متطلبات الأمن السيبراني لأنظمة كاميرات المراقبة في السعودية
تاريخ النشر
آخر تحديث:
الأمن السيبراني لكاميرات المراقبة في السعودية يعني التعامل مع كل كاميرا وجهاز تسجيل ومنصة فيديو كأصل شبكي يجب أن يلتزم بضوابط الأمن في منشأتك، ومنها متطلبات الهيئة الوطنية للأمن السيبراني المنطبقة عليك. ويشمل ذلك عمليًا حصر الأجهزة وتقوية الإعدادات وفصل الشبكات وإدارة الصلاحيات والتشفير والسجلات والتحديثات ومساءلة الموردين.
الخلاصة: افصل الكاميرات في شبكة مستقلة، وغيّر كلمات المرور الافتراضية، وحدّث البرمجيات، وأدرج المراقبة ضمن نطاق امتثال NCA.
في هذا الدليل
- لماذا تمثل الكاميرات خطرًا سيبرانيًا؟
- أين تأتي ضوابط الهيئة الوطنية؟
- اعرف كل جهاز تملكه
- قوِّ الإعدادات
- افصل الشبكات
- تحكّم في من يشاهد التسجيلات
- احمِ بيانات الفيديو
- راقب وسجّل وحدّث
- قائمة الأمن السيبراني لكاميرات المراقبة
- اجعل الموردين مسؤولين
لماذا تمثل الكاميرات خطرًا سيبرانيًا؟
الكاميرات وأجهزة التسجيل حواسيب صغيرة تعمل ببرامج مدمجة، وتبقى متصلة بالشبكة لسنوات، ونادرًا ما تُحدَّث بعد تركيبها. وكثير منها يُركَّب بكلمات مرور افتراضية أو منافذ وصول مفتوحة أو برامج قديمة، مما يجعلها مدخلًا سهلًا للمهاجمين.
والكاميرا المخترقة يمكن استخدامها للتجسس على المكان، أو لإيقاف التسجيل قبل وقوع حادثة، أو للتنقل داخل شبكة المنشأة. وفي المنشآت متعددة الفروع مثل سلاسل المطاعم، قد يصبح جهاز تسجيل ضعيف في فرع واحد طريقًا إلى أنظمة تتعامل مع المدفوعات أو بيانات العملاء.
أين تأتي ضوابط الهيئة الوطنية؟
تضع الهيئة الوطنية للأمن السيبراني ضوابط للمنشآت في المملكة، وتختلف الالتزامات حسب نوع المنشأة وأنظمتها. وكاميرات المراقبة ليست جزيرة منفصلة؛ فالكاميرات وأجهزة التسجيل وبرامج إدارة الفيديو والخدمات السحابية تخضع للمبادئ نفسها في إدارة الأصول والتحكم في الوصول والحماية والمراقبة.
وعلى فريق الأمن أو الالتزام لديك تحديد الضوابط المنطبقة على منشأتك. والقائمة في هذا المقال تحوّل المبادئ العامة إلى متطلبات عملية للكاميرات، لكنها لا تغني عن هذا التقييم.
اعرف كل جهاز تملكه
أنشئ سجلًا للأصول
لا يمكنك حماية أجهزة لا تعرف بوجودها. احتفظ بسجل محدث لكل كاميرا وجهاز تسجيل ومحوّل ومفتاح شبكة وخادم، يتضمن الطراز وإصدار البرنامج وعنوان الشبكة والموقع والمسؤول. وفي المنشآت متعددة الفروع يكون هذا السجل غالبًا أول ما ينقص.
استبدل الأجهزة غير المدعومة
الأجهزة التي توقفت الشركة المصنعة عن إصدار تحديثات أمنية لها يجب التخطيط لاستبدالها، لأن إبقاءها متصلة يترك ثغرات معروفة دون حل.
قوِّ الإعدادات
تقوية الإعدادات تعني إزالة الفرص السهلة التي يبحث عنها المهاجمون: تغيير كل كلمات المرور الافتراضية واستخدام بيانات دخول قوية ومختلفة لكل موقع، وتعطيل الخدمات غير المستخدمة والوصول غير المشفر، وإيقاف ميزات فتح المنافذ التلقائي والاتصال المباشر التي تكشف الأجهزة على الإنترنت دون علم أحد.
