SKYVISION SECURITY NEWS #4

Epizóda – 24. august 2026

Týždenný magazín o kamerových a zabezpečovacích systémoch
Rešerš: 18. – 24. august 2026

Prehľad

• Slovenské cestné kamery a kybernetické riziko: čo presne varovanie NBÚ znamená pre každého, kto nasadzuje sieťové kamery.
• Axis a Palo Alto Networks: fyzická bezpečnosť sa čoraz viac spája s klasickým vulnerability managementom.
• Hanwha Vision HealthPro 1.11: automatická kontrola kvality obrazu už nie je beta.
• AI na štadiónoch a veľkých podujatiach: kde pomáha a kde musí zostať človek.
• ALPR a Flock: technológia môže byť bezpečná iba vtedy, ak je bezpečný aj spôsob jej používania.
• Praktický checklist pre montážnikov a prevádzkovateľov CCTV.

Pozrieme sa na varovanie Národného bezpečnostného úradu týkajúce sa cestných rýchlomerov s kamerou. Potom sa presunieme k Axisu a spolupráci s Palo Alto Networks, k novej verzii Hanwha HealthPro, k AI na veľkých podujatiach a k veľmi aktuálnej debate o zneužívaní databáz automatického rozpoznávania evidenčných čísel.

Ak navrhujete kamery, alarmy, prístupové systémy alebo VMS, dnešná epizóda má jednu spoločnú otázku: vieme naozaj dôverovať celému reťazcu od senzora až po používateľa?

Rýchle správy

Prvá správa. Národný bezpečnostný úrad v auguste zverejnil varovanie pred významnou kybernetickou hrozbou spojenou s viacerými typmi cestných rýchlomerov s kamerou. To je dnes hlavná slovenská téma a o chvíľu ju rozoberieme podrobnejšie.

Druhá správa. Axis Communications 19. augusta oznámil, že sa stal zakladajúcim partnerom programu Palo Alto Networks zameraného na znižovanie rizika softvérových zraniteľností. Pre CCTV je to dôležitý signál: IP kamera už musí byť spravovaná podobne ako iné sieťové koncové zariadenie.

Tretia správa. Hanwha Vision vydala 18. augusta HealthPro 1.11. Automatická kontrola zdravia obrazu prešla z beta režimu do bežnej dostupnosti. Systém tak nemá sledovať iba to, či kamera odpovedá, ale aj či obraz reálne plní svoj účel.

Štvrtá správa. Security Industry Association 18. augusta otvorila tému AI pri ochrane športovísk a veľkých podujatí. AI tu dáva zmysel najmä ako nástroj na filtrovanie veľkého množstva udalostí, nie ako automatický náhradník operátora.

Hlavná novinka 1 – Slovenské cestné kamery a kybernetické riziko

Toto je najdôležitejšia téma týždňa. Národný bezpečnostný úrad zverejnil varovanie pred rizikami cestných meradiel. Podstatné nie je robiť z tejto správy senzáciu, ale pochopiť princíp.

Sieťová kamera alebo radar dnes nie je jednoduchý optický prístroj. Je to počítač. Má procesor, operačný systém, sieťové služby, používateľské účty, aktualizačný mechanizmus a niekedy aj mobilný modem alebo Wi‑Fi. Každá takáto funkcia zväčšuje útočnú plochu.

Ak bezpečnostná analýza nájde nezdokumentované komunikačné funkcie alebo mechanizmus umožňujúci vzdialený zásah, problém nie je iba v konkrétnom zariadení. Je to problém dôvery v dodávateľský reťazec.

Pre integrátora z toho vyplýva jednoduché pravidlo: nestačí poznať rozlíšenie, objektív a dosvit. Pri profesionálnom projekte musíme vedieť aj to, aké služby zariadenie spúšťa, kam komunikuje, ako sa aktualizuje, kto podpisuje firmvér a ako dlho výrobca poskytuje bezpečnostné opravy.

Hlavná novinka 2 – Axis a vulnerability management

Axis 19. augusta oznámil zapojenie do programu Palo Alto Networks zameraného na softvérové zraniteľnosti. Nejde o novú kameru. Dôležitý je smer.

Veľké organizácie už nechcú mať kamerový systém mimo štandardných kybernetických procesov. Potrebujú inventár zariadení, verzie firmvéru, informáciu o známych zraniteľnostiach, segmentáciu siete a proces aktualizácií.

To je presne bod, kde sa fyzická a kybernetická bezpečnosť spájajú. Kamera na fasáde môže byť fyzicky desať metrov nad zemou, ale z pohľadu siete je stále endpoint. Ak je kompromitovaný, útočník nemusí mať záujem o obraz. Môže ho zaujímať samotný prístup do siete.

