隐私及安全，一个被印度安防市场所忽略的问题

　　在发达国家中，隐私是个被关注的话题，几乎是每项技术应用的一部分。近年来，安防行业采取了众多措施确保监控摄像头隐私数据不泄露。如欧洲的GDPR便对不同设备产生的数据进行保护，其中包括了安防设备，确保在源头上防止入侵。
　　但在印度的情况并非如此，尽管摄像机无处不在，但并没有有效的法规来保护人们的隐私。虽然目前不少地区的警察部门已经对摄像机的使用出台了相应的指导原则，但这些原则主要还是聚焦在摄像机的安装的必要性上。
　　对于印度安防行业而言，这是一个众所皆知的大问题，但却没有人真正去探讨它。
　　印度安防市场仍未成熟
　　最让人震惊的是，印度安防行业的许多人都不确定＂隐私＂如何来界定。如果询问行业人士关于隐私的问题，他们往往第一时间想到的是黑客、恶意软件或者弱密码更改的必要性等等。
　　ATOS总监 Siddharth Mehta认为，大多数集成商与最终用户都没有保护隐私的意识，加上印度安防市场的分散以及缺乏标准化，集成商的日子尤为艰难，因此没有把教育客户提上日程。
　　＂他们中的大多数人都没有考虑过，＂ Siddharth Mehta说，＂这是因为没有这方面的指导方针或培训。即使有少数设备商提供培训，但这些措施几乎没有付诸实践。他们中的大多数甚至不知道摄像机正确的安装方式（高度与焦距长度都不清楚），大部分全靠猜测。＂
　　集成商开始制定自己的标准
　　所幸的是，一些集成商开始制定自己的标准和准则，就隐私问题向客户提出建议。Securizen 的创始人 Sandeep Patil表示，这将有助于许多垂直领域的应用，尤其是商业领域。
　　＂作为安装人员，我们确实为客户提供了一些指导，＂ Sandeep Patil说，＂例如在服装零售店，不应在试衣室附近安装摄像头，在医院，手术区不宜安装摄像头等等。这些是我们为客户提供的一些指导方针，但也许更大的问题是，就公众而言，之前他们没有任何的意见，主要还是缺乏隐私保护的意识。如果监控录像被滥用，必然会引发严重的社会问题。可能只有到了危机出现的时候，人们才会主动去讨论它。＂
　　IT隐私政策延伸到安防领域
　　一些高端市场的客户有自己的IT相关隐私政策，也开始拓展到安防领域。安讯士印度和南亚区域合作中心主任Sudhindra Holla告诉a&s，隐私是他们与客户讨论的重要话题，但它的实施取决于最终用户的决策。＂这些政策如何真正付诸实施取决于最终用户，从与客户交流讨论的角度来看，这个话题确实已经出现，如如何管理隐私?是否有相应的政策?我们如何对个人的脸部特征进行保护，使他们在镜头中不可见?等等＂ Sudhindra Holla说。
　　显然，在IT与ITES行业的公司都有成熟的网络安全策略，但较小的公司以及行业在制定与执行安全策略目前仍然落后。
　　缺乏标准的引导
　　更复杂的情况是，印度安防集成行业缺乏标准化，使得客户很难确保这项工作是由真正懂得隐私重要性的专业人士负责完成。
　　Sandeep Patil说：＂监控行业并没有相关的规定，像一般的电工或者不是安防领域的人也在从事监控安装工作，所以客户很难找到合适的人才，因为这是一个对价格敏感的市场，而且标准化有限。＂
　　不仅仅是集成商，标准化问题也在限制着印度设备商的发展，截止目前为止，印度几乎没有任何独立的监控产品质量控制，比较讽刺的是，这些旨在保护人们安全的设备，并没有对自身的安全质量进行保证。
　　归根结底，印度安防行业最大的安全问题是没有相应法规进行规范，不少行业人士透露，这些规范迟早会出现，但市场仍然不需要等待多久。
　　国内视频监控安全市场现状
　　新基建浪潮下，网络安全、＂智慧安防＂迎来了强劲动能，且随着5G、人工智能、大数据等技术应用的推进，网络安全市场、安防行业也迎来快速发展及格局重塑的双重发展机遇。如何顺＂新基建＂发展之势，加强网络安全建设，为＂智慧安防＂赋能，是＂智慧城市＂发展的关键。
　　在视频监控领域，前期不管是天网工程还是平安城市的建设，视频接入网络已经覆盖了绝大部分区域，，成为我国特有的关键基础设施，但只有保证可用及安全的前提下，这些视频数据的价值才能体现。
　　近年来，由于计算机硬件和软件、网络协议和结构以及网络管理等方面不可避免地存在安全漏洞，使得网络攻击成为可能，在网络对抗的大背景下，针对关键基础设施，攻击频率与强度正不断增强。
　　当前，视频监控同样面临着头号外部威胁——网络对抗。除了外忧，视频监控系统同样存在着内患，且在短时间内难以根除。随着雪亮工程或视频门禁一期的建设，视频监控网络覆盖更加广泛，前端设备的数量更加庞大，这些设备背后的风险更应得到关注：
　　（1）外场设备管理困难，一机一档信息不全不准，容易被私接、替换、伪造；
　　（2）安全风险消除困难，未及时更改出厂密码，未及时修复安全漏洞；
　　（3）内部人员违规泄密，运维人员违规调取查看，导致敏感数据外泄；
　　（4）网络互通互联，摄像机IP混杂，不规范网络互联，使得威胁扩散更快；
　　一旦发生安全事故，影响是不可估量的，以下为比较典型的例子：一是受到攻击后，受监控的区域将成为盲区，挖矿、DDoS等网络攻击将导致视频监控无法正常调取查看；二是核心数据遭攻击窃取，视频监控网成为黑客攻击的突破口，沦为进一步攻击窃取内部数据的＂跳板＂；三是敏感监控画面外泄，摄像机被入侵，内部监控画面被外部人员非法监视，视频监控失去＂控制权＂。
　　总结起来，视频监控网络安全保障目标便是要构建可靠、可控的视频监控安全体系，不因网络攻击导致视频监控不可用、出现盲区，不因网络攻击导致画面被监视、数据被窃取。在这样的背景下，视频监控安全已经成为智慧安防的关键一环，尤其在＂雪亮工程＂视频监控专网，以及智慧城市和平安城市的建设的推进下，视频监控安全市场呈爆发式增长态势，市场形成了＂百家齐放＂的格局——迪普科技、慧盾安全、华软金盾、天懋信息、深信服、盈高科技、云盾科技、远望信息、新华三、天防安全、华为安全、瀚思科技等厂商在各自领域推动国内视频监控安全的快速发展。