واضبط مزامنة الوقت بدقة حتى تحمل التسجيلات والسجلات توقيتًا صحيحًا، وهو أمر مهم في التحقيقات. ووثّق الإعدادات النهائية لتسهل مراجعتها لاحقًا.
افصل الشبكات
لا ينبغي أن تشترك الكاميرات في شبكة واحدة مع أجهزة نقاط البيع وحواسيب المكتب وشبكة الضيوف. ضع أجهزة المراقبة في شبكة مستقلة، وحدّد الأنظمة المسموح لها بالاتصال بها، وامنع الوصول المباشر إلى الإنترنت ما لم يتطلبه التصميم.
وللمشاهدة عن بُعد استخدم شبكة خاصة آمنة أو منصة فيديو سحابية تتصل بها الأجهزة من الداخل إلى الخارج، بدلًا من فتح منافذ واردة على أجهزة التوجيه في الفروع. هذا التغيير وحده يزيل جزءًا كبيرًا من المخاطر الشائعة.
تحكّم في من يشاهد التسجيلات
صلاحيات حسب الدور
امنح كل مستخدم حسابًا خاصًا به وصلاحيات بقدر ما يحتاجه دوره فقط. فمدير الفرع قد يحتاج المشاهدة المباشرة والاسترجاع لفرعه، ومحلل منع الخسائر قد يحتاج البحث والتصدير على مستوى المناطق. وتجنب الحسابات المشتركة التي تجعل معرفة من فعل ماذا أمرًا مستحيلًا.
الموظفون الجدد والمغادرون
اربط صلاحيات المراقبة بإجراءات الموارد البشرية والتقنية، حتى تُلغى الصلاحيات فور مغادرة الموظف أو تغيّر دوره. واستخدم المصادقة متعددة العوامل للوصول الإداري والوصول عن بُعد حيثما تدعمه المنصة.
احمِ بيانات الفيديو
قد تتضمن التسجيلات بيانات شخصية عن الموظفين والعملاء. شفّر الفيديو أثناء انتقاله بين الكاميرات وأجهزة التسجيل وأجهزة العرض، وأثناء التخزين حيث يتوفر ذلك. وحدد مدة احتفاظ تناسب احتياجات العمل والمتطلبات النظامية، واحذف التسجيلات في موعدها بدلًا من الاحتفاظ بها بلا حد.
وإذا كنت تستخدم المراقبة السحابية، فاسأل أين تُحفظ التسجيلات، وكيف تُشفَّر، وكيف يتحكم المزوّد في وصول موظفيه، وكيف يتوافق ذلك مع متطلبات مكان حفظ البيانات وضوابط الهيئة.
راقب وسجّل وحدّث
فعّل تسجيل عمليات الدخول وتغييرات الإعدادات والتصدير ومحاولات الدخول الفاشلة، وأرسل السجلات إلى مكان مركزي تتم مراجعته. كما أن متابعة حالة الأجهزة والتنبيه عند توقف كاميرا أو تسجيل تدعم الأمن أيضًا، لأن تعطيل المهاجم لكاميرا يبدو تمامًا مثل العطل.
واتفق على آلية للتحديث: من يتابع إصدارات البرامج، وكيف تُختبر، ومتى تُطبَّق. فكثير من أنظمة المراقبة تُركَّب ثم تُترك سنوات دون تحديث، ودورة صيانة بسيطة تسد هذه الفجوة.
قائمة الأمن السيبراني لكاميرات المراقبة
سجل كامل لأجهزة المراقبة بإصدارات البرامج والمسؤولين عنها. تغيير كلمات المرور الافتراضية وتعطيل الخدمات غير المستخدمة. شبكة مستقلة للكاميرات بوصول مقيد. لا منافذ واردة مكشوفة، والوصول عن بُعد عبر شبكة خاصة أو منصة سحابية. حسابات فردية حسب الدور مع مصادقة متعددة العوامل للمديرين. تشفير أثناء النقل والتخزين ومدة احتفاظ محددة. سجلات مركزية ومتابعة للحالة تُراجع بانتظام. خطة موثقة للتحديث والاستبدال. التزامات أمنية على الموردين في العقود واتفاقيات الخدمة. مطابقة الضوابط المنطبقة من الهيئة ومراجعتها مع فريق الأمن.
