เมนู Toggle

POPULAR

ระบุตัวตนไม่ได้ทั้งที่มีกล้องวงจรปิด...ปัญหาที่ลึกกว่าความละเอียด

ระบุตัวตนไม่ได้ทั้งที่มีกล้องวงจรปิด...ปัญหาที่ลึกกว่าความละเอียด

ภาพจากกล้องวงจรปิด ทำไมบางครั้งถึงระบุตัวตนไม่ได้

   ภาพจากกล้องวงจรปิดระบุตัวตนคนไม่ได้ ส่วนใหญ่ไม่ได้เกิดจากกล้อง "ไม่ดี" แต่เกิดจาก 3 เรื่องหลักคือ (1) ความหนาแน่นพิกเซลบนใบหน้าไม่ถึงมาตรฐาน Identification ที่ต้องใช้ประมาณ 80 พิกเซลขึ้นไป (2) การตั้งค่า Compression/Bandwidth ที่ผิดพลาด และ (3) ช่องโหว่ทางไซเบอร์ที่ทำให้คุณภาพหรือความสมบูรณ์ของภาพถูกทำลายโดยที่คุณไม่รู้ตัว

   โรงงานคุณลงทุนกล้องวงจรปิด 4K ทั้งไซต์ พอเกิดเหตุของหายจากคลังสินค้า เปิดภาพย้อนหลังมาดู... เห็นคนเดินเข้าออกชัดเจน แต่พอซูมเข้าไปที่ใบหน้ากลับเป็นก้อนพิกเซลเบลอๆ จำไม่ได้ว่าใครเป็นใคร นี่คือปัญหาที่เกิดขึ้นจริงกับองค์กรจำนวนมาก และเป็นปัญหาที่ "แพงกว่าที่คิด" เพราะมันหมายถึงหลักฐานที่ใช้ไม่ได้ทั้งในทางกฎหมายและการเคลมประกัน

ทำไมเรื่องนี้ถึงสำคัญกับองค์กรมากกว่าบ้านทั่วไป

   สำหรับบ้านพักอาศัย กล้องวงจรปิดอาจแค่ทำหน้าที่ "ยับยั้ง" หรือแจ้งเตือนก็พอ แต่สำหรับโรงงาน โลจิสติกส์ Data Center หรืออาคาร High-Security ภาพจากกล้องคือ หลักฐาน ที่ต้องใช้ต่อกับตำรวจ ประกันภัย หรือคณะกรรมการสอบสวนภายใน ถ้าภาพระบุตัวตนไม่ได้ ต่อให้มีกล้องครบทุกมุม ก็เท่ากับลงทุนไปแบบไม่ได้ผลลัพธ์ที่ต้องการ

สาเหตุที่ 1: ความหนาแน่นของพิกเซลบนใบหน้าไม่ถึงมาตรฐาน

   หลายคนเข้าใจผิดว่า "กล้องความละเอียดสูง = ระบุตัวตนได้แน่นอน" ซึ่งไม่จริงเสมอไป เพราะสิ่งที่สำคัญกว่าคือ Pixel Density หรือความหนาแน่นพิกเซลที่ตกลงบนตัวคนในเฟรม ไม่ใช่ความละเอียดรวมของกล้อง

ที่สำคัญกว่านั้นคือ ความหนาแน่นพิกเซลไม่ได้ลดลงแบบเส้นตรงตามระยะทาง แต่ลดลงแบบยกกำลังสอง กล่าวคือถ้าระยะห่างจากกล้องเพิ่มขึ้นเป็นสองเท่า ความหนาแน่นพิกเซลจะลดลงเหลือแค่หนึ่งในสี่ และถ้าใบหน้าคนถูก "แต่งแต้ม" ด้วยกริดพิกเซลแค่ 4x8 พิกเซล ก็แทบไม่มีทางที่จะจับรายละเอียดใบหน้าเพื่อระบุตัวตนได้เลย นี่คือเหตุผลที่กล้องตัวเดียวกัน ติดตั้งใกล้ประตูทางเข้าจะระบุตัวตนได้ดี แต่ถ้าเอาไปติดคลุมลานจอดรถกว้างๆ กลับใช้งานแทบไม่ได้เลยในจุดที่ไกลจากกล้อง

สาเหตุที่ 2: แสงน้อย + Night Vision ขาวดำ ทำให้รายละเอียดหาย

   ตอนกลางคืน กล้องส่วนใหญ่พึ่งพา Infrared (IR) ซึ่งให้ภาพขาวดำ ลดทอนรายละเอียดของโทนสีผิว รูปหน้า และคอนทราสต์ที่จำเป็นต่อการระบุตัวตน ยิ่งเซนเซอร์กล้องรุ่นใหม่ที่ยัด Pixel เข้าไปเยอะแต่ขนาดเซนเซอร์เท่าเดิม พิกเซลแต่ละจุดจะยิ่งเล็กลง รับแสงได้น้อยลง ภาพกลางคืนก็ยิ่งด้อยคุณภาพ นี่คือสาเหตุที่บางองค์กรซื้อกล้อง 8MP มาแล้วผิดหวังตอนกลางคืน เพราะสเปกด้าน Resolution ไม่ได้แปลว่าจะเห็นชัดในที่แสงน้อยเสมอไป

