban most vegyünk alapul egy irodát, ahol különböző szenzorokat helyezünk el. Ezen lehetséges szenzorok felsorolva találhatóak meg a következő táblázat első oszlopában és utolsó sorában, a köztük lévő kapcsolatokat illetve kapcsolati lehetőségeket az oszlopok és sorok találkozásánál lévő számok jelölik. A kapcsolati lehetőségeket kifejtve a következő táblázat tartalmazza. Természetesen nem minden szenzor között alakítható ki logikai kapcsolat, viszont azt is meg kell említeni, hogy több szenzor együttes aktiválódásából is lehetséges következményt levonni. A logikai kapcsolatok kialakításakor figyelembe kell venni az időtényezőt is. Az egyes szenzoraktiválások közötti időeltérések szerepet játszanak a logikai térkép kialakításában. 13

14 Beléptető, kiléptető IT beléptető 1 Mozgásérzéke lő 2 15 Kamera Hőmérséklet érzékelő Hangérzékelő Tűz- ill. füstjelző Nedvesség/pár atartalom érzékelő Elektromágne ses sugárzás érzékelő UPS Ablak/ajtónyi tás érzékelő Ablaktörés érzékelő Gázszivárgás érzékelő IT biztonsági szoftverek Humán biztonsági Beléptető, kiléptető IT beléptető 1 Mozgásérzék elő Kamera 2 Hőmérséklet érzékelő Hangérzékel ő Tűz- ill. füstjelző Nedvesség/p áratartalom érzékelő Elektromágn eses sugárzás érzékelő UPS 3 Szenzorok közötti logikai kapcsolati összefüggések Ablak/ajtóny itás érzékelő Ablaktörés érzékelő Gázszivárgás érzékelő IT biztonsági szoftverek Humán biztonsági 1 kártya, ujjlenyomat, jelszó 2 hagyományos, infra, hőérzékelős, mozgásérzékelős, arcfelismerés 3 Áramkimaradás/túlfeszültség érzékelő 14

15 1 Ha nem volt beléptetés az ajtónál akkor nem lehet utána az IT rendszerben sem beléptetés 2 Mozgásérzékelő akkor lehet aktív egy irodában, ha volt előtte beléptetés 3 Kamera akkor lehet aktív, ha előtte volt beléptetés Kamera arcfelismeréskor azt is ellenőrzi, hogy az adott személy belépett-e az épületbe. Kártyás belépéskor kamera is ellenőrzi az illetőt. 4 Ha hőérzékelő érzékenységi tartománya az emberi testhőmérsékletre is érzékeny, akkor csak akkor lehet aktív, ha előtte volt beléptetés 5 Akkor lehet aktív a hangérzékelő, ha előtte volt beléptetés 6 Füst és tűz (gázszivárgás) riasztás eseten a beleptetők mindenkit átengednek kifelé Ha a beléptető rendszer a szobán kívül van akkor az ajtónyitás és ablaknyitás érzékelő csak a beléptetés után lehet aktív Füst és tűz (gázszivárgás) riasztás eseten a beleptetők mindenkit átengednek kifelé A dinamikus mérések aktiválása csak a beléptetés megléte után lehetséges 15 Egy szobában lévő gépről IT beléptetés csak akkor lehetséges, ha volt előtte beléptetés és mozgásérzékelés 16 Egy szobában lévő gépről IT beléptetés csak akkor lehetséges, ha volt előtte beléptetés és a kamera is aktív 17 Egy szobában lévő gépről IT beléptetés csak akkor lehetséges, ha volt előtte beléptetés és a hőmérsékletérzékelő aktív (a hőmérsékletérzékelő érzékeny az emberi testhőmérséklet tartományra is) IT beléptetés csak akkor lehetséges adott helységben, ha volt előtte ajtónyitás (beléptetés) Az IT beléptetés után, ha jeleznek biztonsági szoftverek, akkor történhet károkozás, riasztás szükséges a megfelelő szakember felé 27 Ha IT beléptetés után a dinamikusan működő humán biztonsági rendszerek megszokottól eltérő aktivitást jeleznek, akkor riasztás szükséges 28 Ha a kamera mozgásérzékelővel van egybeépítve, akkor egyértelműen csak együtt aktívak 29 Együtt lehetnek aktívak, ha a hőmérsékletérzékelő az emberi testhőmérsékleti tartományra is érzékeny

