NO20160400A1 - Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer - Google Patents

Description

TEKNISK OMRÅDE

Oppfinnelsen angår sikkerhet mot datainnbrudd gjennom videokonferansesystemers kameraer og tilknyttet lydutstyr i møterom, kontorer, styrerom og private boliger, hvor konfidensielle samtaler finner sted og dokumenter og gjenstander kan ligge synlig for uautorisert innsyn utenfra. Gjennom at oppfinnelsen bryter den fysiske forbindelsen mellom videokonferansesystemet og internettet ved avlogging og når systemet ikke er bruk, blir slik uautorisert tilgang umulig.

Oppfinnelsen kan innbygges i nye systemer i produksjonen, eller ettermonteres av brukerne på systemer som allerede er i bruk.

Oppfinnelsen løser også et estetisk problem ved at videokonferansekameraer, også når de ikke er i bruk, ofte peker i retning av en fortrolig samtale innenfor møterommets eller privatboligens vegger, noe mange opplever som uønsket.

En forundersøkelse utført av Jan Ove Askautrud ved Patentstyret på oppdrag fra oppfinneren i september 2015 (ref.:2015-0652P) antyder at den tekniske løsningen i oppfinnelsen er ny i forhold til det som ble funnet i undersøkelsen.

BAKGRUNN

Sikkerhetsproblemet med videokonferansekameraer er godt kjent i IT-bransjen og er beskrevet og diskutert i en artikkel publisert i The New York Times av 22. januar 2012. I artikkelen forklarer forfatterne hvordan de enkelt skaffet seg uautorisert tilgang til videokonferansekameraer i styrerom hos ledende finans-, juridiske, farmasøytiske og oljeselskaper, og til og med til offentlige rettslokaler gjennom internettet, og styrte kameraene og zoomet dem inn på dokumenter som lå på møtebordene, så de kunne lese og fotografere innholdet av disse.

Artikkelen i New York Times; " Businesses spend billions each year beefing up security, but they rarely consider the vulnerability oftheir videoconferencing equipment" omtaler hvor enkelt det er å bryte seg inn i styrerom gjennom videokonferansekameraer. Den er til-gjengelig på linken nedenfor.

http: // www . nvtimes . com / 2012 / 01 / 23 / technoloQv / flaws - in - videoconferencinQ - systems - put - boardrooms - at - risk . html

Artikkelen tar opp hvordan selskaper og organisasjoner, som totalt sett bruker store ressurser og milliardbeløp i dollar på brannmurer og andre sikkerhetstiltak, ofte installerer videokonferansesystemene på utsiden av sine intranett og brannmurer for lettere å kunne koble opp videomøter med utenforstående systemer. Med dagens systemer utløser dette betydelige sikkerhetsproblemer.

Siden artikkelen ble skrevet, er ingen effektiv løsning blitt lansert av markedslederne av videokonferansekameraer; disse erkjenner problemet indirekte ved å programmere kameraer til å svinge seg ut til siden og ned, men siden uvedkommende inntrengere kan nå frem til, og styre kameraene rundt i rommet og zoome inn på gjenstander og dokumenter, er problemet fortsatt uløst.

Eneste sikre beskyttelse ved dagens teknikk, å trekke ut stikkontakten til videosystemene når de ikke er i bruk, praktiseres sjelden eller aldri. Store organisasjoner og miljøer med høye sikkerhetskrav, som statlige organisasjoner, regjeringskontorer, profilerte advokater og lignende, installerer av og til sine videokonferansesystemer innenfor egne strømkretser, som slås på før et videomøte, og av like etter, men slikt spesialutstyr er kostbart å anskaffe og ressurskrevende å drifte, og er derfor ikke realistisk for vanlig firmaer og organisasjoner, som heller ikke er bevisst på at problemet eksisterer. Dette er noe som utstyrsleverandørene ikke snakker høyt om til kundene.

En samfunnsmessig utvikling som øker oppfinnelsens aktualitet, er at etter hvert som biltrafikken inn og ut av storbyer øker, blir slik kjøring stadig mer tidkrevende, og også tidvis forbudt på dager med særlig høy luftforurensning. Derfor forventes bedrifters og organisasjoners videokonferansesystemer å migrere ut til ansattes private boliger, slik at ansatte kan arbeide stadig mer hjemmefra. I hjemmet finnes allerede TV-er og andre skjermer som kan brukes som endepunkt til videokonferanser, men da disse mangler høykvalitets kameraer for å fungere til profesjonelt bruk, og slike kameraer av fysiske grunner har større linser enn hjemmesystemer, vil hjemmets innbyggere oppleve slike store kameralinser sp, problematisk hvis de peker ut i rommet når de ikke er i bruk.

