Система відеоспостереження згідно вимог методології нульової довіри

Abstract

Мета роботи полягає в підвищенні рівня безпеки банківської інфраструктури за рахунок розроблення та впровадження комплексної системи відеоспостереження на основі концепції нульової довіри. Об'єкт дослідження – процеси відеоспостереження в банківських інформаційних системах. Предмет дослідження – комп'ютерна система відеоспостереження багатоквартирного житлового будинку. Основними методами досліджень є вивчення наукових та нормативних джерел, аналіз сучасних відеосистем і підходів до забезпечення кібербезпеки, моделювання загроз, проєктування архітектури, синтез технічних рішень, тестування розробленої системи. У роботі досліджено: сучасні підходи до побудови систем відеоспостереження в банківській інфраструктурі, їхні вразливості та типові загрози; принципи і методологію нульової довіри, що застосовані до компонентів відеоінфраструктури; криптографічні механізми автентифікації та забезпечення цілісності відеоданих; архітектурну модель багаторівневої системи відеоспостереження з використанням контейнеризації; механізми контролю доступу та взаємодії між PDP, PEP, IAM і PKI; методи оцінювання ризиків і критерії ефективності Zero Trust-моделі; а також роботу створеного прототипу у симульованому середовищі та його вплив на підвищення рівня безпеки банківських відеосистем. Результати роботи: на основі проведеної роботи створено архітектурну модель системи відеоспостереження банку, що відповідає вимогам нульової довіри, включає механізми автентифікації, сегментації, криптографічного захисту та моніторингу, а також продемонструє підвищення рівня безпеки у порівнянні з традиційними системами відеоспостереження.

The explanatory note to the master's thesis contains 76 pages, 9 illustrations, 8 tables, 2 appendices and 20 sources in the list of references. The aim of the work is to increase the security level of banking infrastructure by developing and implementing a comprehensive video surveillance system based on the zero trust concept. The object of the study is video surveillance processes in banking information systems. The subject of the study is a computerised video surveillance system for a multi-apartment residential building. The main research methods are the study of scientific and regulatory sources, analysis of modern video systems and approaches to cybersecurity, threat modelling, architecture design, synthesis of technical solutions, and testing of the developed system. The work examines: modern approaches to building video surveillance systems in banking infrastructure, their vulnerabilities and typical threats; zero trust principles and methodology applied to video infrastructure components; cryptographic mechanisms for authentication and ensuring the integrity of video data; the architectural model of a multi-level video surveillance system using containerisation; mechanisms for controlling access and interaction between PDP, PEP, IAM and PKI; methods for assessing risks and criteria for the effectiveness of the Zero Trust model; as well as the operation of the created prototype in a simulated environment and its impact on improving the security of banking video systems. Results: Based on the work done, an architectural model of a bank video surveillance system has been created that meets zero trust requirements, includes authentication, segmentation, cryptographic protection and monitoring mechanisms, and demonstrates an increase in security compared to traditional video surveillance systems.