16 35 Ha előzőleg mér belépett valaki a szobába és a mozgásérzékelő aktív akkor lehet aktív utána az ajtónyitás érzékelő, ha viszont nem volt előtte beléptetés ha viszint nem volt beléptetés és aktív a mozgásérzékelő valamint az ajtónyitás érzékelő akkor riasztás szükséges. Ablaknyitás érzélkelő is csak akkor lehet aktív ha előtte volt beléptetés és mozgásérzékelés a szobában. 36 Ha benn nem volt mozgásérzékelés, akkor ablaktörés esetén nem feltétlenül kell riasztás, ellenkező esetben viszont szüksége külső behatolás Együtt lehetnek aktívak, ha a hőmérsékletérzékelő az emberi testhőmérsékleti tartományra is érzékeny 41 A hangérzékelő és a kamera együtt lehet aktív, ha viszont a hangérzékelő aktív és a kamera nem, valamint a kamera nem infrakamera akkor riasztás szükséges 42 Füstjelző és infrakamera együtt jelezhet e tüzet riasztás szükséges A kamera mozgatását az adott területre irányítva segítheti a vészhelyzet felismerését 47 A kamera mozgatása az adott területre irányítva segítheti a vészhelyzet felismerését Ha az IT biztonsági szoftver jelez, hogy valami szabálytalanság történt (pl.:jogtalan belépés), akkor a kamera bekapcsol és azonosítja az adott terminál előtt ülő embert, illetve vizuális kapcsolaton keresztül a biztonsági szolgálat igazoltahatja és számonkérheti a történeteket Együtt lehetnek aktívak, ha a hőmérsékletérzékelő az emberi testhőmérsékleti tartományra is érzékeny 52 Biztos tűzriasztás lehetséges a kettő összekötésével 53 Melegvizes cső törése érzékelhető A hőmérsékletérzékelő érzékenységétől függ. Betörés érzékelése lehetséges, ha az ablaktörés után van hőmérsékletérzékelés az ablak felől 58 Gázszivárgás és nagyobb hőérzékelés együttesen robbanásveszélyt jelezhet 59 Tűz, füst, magas hőmérséklet eseten, az IT biztonsági szoftver automatikus backupot készít, akár távoli gépre, és lekapcsolja a számítógépeket Ablaknyílás érzékelővel együtt aktiválva betörésre figyelmeztet, ha nem volt előtte mozgás és/vagy hangérzékelés a teremben illetve beléptetés 66 Ha hangérzékelés volt a szobában az ablaktörés előtt akkor nincs vészhelyzet

17 69-70 Ha tűzjelzés volt és beindul a automatikus oltórendszer akkor utána jelezhet a nedvességérzékelő, egyébként riasztás szükséges Ha egy helységben esetleg elromlott a tűz/füst (gázszivárgás) érzékelő, akkor a helységgel kapcsolatos szobában lévő füst/tűz (gázszivárgás) érzékelő ajtónyitást követő riasztása az első szobára is vonatkozhat. 74 Együttes érzékelés külső támadást jelezhet (ablaktörés majd tűz), fordítva viszont belső tűz 75 Robbanásveszélyt jelez 76 Tűz, füst, magas hőmérséklet eseten, az IT biztonsági szoftver automatikus backupot készít, akár távoli gépre, és lekapcsolja a számítógépeket Nedvesség tönkretette az elektromos hálózatot Viharkár (előbb ablaktörés majd nedvesség) Nagyobb elektromágneses sugárzás befolyásolja az áramellátást Áramkimaradás estén fellépő gázszivárgás nagyon veszélyes lehet mert, ahogy vissza jön az áram, valami szikrázik egy picit, egy konnektor, egy kapcsoló és robbanás következhet be Ablaknyitás utáni ablaktörés balesetet jelezhet, ajtónyitás ablaknyitás után és ablaktörés előtt szintén. Ha azonban ablaktörés után történik az ajtónyitás és beléptetés nem volt akkor riasztás szükséges. 97 Ha egy helységben esetleg elromlott a tűz/füst (gázszivárgás) érzékelő, akkor a helységgel kapcsolatos szobában lévő füst/tűz (gázszivárgás) érzékelő ajtónyitást követő riasztása az első szobára is vonatkozhat Ha a gázszivárgás érzékelő jelez és az ablak törés érzékelő is, akkor történhetett robbanás, illetve nem tudták szellőztetés céljából kinyitni az ablakot és kitörték. Mindkét esetben kell személyi sérüléssel számolni. 101 Jogtalan felhasználói belépés, vagy adatok lemásolása után, az ablaktörés jelző jelezheti, hogy menekülni akar az elkövető és az őröket már lehet úgy 17