BESKRIVELSE

Dagens videokonferansesystemer muliggjør, som den henviste artikkelen forklarer, at uvedkommende relativt enkelt kan skaffe seg tilgang til videokonferansekameraer gjennom internettet. Man kan da, som artikkelen beskriver, styre kameraene rundt i rommet og zoome inn på konfidensielle dokumenter og gjenstander. Med dagens teknologi og systemer er det på denne måten enkelt å lese og fotografere dokumenter og gjenstander fra en fjerntliggende lokasjon.

Mange videosystemer har også mikrofoner og høyttalere tilkoblet eller integrert til kameraene, og dette gjør det mulig for uvedkommende også å lytte til samtaler som finner sted i videokonferanserommene, og ta opp disse for uautorisert bruk.

Oppfinnelsen løser disse problemene ved at den fysiske forbindelsen mellom internettet og videokonferansesystemets kameraer og tilleggsutstyr brytes når systemene ikke er i aktiv bruk. Uautorisert innsyn og tilgang gjennom videokonferansekameraer blir dermed umulig.

Generell beskrivelse.

Et selvstendig og fullstendig videokonferansesystem vil ofte bestå av følgende deler:

• En prosessorenhet, ofte kalt Kodek, som koder og dekoder videosignaler før og etter overføring mellom to eller flere videokonferanse endepunkter, og som også inneholder videokonferanse programvare,

• Et eller flere kameraer som står tilkoblet Kodeken,

• En eller flere mikrofoner,

• En eller flere skjermer eller visningsenheter,

• En eller flere høyttalere tilkoblet skjermene.

Anvendelsesområder.

Oppfinnelsen kan benyttes på følgende måter og i følgende konfigurasjoner:

1. I fullstendige videokonferanse systemer, hvor et eller flere kameraer, eventuelt med innebygde mikrofoner og høyttalere, står integrert en eller flere skjermer på produksjonstidspunktet, 2. I videokonferansekameraer med innebygget Kodek for koding og dekoding av videobilder og data (ofte kalt "Set Top" eller "Quick Set" systemer), som kan ha innebygde mikrofoner og høyttalere, eller ha tilkoblingsmuligheter for slike. Et Set Top eller Quick Set system kan oftest tilkobles en eller flere visningsskjermer av brukeren selv ved en kabel med standard grensesnitt, 3. I videokonferansekameraer uten innebygget Kodek for koding og dekoding av videobilder og data, både med innebygde mikrofoner og høyttalere, eller tilkoblingsmuligheter for slikt utstyr og visningsskjermer av brukeren selv. Slike kameraer kan tilkobles en Kodek eller prosessorenhet av brukeren selv ved en kabel med standard grensesnitt, som igjen kan kobles til en eller flere skjermer eller visningsenheter, 4. I stativer for videokonferansekameraer som nevnt ovenfor, som kan tilkobles av brukeren selv, 5. I en frittstående bryter som kan ettermonteres av brukeren på brukerstedet mellom internettet og videokonferansesystemer.

I alle konfigurasjonene nevnt ovenfor, gjør oppfinnelsens datainnbrudd umulig fordi nettverksforbindelsen brytes når en videokonferanse ikke finner sted, og for alle de ovennevnte konfigurasjoner, kan det inngå en anretning som gjør at kameraet trekker seg ned bak skjermen, eller inn i denne, og først kommer frem når en videokonferanse skal finne sted.

Detaljert beskrivelse.

I alle konfigurasjonene nevnt ovenfor, vil oppfinnelsen automatisk sørge for at forbindelsen mellom systemet og nettverket blir brutt umiddelbart etter en videokonferanse, eller automatisk etter en gitt tid fra en slik videokonferanse er blitt avsluttet som kan innstilles av bruker. Nettverksforbindelsen vil ikke bli gjenopprettet før brukeren bevisst klargjør for et nytt videomøte.