สาเหตุที่ 3 (จุดที่คนมักมองข้าม): ช่องโหว่ไซเบอร์ที่ทำลายภาพโดยไม่รู้ตัว

   นี่คือส่วนที่บทความอื่นแทบไม่พูดถึงเลย ทั้งที่เป็นสาเหตุที่พบได้บ่อยขึ้นเรื่อยๆ ในยุคที่กล้องวงจรปิดทุกตัวคือคอมพิวเตอร์เครื่องหนึ่งที่ต่ออยู่บนเครือข่ายองค์กร

ตารางเปรียบเทียบ: 3 ระดับการใช้งานกล้องวงจรปิดตามมาตรฐาน Pixel Density

ระดับการใช้งานความหนาแน่นพิกเซลขั้นต่ำพิกเซลบนใบหน้า (แนวนอน)ใช้ทำอะไรได้จริงตัวอย่างจุดติดตั้งที่เหมาะสม
Detection
(ตรวจจับ)
~0.5 พิกเซล/นิ้วน้อยกว่า 20 พิกเซลตรวจพบว่ามีคนหรือวัตถุเคลื่อนไหวในพื้นที่ แต่ยังไม่สามารถระบุตัวบุคคลได้รั้วรอบโรงงาน, ลานจอดรถกว้าง, มุมมองระยะไกล
Recognition
(จดจำ)
~2.5 พิกเซล/นิ้ว~40 พิกเซลบอกได้คร่าว ๆ ว่าเป็นบุคคลที่เคยพบเห็นมาก่อนหรือไม่ แต่ยังไม่เพียงพอสำหรับยืนยันตัวตนทางเดินภายในอาคาร, โซนคลังสินค้าทั่วไป
Identification
(ระบุตัวตน)
~12.5 พิกเซล/นิ้ว~80 พิกเซลขึ้นไปยืนยันตัวตนได้ในระดับที่ใช้เป็นหลักฐานทางกฎหมายหรือประกันภัยทางเข้า-ออกหลัก, จุด Access Control, เคาน์เตอร์รับ-ส่งของ

อ้างอิงกรอบแนวคิดจากมาตรฐานของ Swedish National Laboratory of Forensic Science (SKL) ที่ใช้ในอุตสาหกรรม Video Surveillance

   ปัญหา "ระบุตัวตนไม่ได้" มักเป็นผลรวมของ 3 ชั้น ชั้นแรกคือฟิสิกส์ (ระยะห่าง มุม แสง) ชั้นที่สองคือการตั้งค่า (Bitrate, Compression) และชั้นที่สามซึ่งมักถูกมองข้ามที่สุดคือ ความปลอดภัยทางไซเบอร์ของระบบทั้งหมด องค์กรที่อยากได้ภาพที่ใช้เป็นหลักฐานได้จริง ต้องดูแลครบทั้ง 3 ชั้น ไม่ใช่แค่เลือกกล้องสเปกสูงแล้วจบ


Use Case

   ย้อนกลับไปเดือนมีนาคม ปี 2021 เกิดเหตุการณ์ที่สั่นสะเทือนวงการรักษาความปลอดภัยทั่วโลก เมื่อกลุ่มแฮกเกอร์นาม "APT-69420 Arson Cats" สามารถเจาะเข้าระบบของ Verkada บริษัทผู้ให้บริการกล้องวงจรปิดผ่านคลาวด์รายใหญ่ของสหรัฐฯ ได้สำเร็จ โดยใช้บัญชี "Super Admin" ที่หลุดออกไปเผยแพร่อยู่บนอินเทอร์เน็ตสาธารณะ ผลลัพธ์คือแฮกเกอร์สามารถเข้าถึงภาพสดและภาพย้อนหลังจากกล้องวงจรปิดกว่า 150,000 ตัวทั่วโลก ครอบคลุมทั้งโรงพยาบาล เรือนจำ โรงเรียน และบริษัทเทคโนโลยีชั้นนำ โดยมีเวลาเข้าถึงระบบแบบเต็มรูปแบบนานถึง 36 ชั่วโมงก่อนจะถูกตรวจพบ

