Kameravalvontajärjestelmä on verkottunut IoT-laite — ja kuten kaikki verkotut laitteet, se on potentiaalinen kyberturvallisuusriski, jos sitä ei toteuteta oikein. Valvontakameroihin on kohdistunut viime vuosina merkittäviä hyökkäyksiä maailmanlaajuisesti: hakkeroituja kameraverkkoja on käytetty botnet-hyökkäyksiin, teollisuusvakoiluun ja yritysverkkoihin tunkeutumiseen.
Kameravalvonnan kyberturvallisuus ei ole ylimääräinen ominaisuus — se on perusvaatimus kaikille yrityskohteille.
Tärkeimmät kyberturvallisuuden osa-alueet
1. Verkkoeristys (Network Segmentation)
Yksi tärkeimmistä toimenpiteistä on eristää kameraverkko muusta yritysverkosta. Jos kamera hakkeroidaan eristetyssä verkossa, hyökkääjä ei pääse käsiksi yrityksen toimistoverkossa oleviin tietokoneisiin, tiedostopalvelimiin tai toiminnanohjausjärjestelmiin.
Toteutustavat:
- VLAN (Virtual LAN): Kameraverkko saa oman virtuaalisen lähiverkon, joka on eristetty muusta verkosta verkkotasolla
- Erillinen fyysinen verkko: Kameraverkolla on täysin oma kytkin ja kaapelointi — kalliimpi, mutta täysin eristetty
- Palomuuri kamera- ja toimistoverkon välissä: Liikenne kameran ja tallentimen välillä on sallittu, mutta kameroilta toimistoverkkoon ei ole suoraa pääsyä
Huomio: Monet yritykset ovat asentaneet kamerat suoraan toimistoverkkkoon — tämä on riski, joka kannattaa korjata.
2. Salaus (Encryption)
Videodatan siirto ilman salausta tarkoittaa, että verkkoliikenteen kuuntelu mahdollistaa suoran pääsyn videovirtaan. Salattu tiedonsiirto estää tämän.
Vaatimukset:
- TLS 1.2 tai 1.3: Kaikkien kameran ja palvelimen välisten yhteyksien on oltava salattuja
- HTTPS hallintarajapintaan: Kameran asetussivulle pääsy vain salatun HTTPS-yhteyden kautta
- Salattu tallennus: Tallenteiden salaus NVR-tallentimella tai pilvipalvelussa suojaa tietovuotoja vastaan
Laadukkaissa järjestelmissä salaus on oletuksena päällä. Vanhemmissa tai halvemmissa kameroissa salaus voi puuttua tai olla optionaalinen.
3. Autentikointi ja käyttöoikeudet
Oletus-salasanat ovat suurin yksittäinen tietoturvariski kameravalvonnassa. Kameroiden tehdasasetussalasanat (admin/admin, admin/1234) ovat julkisia tietoja, ja hakkerit skannaavat verkkoja automaattisesti etsien laitteita, joihin ei ole vaihdettu salasanaa.
Vaatimukset:
- Jokainen kamera ja NVR saa uniikin, vahvan salasanan ennen käyttöönottoa
- Pääsyoikeuksien minimointiperiaate: käyttäjät näkevät vain ne kamerat, joita heidän roolinsa vaatii
- Kaksivaiheinen tunnistautuminen (2FA) hallintajärjestelmään
- Käyttäjätilien säännöllinen tarkistus — poistu käytöstä poistuneiden käyttäjien oikeudet
4. Firmware-päivitykset
Kameravalmistajat julkaisevat säännöllisesti firmware-päivityksiä, jotka korjaavat tietoturva-aukkoja. Päivittämätön kamera voi sisältää tunnettuja haavoittuvuuksia, joita hyökkääjät hyödyntävät.