Hlavná novinka 3 – Hanwha HealthPro 1.11

Hanwha Vision 18. augusta vydala HealthPro vo verzii 1.11. Najzaujímavejšia zmena je presun automatickej kontroly obrazu z beta režimu do plnej dostupnosti.

Prečo je to dôležité? Klasický monitoring často povie iba to, že kamera je online. Lenže online kamera ešte nemusí poskytovať použiteľný obraz. Objektív môže byť rozostrený, kamera posunutá, obraz zakrytý alebo môže byť scéna zásadne zmenená.

Pre väčšie inštalácie je automatická kontrola kvality obrazu veľmi praktická. Pri stovkách kamier sa totiž nedá očakávať, že operátor každý deň manuálne otvorí každý stream.

Hlavná novinka 4 – AI pri ochrane veľkých podujatí

Security Industry Association 18. augusta publikovala pohľad svojho AI Advisory Board na využitie AI pri ochrane športovísk a veľkých podujatí.

Najväčší prínos AI je v škálovaní pozornosti operátora. Človek nedokáže kvalitne sledovať stovky kamier naraz. Analytika môže predtriediť udalosti: prekročenie zóny, nezvyčajný pohyb, tlačenicu alebo iný definovaný jav.

Treba však rozlišovať medzi detekciou a rozhodnutím. Detekcia môže byť automatická. Závažný zásah by mal mať jasný proces verifikácie. Pri veľkých davoch sú falošné poplachy aj falošné negatíva prevádzkovo veľmi drahé.

Hlavná téma týždňa – Zero Trust pre CCTV

Ak spojíme všetky dnešné správy, vzniká jedna veľká téma: CCTV potrebuje vlastnú verziu princípu Zero Trust.

Neveríme zariadeniu iba preto, že je vo vnútornej sieti. Neveríme používateľovi iba preto, že pozná heslo. Neveríme firmvéru iba preto, že kamera funguje. A neveríme analytike iba preto, že na obraze nakreslila bounding box.

V praxi to znamená oddelenú VLAN pre kamery, blokovanie nepotrebnej komunikácie smerom na internet, individuálne účty, viacfaktorové overenie tam, kde je dostupné, HTTPS, certifikáty, pravidelný firmware management a centrálne logovanie.

Pri kritických inštaláciách odporúčam ísť ešte ďalej: dokumentovať očakávané sieťové spojenia. Ak kamera bežne komunikuje iba s NVR, NTP a DNS, potom náhle spojenie na neznámu externú adresu musí byť udalosť, ktorú vieme zachytiť.

Bezpečnostný incident týždňa – keď oprávnený účet použije systém nesprávne

Bezpečnostný incident nemusí začať hacknutím. Tento týždeň pokračovala v USA diskusia o systémoch Flock Safety a automatickom rozpoznávaní evidenčných čísel. ABC News 19. augusta informovala o prípadoch, v ktorých čelili príslušníci dôsledkom pre údajné nesprávne používanie systému.

Ako je to možné? Používateľ môže mať legitímny účet a legitímne oprávnenie vyhľadávať údaje. Ak však systém obsahuje citlivú databázu pohybu vozidiel, samotné prihlásenie nestačí. Potrebujeme vedieť prečo používateľ vyhľadával, koho vyhľadával a či bol dotaz súčasťou oprávneného prípadu.

To je rozdiel medzi autentifikáciou a autorizáciou. Autentifikácia odpovie: kto si? Autorizácia: čo smieš robiť? Audit potom odpovedá: čo si skutočne urobil?

Flock 13. augusta oznámil viacero ochranných opatrení vrátane skrátenia predvolenej retencie dát na sedem dní a povinnej detekcie zneužitia. To je tvrdenie a opatrenie výrobcu; verejná diskusia o primeranosti týchto opatrení pokračuje.

Reálny dopad pre bežnú firmu? Ak máte LPR, prístupový systém alebo VMS, audit log nie je zbytočnosť. Každý operátor má mať vlastný účet. Zdieľaný účet admin/admin prakticky ničí schopnosť spätne určiť zodpovednosť.

Produkt alebo technológia týždňa – automatický image health monitoring

Technológiou týždňa nie je tentoraz jedna kamera, ale automatický dohľad nad kvalitou kamerového systému.

Predstavte si objekt so 150 kamerami. Všetkých 150 odpovedá na ping. V monitoringu teda svieti zelená. Jedna kamera je však po údržbe otočená do steny, druhá má kvapku na kryte a tretia stratila ostrosť.

Z pohľadu dostupnosti sú online. Z pohľadu bezpečnosti sú čiastočne nepoužiteľné.

