רשת תקשורת בדיור מוגן: חשיבות בחירת צוות שיודע להירתם בשעת הצורך

תקלה ברשת לא בהכרח משביתה את כל המערכות יחד. מחשבים מסוימים יכולים להמשיך לפעול, בזמן שהטלפון בכניסה אינו מקבל שיחות, המצלמות מפסיקות לשדר, קודני הדלתות אינם מתקשרים עם מערכת בקרת הכניסה והרשת האלחוטית אינה זמינה.

כדי להתמודד עם אירוע כזה, צריך לדעת מי מנהל כל חלק ברשת, היכן נשמר התיעוד ומה צריך לבדוק לפני שמשנים את ההגדרות של ציוד התקשורת.

מה קרה לרשת התקשורת בדיור המוגן?

זמן קצר לפני האירוע הצטרף בית דיור מוגן ללקוחות SrvIT. ההסכם עם SrvIT כלל תמיכת מחשוב, אך לא את תחזוקת רשת התקשורת של המבנה. חברת תקשורת חיצונית הקימה את הרשת והחזיקה את התיעוד ואת פרטי הניהול של ציוד התקשורת במבנה.

איש המחשוב הקודם של המוסד לא מסר לצוות SrvIT תיעוד מלא או מידע שאפשר היה להסתמך עליו לצורך שחזור הרשת. תהליך קליטת המוסד ב-SrvIT עדיין נמשך, ולכן מיפוי ציוד התקשורת, ריכוז המידע הקיים ובדיקת גיבויי ההגדרות טרם בוצעו.

האירוע התחיל בהפסקת חשמל במוסד. לאחר שהחשמל חזר, חלק מרשת התקשורת לא חזר לפעול. הנהלת המוסד פנתה לנציג של חברת התקשורת שהקימה את הרשת. נציג חברת התקשורת איפס את מתג התקשורת, כלומר את הקופסה בארון התקשורת שאליה מתחברים כבלי הרשת של המכשירים באותו אזור.

מתג התקשורת מפנה את המידע לרשת המתאימה, למשל לרשת המחשבים, הטלפונים או המצלמות. האיפוס החזיר את המתג להגדרות היצרן, וההגדרות שנבנו עבור הרשת הקיימת נמחקו.

חלק מהמחשבים חזרו לתקשר, ונוצר הרושם שהתקלה הסתיימה. בפועל, נמחקה גם החלוקה שהפרידה בין רשת המחשבים, רשת הטלפונים, רשת המצלמות, מערכת בקרת הכניסה והרשתות האלחוטיות.

אילו מערכות נפגעו ברשת התקשורת בדיור מוגן?

ברשת של מוסד כזה לא מחברים את כל הציוד לרשת אחת. המחשבים יכולים לפעול ברשת אחת, הטלפונים ברשת אחרת, המצלמות ברשת נפרדת ובקרת הכניסה ברשת משלה. הרשת האלחוטית של האורחים והרשת האלחוטית של המוסד יכולות להיות מופרדות זו מזו וממערכות אחרות.

החלוקה הזאת קובעת לאילו מערכות כל מכשיר יכול להתחבר. כאשר ההוראות במתג נמחקות, מצלמה יכולה להישאר מחוברת לחשמל ולרשת, אך לא להצליח להגיע למערכת שמקבלת ממנה את השידור. טלפון יכול להישאר תקין, אך לא להגיע למרכזייה. קודן דלת יכול לפעול מבחינה חשמלית, אך לא לתקשר עם מערכת בקרת הכניסה.

זה בדיוק מה שקרה במוסד. הטלפון בעמדת השמירה בכניסה הפסיק לפעול, והשומר בכניסה לא יכול היה לקבל שיחות או להוציא שיחות. כ-12 מצלמות אבטחה באזור הכניסה הפסיקו לעבוד, קודני הדלתות איבדו את התקשורת עם מערכת בקרת הכניסה, וגם הרשת האלחוטית של האורחים והרשת האלחוטית של המוסד נפגעו.

איך משחזרים רשת תקשורת בדיור מוגן שאינה מתועדת?

מנהל האחזקה של המוסד פנה לצוות SrvIT וביקש עזרה דחופה ביום שישי, זמן קצר לפני כניסת השבת. יום כיפור חל מיד לאחר מכן. הטיפול ברשת התקשורת לא נכלל בהסכם השירות, אך הצוות נרתם לסייע לאחר שהבין שהתקלה משפיעה על מערכות חיוניות לתפקוד המקום ולביטחון הדיירים והצוות.

תהליך הקליטה של המוסד ב-SrvIT עדיין נמשך, והתיעוד המלא של רשת התקשורת והציוד שלה לא היה בידי צוות SrvIT. חברת התקשורת החזיקה את פרטי הניהול ואת התיעוד, אך המידע לא היה זמין לצורך שחזור מיידי.

תחילה בדק הצוות אילו חלקים ברשת עדיין נגישים. אנשי הצוות בחנו את המידע שהיה זמין בחומת האש של המוסד. חומת אש היא מערכת שמנהלת את התעבורה בין הרשת הפנימית לבין האינטרנט ומערכות חיצוניות. המידע סייע להבין אילו חלקים ברשת עדיין מגיבים, אך לא סיפק את ההגדרות שנדרשו כדי להחזיר את חלוקת הרשת למצבה התקין.

