Videovigilancia en la nube y videovigilancia como servicio (VSaaS)
Una solución flexible para administradores de sitios, operadores de seguridad o personal de operaciones, Video Surveillance as a Service (VSaaS) es una solución de videovigilancia basada en la nube donde las imágenes de video se almacenan en la nube y se entregan a través de Internet a través de un proveedor de host como ‘ Servicio’. Su uso ha crecido significativamente en la industria de la seguridad junto con el desarrollo general de soluciones basadas en la nube y brinda a los usuarios la capacidad de ver, monitorear y grabar secuencias de video de forma remota. Aquí, proporcionamos una descripción general útil de lo que realmente significa el término, los beneficios que los defensores destacan regularmente y algunos de los desafíos que enfrenta la tecnología.
Como una oferta basada en software como solución, los usuarios generalmente pagarán una tarifa recurrente (mensual o trimestral, por ejemplo) al proveedor, quien se encargará de la gestión y el almacenamiento de las imágenes de videovigilancia.
Cabe señalar que existen diferentes opiniones sobre lo que es una solución VSaaS ‘verdadera’. En el mundo de TI y del consumidor, los modelos SaaS ‘verdaderos’ significan específicamente cero costos iniciales. Este es un modelo menos común en seguridad, donde a los clientes a menudo se les sigue cobrando los costos iniciales de instalación y de la cámara. Además, se dice que los modelos VSaaS ‘verdaderos’ se relacionan con el lugar donde el proveedor proporciona el paquete completo de sus propias cámaras, almacenamiento y VMS. Si bien hay algunos proveedores que ofrecen esto, como Verkada y Cisco Meraki, este no es necesariamente el caso de la mayoría de los proveedores del sector.
Hay dos tipos de VsaaS: alojado y administrado.
- Vídeo alojado: el vídeo generado in situ se transfiere en la WAN (red de área amplia) del cliente a los centros de datos del proveedor, donde se gestiona y almacena.
- Video administrado: el video se almacena en el sitio del cliente y el proveedor lo administra de forma remota.
- Combinación de alojado y administrado: el video se transmite al sitio del proveedor, pero también se almacena en las instalaciones del cliente de una de muchas maneras, como en las cámaras, en un dispositivo o en un dispositivo de almacenamiento conectado a la red (NAS).
Una gran ventaja que destacan los defensores es la falta de hardware requerido, ya que no se necesita un sistema de gestión de video (VMS) especializado, las imágenes de CCTV no se almacenan en el sitio y los usuarios no tienen que guardar archivos en un NVR (Network Video Recorder) o el disco duro de la computadora (aunque es posible tener una solución híbrida que admita simultáneamente cámaras IP y cámaras analógicas conectadas directamente). Las cámaras IP utilizadas para grabar y enviar datos a la nube están diseñadas para ser el único hardware físico involucrado.
La parte «como servicio» de VsaaS se refiere al pago al proveedor de la nube que almacena y administra el vídeo para los usuarios. Una vez que se configuran las cámaras IP, junto con la conexión a Internet y el paquete de servicios de su proveedor, todas las actualizaciones tecnológicas se implementan en segundo plano.
Hay varios paquetes que pueden estar disponibles a través de un proveedor. Los ejemplos incluyen: visualización remota en dispositivos ilimitados (usando una aplicación); alertas en tiempo real enviadas a teléfonos inteligentes; respuesta basada en IA (por ejemplo, determinación de falsa alarma), y así sucesivamente.
¿Cuáles son los beneficios de VsaaS?
Los defensores de los modelos VSaaS y basados en la nube destacan varias ventajas de utilizar una solución de este tipo. Aquí, describimos algunos de los que se observan con mayor frecuencia.
Relación calidad-precio
Menos hardware, como se mencionó, significa menos gastos de capital y costos de instalación (aparte de las cámaras IP, por supuesto). Además de eso, se minimizan los costos de mantenimiento, incluidas las visitas al sitio. Mientras tanto, hay ahorros para el personal de seguridad en el sitio, que puede emplearse solo cuando sea necesario y en personal de TI (generalmente más que hardware y software).
Acceso remoto
VSaaS permite a los operativos tomar decisiones rápidas desde ubicaciones remotas; por ejemplo, un profesional de seguridad en un viaje de negocios podría seguir monitoreando un activo desde cualquier lugar, las 24 horas del día, los 7 días de la semana. La instalación remota ha sido particularmente útil durante la pandemia de COVID-19, por supuesto.
La seguridad cibernética
Como se indica en el sitio web del proveedor Eagle Eye Networks, “los sistemas avanzados de gestión de video basados en la nube no tienen las vulnerabilidades de seguridad cibernética de los sistemas tradicionales. No hay puertos abiertos, ni cortafuegos en el sitio, ni software en las instalaciones. No se requieren instalaciones de firewall”.
Muchos proveedores de VMS en la nube tienen equipos de seguridad cibernética dedicados para monitorear nuevas vulnerabilidades y aplicar parches de seguridad instantáneos a través de la nube al dispositivo local.
“Los sistemas VSaaS tendrán una implementación continua de funciones y siempre estarán seguros y actualizados”, dijo Dean Drako, fundador y director ejecutivo de Eagle Eye Networks. “Una buena solución VSaaS es cibersegura con cifrado de extremo a extremo, TLS y HTTPS. Una solución VSaaS de calidad mantiene múltiples copias cifradas de los datos en la nube, creando una solución redundante y de alta disponibilidad”.