Preto považujem image health monitoring za funkciu, ktorá bude pri väčších systémoch čoraz dôležitejšia. Hanwha HealthPro 1.11 je tento týždeň dobrým konkrétnym príkladom tohto trendu.

Rozobrali sme za vás – čo kontrolovať na IP kamere

Keď dnes kupujete profesionálnu IP kameru, urobte si dva zoznamy.

Prvý je obrazový: rozlíšenie, snímač, dynamický rozsah, objektív, nočný obraz, analytika.

Druhý je kybernetický: podporovaná životnosť produktu, podpis firmvéru, bezpečný boot, HTTPS, certifikáty, 802.1X, deaktivácia nepotrebných služieb, audit udalostí a spôsob oznamovania CVE.

Lacnejšie zariadenie môže mať na papieri rovnakých osem megapixelov. Rozdiel sa často ukáže až v tom, čo sa deje päť rokov po montáži.

Tip montážnika

Po odovzdaní kamerového systému urobte jednoduchý sieťový baseline. Zapíšte si IP adresy, MAC adresy, VLAN, verzie firmvéru a služby, ktoré majú byť dostupné.

O niekoľko mesiacov potom viete porovnať, čo sa zmenilo. Bez inventára neviete spoľahlivo povedať ani to, ktoré zariadenia potrebujú aktualizáciu.

Mýtus týždňa

Mýtus: Kamera je bezpečná, keď nie je dostupná z internetu.

Nie úplne. Segmentácia a zákaz priameho prístupu z internetu sú veľmi dôležité, ale zariadenie môže byť napadnuté z kompromitovanej lokálnej siete, cez chybnú integráciu, dodávateľský prístup alebo nebezpečný aktualizačný mechanizmus.

Správna formulácia preto je: kamera bez priameho internetového prístupu má menšiu útočnú plochu, nie nulové riziko.

SkyVision odporúča

Tento týždeň odporúčame urobiť tri veci. Skontrolovať, či kamery nepotrebujú aktualizáciu. Overiť, či majú operátori vlastné účty. A na firewalle sa pozrieť, či kamerová VLAN komunikuje smerom von iba tam, kde to naozaj potrebuje.

Tieto tri kontroly stoja málo času a často odhalia viac než nákup ďalšej bezpečnostnej funkcie.

Čo sledovať ďalší týždeň

Budeme sledovať ďalšie technické informácie k slovenským cestným meradlám a prípadné nové stanoviská autorít. Rovnako budeme kontrolovať nové CVE a bezpečnostné advisories výrobcov kamier, VMS, alarmov a prístupových systémov.

Z produktovej oblasti budeme sledovať nové edge AI funkcie, cloudový device management, ONVIF a OSDP a všetko, čo mení spôsob, akým sa fyzická bezpečnosť integruje do podnikovej siete.

Ak si máte odniesť jednu vetu, tak túto: profesionálna kamera už nie je iba optika. Je to sieťový počítač, ktorý musí mať rovnakú bezpečnostnú disciplínu ako ostatná IT infraštruktúra.

Napíšte nám do komentára: kontrolujete pri odovzdaní kamerového systému aj jeho odchádzajúcu komunikáciu do internetu, alebo riešite iba obraz a záznam?

Ak vás zaujímajú kamerové systémy, alarmy, AI analytika, termovízia a kybernetická bezpečnosť fyzických systémov bez marketingových skratiek, dajte odber. Vidíme sa o týždeň.

Zdroje a kontrola faktov

NBÚ – Varovanie pred rizikami cestných meradiel – https://www.nbu.gov.sk/varovanie-pred-rizikami-cestnych-meradiel/

Axis – spolupráca s Palo Alto Networks – https://newsroom.axis.com/en-us/press-release/palo-alto-networks-program

Hanwha Vision – HealthPro Release Notes – https://support.hanwhavision.com/hc/en-001/articles/47285867269779-HealthPro-Release-Notes

SIA – AI in Venue Security – https://www.securityindustry.org/2026/08/18/ai-in-venue-security-insights-from-the-sia-ai-advisory-board/

Flock Safety – Privacy, Accountability, Security and Transparency Safeguards – https://www.flocksafety.com/blog/flock-guardrails-address-lpr-privacy-concerns-and-police-transparency

ABC News – misuse controversy around Flock cameras – https://abcnews.com/US/massachusetts-officer-facing-firing-charges-controversy-continues-surround/story?id=135777202

Poznámka: potvrdené dátumy a funkcie sú uvádzané podľa zdrojov vyššie. Tvrdenia výrobcov sú v scenári označené ako tvrdenia/oznámenia výrobcu. Komentáre SkyVision sú interpretačné odporúčania, nie tvrdenia o nových udalostiach.

Pridaj komentár

Vaša e-mailová adresa nebude zverejnená. Vyžadované polia sú označené *