Hvis en tidsperiode ikke innstilles av bruker, vil forbindelsen til nettet brytes automatisk etter en gitt tid av systemet selv.

I tillegg til at nettverksforbindelsen til systemet brytes, innbefatter oppfinnelsen at kameraet eller kameraene automatisk kan trekke seg ned bak skjermen, eller inn i denne, slik at synslinjen mellom kameraet og rommet brytes og kameraet ikke står fremme som en lite velkommen del av et ellers pent møblert rom.

Hvis det er mikrofon eller mikrofoner integrert i kameraet eller systemet, vil forbindelsen mellom disse og nettverket automatisk brytes som forklart ovenfor, når systemet ikke er i aktiv bruk. Når systemet ikke er i aktiv modus, vil det vøre umulig for uvedkommende å skaffe seg aksess til kamera og mikrofoner for å se hva som skjer eller lytte til samtaler i rommet hvor systemet er montert.

Til- og frakobling til nettet skjer i en bryter, som kan være elektromagnetisk er ha en annen mekanisme som muliggjør slik til- og frakobling.

Hvis tilleggsfunksjonen med at kameraet hever seg opp over eller ut fra skjermen eller visningsenheten også er integrert, vil dette skje automatisk i samsvar med til- og frakoblingen av kontakten til nettverket, slik at når nettverkskontakten brytes, vil kameraet trekke seg ned bak, eller inn i skjermen, og når nettverksforbindelsen gjenopprettes, vil kameraet komme opp og vri seg i riktig posisjon i forhold til personer i rommet der videokonferansen skal skje.

Figur 1 nedenfor viser et videokonferansesystem med oppfinnelsen i aktiv modus klart for et videomøte. Kameralinsen står i posisjon over skjermen og peker ut i rommet. Kameraet med eventuelle mikrofoner og høyttalere er tilkoblet internettet eller annet nettverk.

AKTIV POSISJON KLAR FOR VIDEOKONFERANSE

Figur 2 viser et videokonferansesystem med oppfinnelsen i passiv modus, slik det vil være når et videomøte ikke er i gang. Kameraet og eventuelle mikrofoner og høyttalere er da frakoblet nettet og er trukket ned bak eller inn i skjermen, og kan ikke se ut i rommet.

PASSIV POSISJON - SYSTEMET IKKE KLART FOR VIDEOKONFERANSE

Claims (5)

1. Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer og kameraer, der den fysiske forbindelsen mellom videokonferansesystemet og internettet automatisk brytes når systemet ikke er bruk eller logget på, slik at uautorisert tilgang utenfra blir umulig. Dette kan skje i en elektronisk bryter innmontert i videokonferansesystemet som sørger for at tilkoblingen mellom videokonferanse systemet og nettverket er brutt når en videokonferanse ikke er i gang eller videokonferansesystemet ikke er logget på.

2. Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer og kameraer, der videokonferansekameraet eller kameraene automatisk trekker seg ned bak, eller inn i en skjerm eller visningsenhet når systemet ikke er bruk eller videokonferanse systemet ikke er logget på, slik at kameraets eller kameraenes synsfelt til rommet der det står montert, blir dekket.

3. Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer og kameraer, der videokonferansekameraet eller kameraene automatisk trekker seg ned i en kassett som kan monteres på baksiden av en eller flere skjermer eller visningsenheter, slik at kameraets eller kameraenes synsfelt til rommet der det står montert, blir dekket.

4. Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer og kameraer med mikrofoner og eller høyttalere påmontert eller fullintegrert, der kontakten mellom nettverket og mikrofoner og eller høyttalere blir brutt når systemet ikke er bruk eller videokonferanse systemet ikke er logget på, slik at uautoriserte eksterne ikke kan lytte til samtaler som finner sted i rommet der det står montert.

5. Anordninger for sikkerhet mot datainnbrudd gjennom videokonferansesystemer, kameraer, mikrofoner og høyttalere i en separat elektromagnetisk bryter som kan monteres mellom nettverkskontakten og et videokonferansesystem med kamera, og eventuelle mikrofoner og høyttalere integrert eller installert, som sørger for at kontakten mellom nettverket og mikrofoner og eller høyttalere blir brutt når systemet ikke er bruk eller videokonferanse systemet ikke er logget på, slik at uautoriserte eksterne ikke kan se eller lytte til samtaler i rommet der det står montert.