Hyvä käytäntö:
- Tarkista firmware-päivitykset vähintään neljännesvuosittain
- Palvelumallissa (kameravalvonta kuukausimaksulla) firmware-päivitykset kuuluvat palveluun automaattisesti
- Kameravalmistajan tukijakson päätyttyä laite on tietoturvariski — uusiminen on suositeltavaa
5. Fyysinen turvallisuus
Kyberturvallisuus ei kata vain verkkoliikenteen salausta. Myös fyysiset riskit kuuluvat kokonaisuuteen:
- Kameroiden sijoittelu siten, etteivät ulkopuoliset pysty irrottamaan niitä helposti (tamper-detection)
- NVR-tallentimen sijoittaminen lukittuun tilaan
- USB-porttien poistaminen käytöstä laitteistossa (estää suoran pääsyn laitteeseen)
GDPR ja kameravalvonnan tietosuoja
Kameravalvonta kerää henkilötietoja (kasvot, autot, tunnistettavat henkilöt), joten EU:n yleinen tietosuoja-asetus (GDPR) koskee kaikkia yrityksiä, jotka valvovat henkilöitä Euroopassa.
GDPR:n vaatimukset kameravalvonnalle:
Informointi: Valvottavan alueen henkilöt on informoitava valvonnasta. Käytännössä tämä tarkoittaa selkeitä kyltejä sisäänkäynneillä ja valvottavilla alueilla. Kylteissä on mainittava rekisterinpitäjä (yritys) ja yhteystiedot.
Tallennusaika: Tallenteet on poistettava, kun niiden säilyttämiselle ei ole enää perustetta. Yleisin käytäntö on 30 päivän säilytysaika. Jos vaaditaan pidempi aika (esim. vakuutusyhtiön vaatimus), se on dokumentoitava.
Pääsyoikeuksien rajoittaminen: Tallenteet on pidettävä turvassa ja niitä saa käyttää vain asianomaisilla henkilöillä. Kirjaa lokiin kaikki tallenteen katselutapahtumat.
Tiedonsiirto EU:n ulkopuolelle: Jos kamerapalvelu tallentaa videodatan EU:n ulkopuoliseen palvelinkeskukseen, tarvitaan asianmukaiset siirtomekanismit (SCCs tai vastaava). EU- ja Suomi-pohjaiset palvelut ovat tässä suhteessa yksinkertaisempia.
Rekisteriseloste: Yrityksellä on oltava dokumentoitu käsittelyseloste kameravalvonnasta, jossa kuvataan miksi valvotaan, mitä tallennetaan, kuinka kauan ja ketkä pääsevät tietoihin.
Korkean riskin kamerat: mitä välttää
Tuntemattoman valmistajan halpakamerat: Osa markkinoilla olevista edullisista kameroista (erityisesti suorat tuontituotteet ilman eurooppalaista jakelua) sisältää tietoturva-aukkoja tai jopa takaportteja (backdoor). Nämä kamerat voivat lähettää dataa tuntemattomiin palvelimiin oletusasetuksilla.
Kamerat ilman salauksen tukea: Valmistajat, jotka eivät tue TLS-salausta vuonna 2026, ovat turvallisuusriski. Suosi valmistajia, jotka noudattavat ONVIF-standardeja ja tukevat alan turvallisuusstandardeja.
Pilvipalvelut epäselvällä datasijainnilla: Selvitä aina, missä videotallenteet sijaitsevat ja kuka palvelimiin pääsee käsiksi.
Yhteenveto: tietoturvallinen kameravalvonta
Turvallinen kameravalvontajärjestelmä edellyttää:
- Verkkoeristys — kamerat erillisessä VLAN:ssa tai verkossa
- Salaus — TLS kaikessa viestinnässä
- Vahvat salasanat — ei tehtaan oletussalasanoja
- Firmware-päivitykset — ajantasainen ohjelmisto
- GDPR-dokumentaatio — informointi, säilytysajat, pääsyoikeudet
Ammattimaisessa palvelussa nämä kaikki ovat osa palvelua — asiakas ei joudu huolehtimaan teknisistä yksityiskohdista erikseen. Palvelumalli sisältäen kyberturvallisuuden ylläpidon maksaa tyypillisesti 89–299 €/kk kohteen koosta riippuen.
Tee kameravalvonnasta turvallinen investointi — pyydä teknologia-arvio, jossa käymme läpi sekä valvontatarpeet että tietoturva- ja GDPR-vaatimukset.
