Недавно ко мне за советом обратился коллега, который хотел установить беспроводную охранную систему. Сама идея беспроводных коммуникаций его привлекала, однако он всерьёз опасался за безопасность такой системы. Особенно его смущало то, что беспроводные датчики могли срабатывать, даже если система не поставлена на охрану, ведь это позволяет снаружи определить, что кто-то находится в помещении и передвигается. Я, конечно, не параноик, но лучше полностью исключить такую возможность на будущее, когда провода уже будет поздно тянуть, например, после ремонта или при отсутствии подвесных потолков.

Сейчас все большую популярность приобретают беспроводные системы самого разного назначения. Можно встретить беспроводные охранные и пожарные системы, а также системы видеонаблюдения, управления электрическими нагрузками и т. д. Преимущества беспроводной системы очевидны, и о них нам постоянно твердит реклама. Однако за все удобства приходится платить, в том числе и за комфорт отсутствия проводов, но не всегда мы расплачиваемся деньгами.

Утечки информации

Беспроводные системы более уязвимы с точки зрения безопасности, чем традиционные проводные. Наиболее очевидная уязвимость это утечка информации наружу, и проконтролировать такую утечку практически невозможно. Любой человек, находящийся в зоне действия беспроводной системы, может получить доступ к информации, которая передаётся беспроводными датчиками. И если у проводных систем в случае несанкционированного подключения можно локализовать, где произошла утечка информации, то у беспроводных систем это может быть любая точка в зоне покрытия и определить её практически невозможно. Проводную систему проще защитить от несанкционированного вмешательства. Достаточно ограничить доступ посторонних лиц к местам заложения кабельной трассы. С беспроводными системами все гораздо сложнее, подключение возможно в любой точке покрытия радиосигнала, определить место утечки практически не возможно, а технические средства для подключения или внесения помех в активный сигнал в последнее время стали намного доступнее.

Даже если контрольная панель не поставлена на охрану, беспроводные датчики, например датчики движения, продолжают выдавать информацию. В результате сигналы от сработавших беспроводных датчиков поступают на контрольную панель, хотя она никак их и не обрабатывает. Благодаря этому можно визуально оценить работу беспроводного датчика, его зону покрытия.

Глушение сигнала

Когда же система поставлена на охрану, можно проверить, как заглушить сигнал беспроводных датчиков. Для этого достаточно включить портативный генератор помех и посмотреть, проходит ли сигнал. Причём это не вызовет никаких подозрений. Злоумышленник может спокойно зайти в офис, протестировать подавление сигнала и так же спокойно уйти. А по результатам своего визита он, получив нужную информацию о работе охранной системы, сможет уверенно спланировать своё преступление.

Когда беспроводные системы незаменимы?

Поэтому беспроводные системы следует устанавливать только в тех случаях, когда без них невозможно обойтись. Это могут быть труднодоступные места, например горная местность, где отсутствуют кабельные коммуникации, а стоимость их прокладки чрезмерно высока. Также имеет смысл использовать беспроводные системы, когда что-то не учли при прокладке кабельной системы и проложить дополнительные кабели уже невозможно. В этом случае беспроводная система не является всеобъемлющей, то есть она не выдаёт всей полноты информации об охраняемом объекте, контролирует только его часть, а утечка информации не будет представлять угрозы для безопасности объекта.

Когда беспроводные системы безопасны?

Необходимо подумать и тщательно взвесить все достоинства и недостатки беспроводных систем, прежде чем делать выбор в их пользу. Конечно, беспроводные системы могут использоваться не только для обеспечения безопасности, но и для мультимедийных задач, например в системах многозонального распределения звука (так называемые аудиомультирумы). И в этом случае не возникает никаких возражений против использования беспроводной системы: при сбое мы не услышим музыку или радио, а это не критично. Однако, если не дойдёт сигнал от беспроводного пожарного датчика или жизненно важного элемента системы диспетчеризации, например, которая включает отопление в зимний период, то потери могут быть очень существенными, вплоть до человеческих жертв.

Оценивайте риски

Поэтому всегда стоит оценивать риски при эксплуатации беспроводных систем. В них невозможно гарантировать то, что сигнал будет своевременно и гарантированно доставлен получателю. В подавляющем большинстве систем беспроводные датчики передают только в одну сторону и не получают ответа о доставке своих сигналов. Беспроводные датчики не находятся на связи постоянно: в штатном режиме они передают сигнал раз в минуту или реже, поэтому пропадание сигнала от беспроводного датчика не вызывает моментальной реакции контрольной панели. Нужно понимать, что сразу тревогу вызывает только специфический сигнал тревоги от датчика, а вот если никаких сигналов от беспроводного датчика не приходит, то система об этом не знает несколько минут.

Безопасность только в проводах

Охранные системы должны быть проводными. Провод может быть медным или оптоволоконным, но сигнал необходимо гарантированно доставить принимающей стороне (на контрольную панель, компьютер, видеорегистратор). Только в этом случае можно полагаться на работу такой системы.