اجعل الموردين مسؤولين
لمزودي الحلول والموردين دور كبير في أمن أنظمة المراقبة. ضمّن متطلبات الأمن في المناقصات والعقود: إعدادات مقوّاة عند التسليم، وتوثيق كامل، ونقل بيانات الدخول، ومسؤوليات التحديث، وطريقة التحكم في وصول الدعم الفني عن بُعد. واسأل كيف يحفظ فنيو المورد بيانات دخولك ويستخدمونها.
اقرأ أيضاً
- الأمن السيبراني
- ما الذي يجب أن يشمله عقد صيانة كاميرات المراقبة؟
- تخطيط البنية التحتية للشبكات في الشركات متعددة المواقع
- احجز استشارة مع مهندسينا
كيف تساعدك ماجنايت
تقدم ماجنايت حلول الأمن والبنية التحتية التقنية منذ عام 1989 لعملائها في السعودية والإمارات، ومعظمهم من سلاسل المطاعم والمقاهي. نصمم وننفذ أنظمة كاميرات المراقبة، والمراقبة السحابية مع Eagle Eye Networks، والشبكات وفصلها، وخدمات الأمن السيبراني المتوافقة مع ضوابط الهيئة، ونحافظ على تحديث الأنظمة ومتابعتها ضمن عقود الصيانة ومستوى الخدمة.
الأسئلة الشائعة
هل تنطبق ضوابط الهيئة على أنظمة المراقبة؟
أجهزة ومنصات المراقبة جزء من الأصول التقنية والتشغيلية في منشأتك، لذا فإن المبادئ العامة للهيئة في إدارة الأصول والتحكم في الوصول والحماية والمراقبة ذات صلة بها. أما الضوابط المحددة المنطبقة فتعتمد على نوع المنشأة والتزاماتها، وعلى فريق الأمن أو الالتزام تحديد النطاق وإدراج الكاميرات ضمنه.
ما أخطر خطأ أمني في أنظمة المراقبة؟
من أكثر الأخطاء شيوعًا وخطورة كشف أجهزة التسجيل أو الكاميرات على الإنترنت بكلمات مرور افتراضية أو ضعيفة، وغالبًا ما يحدث ذلك عبر فتح المنافذ لغرض المشاهدة عن بُعد. وإغلاق هذه المنافذ وتغيير بيانات الدخول ونقل الوصول إلى شبكة خاصة أو منصة سحابية يعالج جزءًا كبيرًا من الخطر.
هل المراقبة السحابية أكثر أمانًا من التقليدية؟
قد تقلل المخاطر لأن الأجهزة تتصل بالمنصة من الداخل بدلًا من استقبال اتصالات واردة، ولأن التحديثات والصلاحيات تُدار مركزيًا. لكن الأمن يظل معتمدًا على الإعدادات وإدارة الحسابات وضوابط المزوّد نفسه. راجع التشفير وسجلات الوصول ومكان التخزين ومدى توافق الإعداد مع التزاماتك تجاه الهيئة.
كم مرة يجب تحديث برامج الكاميرات؟
لا توجد مدة واحدة تناسب الجميع. تابع تحديثات الشركة المصنعة وفق جدول منتظم، وأعطِ الأولوية للإصلاحات الأمنية، واختبر التحديث على مجموعة صغيرة من الأجهزة قبل تعميمه. وسجّل الإصدارات في سجل الأصول، وخطط لاستبدال الأجهزة التي توقف دعمها.
من يحق له الوصول إلى التسجيلات؟
فقط من يتطلب دوره ذلك، بحسابات فردية وصلاحيات مقصورة على المواقع والوظائف التي يحتاجها. ويجب تسجيل عمليات التصدير وضبطها، وإلغاء الصلاحيات فور مغادرة الموظف أو تغير دوره، مع استخدام المصادقة متعددة العوامل للحسابات الإدارية.
من أين نبدأ في الأمن السيبراني لكاميرات المراقبة؟
ابدأ بحصر الأجهزة وفحص سريع للمخاطر: ما الأجهزة الموجودة، وما إصدارات برامجها، وهل يمكن الوصول إلى أي منها من الإنترنت. ثم غيّر بيانات الدخول الافتراضية وافصل الشبكات وراجع الصلاحيات. هذه الخطوات تحقق تحسنًا سريعًا وتؤسس لبرنامج متكامل للأمن السيبراني لكاميرات المراقبة متوافق مع متطلبات الهيئة.