   ที่น่าตกใจยิ่งกว่านั้นคือ ตามรายงานสรุปเหตุการณ์ของ Verkada เอง ยืนยันว่าผู้โจมตีสามารถส่งคำสั่งควบคุมระยะไกลไปยังกล้องบางส่วนของลูกค้าได้จริง นั่นหมายความว่าผู้บุกรุกไม่ได้แค่ "แอบดู" เท่านั้น แต่มีศักยภาพเข้าถึงระดับที่สามารถควบคุมพฤติกรรมของกล้องได้โดยตรง ซึ่งเหตุการณ์นี้สอดคล้องกับหัวข้อของเราตรงที่มันพิสูจน์ให้เห็นชัดว่า ปัญหา "ภาพระบุตัวตนไม่ได้" ไม่ได้จำกัดอยู่แค่เรื่องเลนส์หรือเซนเซอร์เท่านั้น แต่รวมถึงว่า "ใครกันแน่ที่ควบคุมกล้องอยู่จริงๆ" องค์กรที่ทุ่มงบไปกับกล้องความละเอียดสูงแต่ปล่อยให้การเข้าถึงระบบหลังบ้านหละหลวม ก็เหมือนกับการเสียเงินซื้อกล้องราคาแพงเพื่อให้คนอื่นเป็นคนตัดสินใจว่าจะให้ภาพนั้นระบุตัวตนได้หรือไม่

คำถามที่พบบ่อยเกี่ยวกับคุณภาพภาพจากกล้องวงจรปิด

ภาพจากกล้องวงจรปิดต้องมีความละเอียดเท่าไหร่จึงจะระบุตัวคนร้ายได้จริง?
ไม่ได้ขึ้นอยู่กับความละเอียดรวมของกล้องอย่างเดียว แต่ขึ้นอยู่กับจำนวนพิกเซลที่ตกบนใบหน้าคน ณ ระยะนั้น โดยอ้างอิงมาตรฐาน Identification ควรมีความหนาแน่นของพิกเซลเพียงพอสำหรับการระบุตัวบุคคล ดังนั้นควรเลือกเลนส์และตำแหน่งติดตั้งให้เหมาะกับระยะใช้งานจริง ไม่ใช่ดูเพียงตัวเลขความละเอียดของกล้อง
ทำไมกล้อง 4K แล้ว ภาพกลางคืนยังระบุใบหน้าไม่ได้?
เพราะความคมชัดไม่ได้ขึ้นอยู่กับ Resolution เพียงอย่างเดียว แต่ขึ้นอยู่กับปริมาณแสง ระบบ Infrared ขนาดเซ็นเซอร์ และคุณภาพเลนส์ เมื่อแสงน้อย รายละเอียดของภาพจะลดลง แม้กล้องจะเป็น 4K ก็ตาม
การบีบอัดวิดีโอ (Compression) มีผลต่อการระบุตัวบุคคลอย่างไร?
หากตั้งค่า Bitrate หรือ Compression สูงเกินไปเพื่อประหยัดพื้นที่จัดเก็บ รายละเอียดบนใบหน้าอาจแตกหรือหายไปเมื่อซูมภาพ ทำให้คุณภาพของหลักฐานลดลง แม้ภาพจะดูคมชัดในมุมกว้างก็ตาม
ถ้าแฮกเกอร์เจาะระบบกล้องวงจรปิดได้ จะทำให้ระบุตัวคนร้ายไม่ได้จริงหรือ?
ได้จริง หากผู้ไม่หวังดีเข้าถึงระบบ NVR, VMS หรือกล้อง สามารถลบหรือแก้ไขข้อมูลวิดีโอ เปลี่ยนมุมกล้อง หรือทำให้กล้องหยุดทำงานได้ ซึ่งส่งผลให้หลักฐานสูญหายหรือไม่น่าเชื่อถือ
โรงงานหรือคลังสินค้าควรติดตั้งกล้องที่ตำแหน่งใดเพื่อให้ภาพใช้เป็นหลักฐานได้จริง?
ควรให้ความสำคัญกับจุดเข้า-ออกหลัก จุด Access Control และบริเวณรับ-ส่งสินค้า โดยออกแบบให้ได้ภาพระดับ Identification ในตำแหน่งสำคัญ และใช้กล้องมุมกว้างสำหรับภาพรวมของพื้นที่ เพื่อให้ได้ทั้งการเฝ้าระวังและหลักฐานที่สามารถระบุตัวบุคคลได้
มีวิธีตรวจสอบไหมว่าระบบกล้องวงจรปิดขององค์กรพร้อมสำหรับการใช้เป็นหลักฐานหรือไม่?
เริ่มจากตรวจสอบ 3 ส่วนสำคัญ ได้แก่ ทดสอบคุณภาพภาพในระยะใช้งานจริง ตรวจสอบว่า Firmware ของกล้องและ NVR เป็นเวอร์ชันล่าสุด และตรวจสอบการตั้งค่า Bitrate ว่าเหมาะสมกับการใช้งาน เพื่อให้ได้ภาพที่มีคุณภาพเพียงพอสำหรับการตรวจสอบย้อนหลัง
ต่อไป JARTON ยกระดับความปลอดภัยรับโฉมใหม่ Groove @centralwOrld ด้วย AI walkthrough GEN2