בהמשך סרקו אנשי הצוות את הרשת מרחוק ואיתרו את מתג התקשורת שאופס. המתג היה במצב הגדרה ראשוני, כאילו הוצא זה עתה מהאריזה. הצוות ביצע הגדרה ראשונית ובנה מחדש את ההפרדה בין רשת המחשבים, הטלפונים, המצלמות, בקרת הכניסה והרשתות האלחוטיות.

לא היה תיעוד שאפשר היה להסתמך עליו כדי לדעת איזה מכשיר מחובר לכל חיבור במתג. אנשי הצוות בדקו את החיבורים בזה אחר זה, בחנו אילו סוגי מידע עוברים ברשת והעלו השערות לגבי התפקיד של כל חיבור. כל השערה נבדקה מול ההתנהגות של המערכות, עד שהתמונה התבהרה.

הצוות איתר את החיבור של הטלפון בעמדת השמירה והחזיר את הטלפון לרשת הטלפוניה המתאימה. מנהל האחזקה התקשר למספר של עמדת השמירה. השומר בכניסה ענה.

בהמשך זיהו אנשי הצוות את החיבורים של מערכת בקרת הכניסה והחזירו את קודני הדלתות לרשת המתאימה. הטיפול כלל גם את מצלמות האבטחה באזור הכניסה, את הרשת האלחוטית של האורחים ואת הרשת האלחוטית של המוסד. כל המערכות חזרו לפעול עד סוף אותו יום, לפני כניסת השבת.

מה צריך לדעת על תשתית התקשורת בדיור מוגן?

מנהל מוסד לא אמור להכיר כל כבל וכל הגדרה בארון התקשורת. חשוב שתהיה למנהל המוסד תמונה ברורה של האחריות, התיעוד ודרך הפעולה במקרה של תקלה.

המקרה הזה מראה מדוע צריך לרכז את המידע במקום מסודר ולא להשאיר אותו אצל גורם יחיד. תיעוד טוב צריך לכלול את החיבורים, חלוקת הרשת, זהות הגורם האחראי, גיבויי ההגדרות והשינויים שבוצעו לאורך הדרך. כאשר המידע חסר, שחזור של רשת מתחיל מסריקות, בדיקות והשערות במקום מהגדרה מוכנה שניתן להחזיר.

כדאי לבדוק:

מי מנהל בפועל את ציוד התקשורת? האם זו חברת מחשוב, חברת תקשורת, איש מחשוב של המוסד או כמה גורמים, כאשר כל גורם אחראי על חלק אחר?

היכן נשמר המידע על ציוד התקשורת? המוסד צריך לדעת למי פונים במקרה של תקלה, מי אחראי לכל רכיב ומי מאשר שינוי שעלול להשפיע על כמה מערכות בבת אחת.

האם קיים תיעוד של החיבורים ושל ההפרדה בין המערכות? התיעוד צריך להראות לאיזו רשת שייך הטלפון בעמדת השמירה, היכן מחוברות המצלמות, כיצד מחוברים קודני הדלתות ואילו רשתות אלחוטיות מיועדות לאורחים, לעובדים ולמכשירים של המוסד.

האם נשמר גיבוי של הגדרות ציוד התקשורת? גיבוי תקין לא מונע הפסקת חשמל או טעות אנוש, אך הוא עשוי לחסוך זמן רב של ניסוי וטעייה בזמן השחזור.

בחברת SrvIT כל טיפול מתועד במערכת הקריאות, ולכל לקוח יש תיק לקוח דיגיטלי שבו מרוכז המידע על סביבת המחשוב. מערכת הקריאות מרכזת את פרטי הטיפול, ותיק הלקוח הדיגיטלי מרכז את המידע על המערכות, הציוד והשינויים שבוצעו. המערכות מנוטרות בזמן אמת, והתיעוד מסייע לצוות SrvIT להבין מה קיים, מה השתנה ומה צריך לבדוק כאשר מתעוררת בעיה. העבודה נעשית לפי עקרונות ISO 27001 ו-ISO 27799.

מי רשאי לשנות את הגדרות הרשת ומה צריך לבדוק לפני כן?

ציוד התקשורת מחבר בין מערכות רבות. שינוי בהגדרות של מתג התקשורת עלול להשפיע באותו רגע על מחשבים, טלפונים, מצלמות, בקרת כניסה ורשתות אלחוטיות.

לפני שינוי משמעותי צריך לקבוע מי רשאי לבצע אותו, מי מאשר אותו ומי בודק את התוצאה. הגורם שמבצע את השינוי צריך להכיר את תפקידו של מתג התקשורת, את המערכות שתלויות בו ואת המידע שצריך לשמור לפני תחילת העבודה.

איפוס להגדרות יצרן מחזיר את מתג התקשורת למצב בסיסי. האיפוס אינו מחזיר את ההגדרות המיוחדות שנבנו עבור רשת התקשורת של המוסד. מחשבים עשויים לחזור לתקשר, ובאותו זמן הטלפון, המצלמות, בקרת הכניסה והרשת האלחוטית עלולים להפסיק לעבוד.

לאחר שינוי צריך לבדוק כל מערכת בנפרד. חיבור של מחשב אחד אינו מוכיח שהטלפון, המצלמות או קודני הדלתות חזרו לפעול.

את התיעוד, גיבויי ההגדרות ואחריות השינוי כדאי להסדיר לפני התקלה, כשכל המערכות עדיין פועלות. מנהל בית דיור מוגן שרוצה לבדוק מי אחראי על רשת התקשורת, איזה מידע קיים ומה חסר, יכול לפנות לצוות SrvIT לשיחה ראשונית ולמיפוי המצב.