SKYVISION SECURITY NEWS #5

rešerš 25.–31. august 2026

Prehľad

ONVIF Media Signing Add-on a dôveryhodnosť CCTV videa v ére generatívnej AI; nový prieskum Axis Communications o vnímaní kamerových systémov a AI; kybernetická infraštruktúra QScan/QTRouter; bezpečný vzdialený prístup ku kamerám a NVR; praktické odporúčania pre integrátorov.

Rýchle správy

ONVIF 26. augusta oznámil Release Candidate Media Signing Add-on. Axis Communications 27. augusta zverejnil americký prieskum verejnej mienky o video dohľade. Americké ministerstvo spravodlivosti a FBI 26. augusta oznámili zásah proti platformám QScan a QTRouter. Tieto témy spája jedna vec: fyzická bezpečnosť sa čoraz viac prelína s kybernetickou bezpečnosťou.

Hlavná novinka 1 – ONVIF Media Signing

ONVIF predstavil mechanizmus, pri ktorom môže kamera alebo enkóder kryptograficky podpísať zakódované video už pri jeho vzniku. Overovací nástroj potom môže kontrolovať väzbu na zdrojové zariadenie a integritu podpísanej sekvencie. Podpisovanie nie je to isté ako šifrovanie a nedokazuje, že fyzická scéna pred objektívom nebola zmanipulovaná. Je to však veľmi dôležitá vrstva dôveryhodnosti digitálneho záznamu. K 31. augustu 2026 ide o Release Candidate, nie finálnu špecifikáciu.

Hlavná novinka 2 – Axis a verejnosť

Axis Communications zverejnil 27. augusta výsledky amerického prieskumu. Výrobca uvádza, že 58 percent respondentov je s video dohľadom komfortnejších než pred piatimi rokmi. Súčasne 66 percent vyjadrilo obavy z nepresnosti AI a 66 percent zo zneužitia alebo nesprávneho nakladania s informáciami. Ide o americký prieskum zadaný výrobcom, preto jeho výsledky nemožno automaticky preniesť na Slovensko.

Bezpečnostný incident týždňa – QScan/QTRouter

Americké ministerstvo spravodlivosti a FBI oznámili 26. augusta súdom autorizované prevzatie domén používaných platformami QScan a QTRouter. Podľa amerických úradov boli používané pri kybernetických aktivitách proti citlivým sieťam a kritickej infraštruktúre. Pre CCTV je poučenie jasné: internetovo dostupné zariadenie môže byť rizikom nielen pre svojho majiteľa, ale môže sa stať súčasťou infraštruktúry používanej proti iným cieľom.

Hlavná téma týždňa – dôkazný reťazec

Kvalitný video dôkaz nie je iba vysoké rozlíšenie. Potrebujeme správny čas, integritu, pôvod, audit používateľov, riadený export a bezpečné uloženie originálu. Kryptografické podpisovanie videa rieši časť tohto reťazca a v ére deepfakov bude jeho význam rásť.Technológia týždňa

Technológiou týždňa je kryptografické podpisovanie videozáznamu pri zdroji. Digitálny podpis pomáha overiť pôvod a integritu; šifrovanie chráni obsah pred neoprávneným čítaním. Profesionálny systém môže potrebovať oboje.

Rozobrali sme za vás

Media Signing nevyrieši zlé umiestnenie kamery, rozmazaný obraz, právny základ spracúvania osobných údajov ani fyzickú manipuláciu so scénou. Nevyrieši automaticky ani kompromitované zariadenie. Je to dôležitá bezpečnostná vrstva, nie univerzálna odpoveď.

Mýtus týždňa

Mýtus: vysoké rozlíšenie automaticky znamená kvalitný dôkaz. Nie. Dôkazná hodnota závisí aj od času, kontinuity, integrity, pôvodu, spôsobu exportu a auditu manipulácie so záznamom.

SkyVision odporúča

Skontrolujte, či nemáte kamery alebo NVR priamo vystavené na verejnú IP. Overte správny NTP čas a individuálne účty. Pri kritických projektoch začnite požadovať mechanizmy overenia integrity exportovaného videa a audit prístupov.

Čo sledovať ďalší týždeň

Budeme sledovať ďalší vývoj ONVIF Media Signing, nové CVE a advisories pre kamery, VMS, alarmy a access control, ako aj vývoj cloudového videa a ONVIF Profile V.

V ére generatívnej AI už nestačí video iba vidieť. Pri dôležitom zázname budeme čoraz častejšie potrebovať dokázať, odkiaľ pochádza a či zostal nezmenený. Napíšte do komentára, či by profesionálne kamery mali kryptograficky podpisovať video štandardne.

Zdroje

ONVIF – Media Signing Add-on Release Candidate
https://www.onvif.org/pressrelease/onvif-media-signing-add-on-release-candidate/

Axis Communications – Public Perception of Video Surveillance
https://newsroom.axis.com/en-us/press-release/public-perception-surveillance

U.S. Department of Justice – QScan/QTRouter disruption
https://www.justice.gov/opa/pr/justice-department-and-fbi-seize-platforms-operated-and-used-china-state-sponsored-hackers

CISA – Exposure Reduction
https://www.cisa.gov/resources-tools/resources/exposure-reduction

Pridaj komentár

Vaša e-mailová adresa nebude zverejnená. Vyžadované polia sú označené *