La nube no es invulnerable a los ataques, por supuesto; sin embargo, algunas figuras de la industria piensan que la renuencia a cambiar los métodos de seguridad analógicos se debe a conceptos erróneos populares.
Hablando con IFSEC Global, Simon Cook, Director Asociado de QCIC, dijo: “En realidad, la mayor parte de la nube existe en centros de datos propiedad de gigantes tecnológicos como Amazon, Microsoft y Google, o en centros de datos especialmente diseñados y centrados en la seguridad que utilice los protocolos de seguridad más recientes, emplee equipos de personal para implementar actualizaciones frecuentes y asigne presupuestos astronómicos para proteger los datos. Estas empresas pueden proporcionar una mayor seguridad que la mayoría de las organizaciones individuales”.
Cook agrega: “La nube no es completamente invulnerable. Con más componentes potencialmente accesibles a través de Internet, siempre existe el riesgo. Sin embargo, el riesgo puede ser mucho mayor con una solución en las instalaciones que no está parcheada correctamente o con dispositivos con firmware desactualizado”.
Flexibilidad y conveniencia
Un sistema VsaaS es virtualmente ‘plug and play’ en comparación con DVR/NVR/VMS, argumentan los defensores, lo que requiere instalar el software del sistema operativo, configurar los enrutadores, configurar los servidores de almacenamiento, configurar las cámaras e instalar el software de la aplicación.
El SOC maneja las actualizaciones y el almacenamiento de forma remota, mientras que agregar nuevas cámaras a su sistema VsaaS es sencillo: es una solución muy escalable. No solo eso, no hay necesidad de eliminar material de archivo potencialmente importante (por ejemplo, algo que podría ser evidencia) para hacer espacio para material nuevo.
Compartibilidad
Otra cosa que acelera los tiempos de respuesta a los incidentes es la función de compartir en la que puede distribuir clips a otras partes, como la policía o miembros del personal de seguridad en otros lugares.
¿Cuáles son los desafíos de VsaaS?
Para que un sistema VSaaS funcione, una conexión a Internet confiable es fundamental para garantizar que los datos de video lleguen a la nube.
“La conectividad a Internet siempre es necesaria, a menos que las cámaras estén configuradas con grabación perimetral. Para esos fines, se deben abrir puertos de firewall bidireccionales para permitir la grabación y visualización de datos, el acceso a Internet no siempre es confiable y el costo de las soluciones de grabación de borde aumenta el CAPEX asociado con la instalación inicial y el OPEX de su mantenimiento”, dijo Chris. Grniet, vicepresidente regional de seguridad y consultoría tecnológica de Guidepost Solutions.
“VSaaS requiere un gran ancho de banda para el software/almacenamiento en la nube, y el costo mensual puede llegar a cifras enormes si hay muchas cámaras”, agregó Daniel Lim, gerente de proyectos de Prowler International.
Además, con la restricción del ancho de banda, es posible que se deba sacrificar la calidad del video. “La grabación puede perderse cuando se interrumpe la conexión a Internet”, dijo Michael A. Silva, director de Silva Consultants. «Las restricciones de ancho de banda pueden requerir compromisos en la calidad de la imagen y las tasas de grabación».
Finalmente, en comparación con la arquitectura NVR que ha estado en uso durante algún tiempo, la nube es relativamente nueva y, como tal, la calidad del servicio puede variar de un proveedor a otro.
“VSaaS no tiene una oferta estándar en el mercado y aún está evolucionando con los proveedores de servicios que intentan incorporar funciones nuevas e innovadoras en sus ofertas para atraer a los usuarios. En tales escenarios, es muy posible que ciertas funciones proporcionadas por un proveedor de servicios VSaaS no estén disponibles con otros, lo que puede causar inconvenientes a los usuarios”, dijo Dhananjay Birwadkar, Director de Seguridad Nacional y Smart City en MitKat Advisory Services.
El estado del mercado
El mercado de VSaaS se valoró en 18 510 millones de dólares en 2018 y se prevé que alcance los 52 980 millones de dólares en 2026. No hay duda de que el viaje de los sistemas analógicos a los basados en la nube está cobrando impulso y que la pandemia le dio un empujón significativo .
Aunque existe cierta preocupación en torno a la experiencia profesional en el manejo de cámaras IP, la inversión en el sector está creciendo. Dos ejemplos incluyen una inyección de $ 40 millones en Eagle Eye Networks del capitalista de riesgo de Accel (que ha estado involucrado con Facebook, Slack, Dropbox y Spotify), así como la compra por parte de la compañía del proveedor de IA Uncanny Vision , que habilitará la IA «verdadera». en su plataforma. Dean Drako, el fundador y director ejecutivo de la compañía, cree que «hemos superado el punto de inflexión en la adopción del video en la nube por parte de la industria de la videovigilancia, ya que las empresas de todos los tipos y tamaños se han dado cuenta de las ventajas de una verdadera solución en la nube».
Mientras tanto, Cloudview, otro proveedor de videovigilancia en la nube, también logró más fondos este año, con un impulso de inversión de £ 3 millones para lanzar su «próxima generación de tecnología de grabación de video en la nube». Al comprender algunas de las preocupaciones de la industria, su lanzamiento enfatiza que los datos «se almacenan de manera segura y siempre están accesibles… con seguridad de datos de grado militar y privacidad por diseño en su núcleo».
La propia investigación de IFSEC Global reveló que el 44 % de los profesionales de la seguridad estaban usando o instalando soluciones en la nube, mientras que un tercio ahora preferiría que su modelo de almacenamiento para IA se operara en la nube.
Fuente: IFSEC Global
