Gunakan identitas pengguna yang jelas
Buat akun pribadi untuk operator dan administrator sehingga perubahan dapat ditelusuri. Pisahkan hak melihat data dari hak mengubah konfigurasi atau menghapus arsip. Ketika petugas pindah tugas, perbarui aksesnya melalui proses yang terdokumentasi. Akun bersama membuat penelusuran masalah lebih sulit karena tindakan tidak terkait dengan satu pengguna.
Batasi jalur akses perangkat
Inventarisasikan kamera, receiver, perekam, dan layanan yang dapat diakses dari jaringan lain. Hindari membuka antarmuka pengelolaan langsung ke internet tanpa rancangan pengamanan yang sesuai. Akses jarak jauh perlu mengikuti kebijakan organisasi, dengan autentikasi tambahan bila didukung. Catat siapa yang bertanggung jawab atas perubahan jaringan.
Kelola konfigurasi dan pembaruan
Simpan cadangan konfigurasi sebelum perubahan dan siapkan langkah mengembalikannya. Jadwalkan pembaruan menurut dokumentasi vendor serta waktu operasional yang disepakati. Uji fungsi penting setelah perubahan, termasuk rekaman, tampilan data, dan alarm. Catatan versi membantu penelusuran ketika perilaku sistem berubah setelah pemeliharaan.
Periksa log dan pemulihan
Tentukan log yang diperlukan untuk masuk akun, perubahan pengaturan, dan ekspor data. Batasi akses log sesuai tanggung jawab pengguna. Uji pemulihan pada lingkungan yang aman agar salinan cadangan terbukti dapat dipakai. Tinjauan berkala sebaiknya menghasilkan tindakan konkret, seperti menonaktifkan akun lama atau memperbaiki akses yang terlalu luas.
Checklist penerapan
- Pisahkan akun operator dan administrator
- Tinjau akses vendor setelah pekerjaan
- Uji cadangan konfigurasi sebelum dibutuhkan
Pertanyaan umum
Apakah mengganti kata sandi bawaan sudah cukup?
Itu langkah awal. Pembatasan akses, pembaruan, pencatatan aktivitas, dan pemulihan juga perlu dikelola sesuai kebutuhan sistem.