18 riasztani, hogy ismerve az elkövető szökésének módját, megelőzzék őt Ha a gázszivárgás érzékelő érzékeli, hogy gázszivárgás van és az IT biztonsági szoftverek valamelyike jelzi, hogy tevékenység folyik a helységben, akkor egyből jelez, hogy el kell hagyni a helyiséget és riasztja a megfelelő személyzetet,vagy ha például az egy helység teli gépekkel (nyomtató szoba), akkor azonnal leállítja azokat, megszakít minden műveletet, hogy ne következhessen be robbanás és az ajtóra kiírja, hogy Belépni tilos! Gázveszély! és riaszt. 104 Ha gázszivárgást érzékel az érzékelő és a humán biztonsági rendszer érzékeli, hogy megváltoztak a helységben levő személy viselkedési tulajdonságai (izzadás, akadozó gépelés, stb.), akkor valószínűleg súlyos gázszivárgás van és életveszélyben van a helységben tartózkodó összes személy

19 A táblázat alapján elmondható, hogy a szenzorok közötti logikai kapcsolat igen sokrétű, mélyebb szintekre bontható. Ez változhat a belépő személy jogosultsága alapján, valamint az irodák, szintek, épületek felépítése tervrajza alapján is, attól függően, hogy a szenzorok hová vannak beépítve. Természetesen sok múlik a szenzorok érzékenységén is. Ha egy hőmérsékletérzékelő szenzor pl. nem érzékeny az emberi testhőmérséklet tartományára, akkor a logikai kapcsolatok már változnak. Egy új kamerát beépítve a rendszerbe egy szobában lévő szenzorok logikai kapcsolatait már a két kamerára felbontva lehet vizsgálni, a két kamera között is kapcsolatokat kialakítva. A logikai összefüggéseket az alapján is lehet finomítani, hogy milyen biztonsági szintet alakítanak ki egy területen. Egy nagyobb biztonságot élvező területen a biztonsági kitételek sokkal erősebbek, ennek megfelelően a logikai kapcsolatok kialakítása a szenzorok között szintén precízebb, bonyolultabb, kevesebb kilengést enged meg, és a biztonsági riasztások száma nagyobb. Nagyobb biztonsági szint kialakításnak feltétele tehát a szorosabb logikai kapcsolatok kialakítása a szenzorok között. Ez azonban az időtényező figyelembe vétele mellett növelheti a rendszer leterheltségét, és felesleg bonyolultsági tényezőt vihet be a rendszerbe. A biztonsági rendszer megtervezésekor tehát meg kell találni a kompromisszumot. 5. Összefoglalás Következtetésként levonható, hogy az integrált biztonsági rendszerek kialakításának fontos és nem elhanyagolható része a logikai biztonsági kapcsolatok kialakítása a fizikai, humán és virtuális szenzorok között. Ehhez természetesen tudni kell, hogy az egyes szenzorok hol helyezkednek el az épületben. A biztonsági szintek kialakításának szintén feltétele a logikai kapcsolatok megléte. Mindezek figyelembevételével az integrál biztonsági rendszer működésének alapjai lefektethetőek. 19