Хорошей иллюстрацией уязвимости беспроводных систем будет следующий случай из личного опыта. В одном из офисов в центре Москвы был установлена беспроводная система охранно-пожарной сигнализации. Он идеально работала при сдаче в эксплуатацию: все датчики были видны в системе и корректно передавали сигналы. Через несколько месяцев часть системы перестала работать: от датчиков перестали поступать сигналы на контрольную панель. На следующий день вся система снова заработала идеально. Внутри самого офиса источников помех не было. Однако выяснилось, что небольшая квартира по соседству с офисом использовалась одной из силовых структур для каких-то конфиденциальных переговоров и конспиративных встреч, во время которых в радиусе нескольких десятков метров полностью блокировался разрешённый диапазон радиочастот. Попытки жалоб и даже предложение выкупить эту квартиру ни к чему не привели.

Кабели всегда и везде

Охранные, пожарные и подобные им критически важные системы должны использовать радиоканал только в качестве резервного или в самом крайнем случае, если нет альтернативы. Нужно учитывать, что радиосигнал может не пройти, и поэтому, возможно, придётся предусмотреть дублирующий радиоканал. Даже в этом случае никто не застрахован от того, что поблизости от беспроводной системы не появится нежилое помещение, допустим банка, который будет использовать устройства постановки радиопомех. Поэтому при строительстве, реконструкции здания имеет смысл позаботиться о прокладке кабельной инфраструктуры на все случаи жизни, даже для тех систем, которые не планируется устанавливать на данный момент, но которые могут потребоваться в будущем.

Следите за зоной покрытия

При установке беспроводной системы необходимо добиваться того, чтобы зона покрытия была максимальной именно на объекте, а не вне его. Источники и приёмники радиосигнала должны находиться внутри объекта, чтобы злоумышленник не мог считать информацию или передать ложный сигнал. Поскольку высокочастотный сигнал распространяется на меньшие расстояния, то из этих соображений предпочтительно использовать радиочастотный диапазон от 2.4 до 5 гигагерц. В этом случае хорошая проникающая способность сочетается с небольшим радиусом действия.

Видеонаблюдение + Wi-Fi = нестабильность

Отдельно нужно сказать о беспроводных системах видеонаблюдения на основе сетей Wi-Fi. Многие торговые компании по соображениям пиара готовы продвигать эту концепцию, но беспроводные системы видеонаблюдения пока не могут похвастаться устойчивой работой. В них камеры передают видео вместе со звуком или без него, при этом появилось много камер со встроенным детектором движения, и его тоже пытаются задействовать в охранных целях. Фактически такая беспроводная камера превращается в охранный центр в миниатюре, но передача информации здесь возможна только по радиоканалу, поэтому вся система очень ненадёжна.

На практике работа беспроводных систем видеонаблюдения очень нестабильна. Мы пытались установить систему видеонаблюдения с беспроводными камерами в торговом зале, где не было никаких стен, прочих препятствий для передачи сигнала и источников помех. Система относительно устойчиво работала, когда была подключена только одна беспроводная камера. Как только включались одновременно 2-3 камеры, начинались потери беспроводного сигнала, хотя его уровень оставался максимальным.

В беспроводных системах видеонаблюдения неизбежно случается потеря пакетов, а поскольку видеопоток должен быть непрерывным, это приводит рассинхронизации и потере видеосигнала от беспроводной камеры. На восстановление подключения потребуется какое-то время. Работать с такой беспроводной системой видеонаблюдения невозможно, так как в любой момент она может потерять связь с камерой, кадры не будут записаны, а в результате может быть утрачена важная информация об инциденте.

Стоят риски экономии?

Когда принимается решение об установке, как правило, сравнивают стоимости оборудования и внедрения проводной и беспроводной систем, но почти никогда не оценивают риски. При проектировании системы безопасности необходимо учитывать не только стоимость, но и риски отказа, поскольку любая, даже самая надёжная система может отказать. А для любой беспроводной системы вероятность отказа очень высока. Уязвимость беспроводных систем к неконтролируемому съёму информации и глушению сигналов датчиков превращает их в постоянную угрозу безопасности. Конечно, никакая даже комплексная система безопасности не защитит от всех возможных угроз. Но охранная система должна свести на нет экономический эффект от действий злоумышленника, и только в этом случае она будет выполнять свою задачу. Низкая стоимость средств постановки радиопомех ещё больше увеличивает естественную уязвимость беспроводных систем: блокирование их работы становится доступным широкому кругу лиц — от профессионалов до любителей. Если установленная беспроводная система не сможет выполнять свою задачу, то и деньги, потраченные на нее, пропадут. И никакой экономии не будет.

Не используйте без крайней необходимости беспроводные системы для обеспечения безопасности.

http://www.secfocus.ru/articles/22147.htm#axzz3v3vT2Coj