¿Qué ha ocurrido?
Hanwha Vision ha recibido el sello de seguridad TI de la Oficina Federal Alemana de Seguridad de la Información (BSI, por sus siglas en alemán) para sus cámaras de red Wisenet 9. La certificación se basa en la norma europea ETSI EN 303 645, que define requisitos básicos de ciberseguridad para dispositivos IoT de uso cotidiano. En total, el sello se ha otorgado a 41 cámaras de red de las series Wisenet 9 X y P.
Los detalles
El sello de seguridad TI del BSI tiene como objetivo brindar a los fabricantes la posibilidad de mostrar de forma transparente las características de seguridad de sus productos. De esta manera, los compradores obtienen una base fundamentada para tomar decisiones de compra. Con la certificación, Hanwha Vision asume también una obligación continua: la empresa debe mantener los estándares de seguridad durante toda la vigencia del sello, notificar de inmediato al BSI sobre cualquier vulnerabilidad recién descubierta y solucionarla de manera adecuada.
Desde el punto de vista técnico, la certificación se apoya en varios mecanismos de protección integrados en las cámaras Wisenet 9. Entre ellos se incluyen el arranque seguro (Secure Boot), un sistema operativo reforzado (Secure OS) y un enmascaramiento dinámico de privacidad local (DPM, por sus siglas en inglés). Estas funciones tienen como fin proteger de forma integral los dispositivos, los datos y las redes. Según Hanwha Vision, la ciberseguridad ha sido durante años un componente central de su propia estrategia de desarrollo, y la concesión del sello del BSI se interpreta como una confirmación del enfoque "Secure-by-Design" aplicado en toda la empresa. Los interesados pueden consultar directamente los modelos certificados en el sitio web del BSI.
Contexto
La importancia de esta certificación se deriva principalmente de la próxima Ley de Ciberresiliencia de la UE (Cyber Resilience Act, CRA). La ciberseguridad se está convirtiendo cada vez más en un criterio decisivo a la hora de elegir socios tecnológicos en el sector de la seguridad. Según Hanwha Vision, los criterios del sello de seguridad TI del BSI coinciden en gran medida con los futuros requisitos legales de la CRA.
Para instaladores, integradores de sistemas y usuarios finales, esto significa lo siguiente: un sello del BSI ya existente puede servir como indicador de que un producto está preparado para los futuros requisitos regulatorios. El sello ofrece así una seguridad adicional en la inversión para soluciones de videovigilancia con visión de futuro, un aspecto que gana peso considerando los largos ciclos de uso de las cámaras de red en el sector de la tecnología de seguridad.
Consejos prácticos
- Los integradores de sistemas e instaladores deberían preguntar de forma específica por dispositivos certificados por el BSI al seleccionar productos para nuevos proyectos de videovigilancia, con el fin de preparar a los clientes con antelación para soluciones conformes con la CRA.
- La lista de modelos Wisenet 9 certificados puede consultarse directamente en el sitio web del BSI, un paso recomendable antes de elaborar una oferta o planificar un proyecto.
- Los operadores de instalaciones ya existentes deberían comprobar si los modelos de cámara utilizados cuentan con mecanismos de protección comparables, como arranque seguro, sistema operativo reforzado o funciones de enmascaramiento de privacidad.
- Dado que Hanwha Vision está obligada a notificar y solucionar vulnerabilidades de forma continua, se recomienda revisar periódicamente las actualizaciones de firmware de los dispositivos certificados.
Perspectivas
Con la próxima entrada en vigor de la Ley de Ciberresiliencia de la UE, es previsible que la demanda de componentes de seguridad certificados de forma verificable siga aumentando en el sector de la videovigilancia. Los fabricantes que puedan presentar certificaciones como el sello de seguridad TI del BSI de forma temprana obtendrán una ventaja frente a competidores cuyos productos aún no cuenten con esta acreditación. Para el sector en su conjunto, se perfila la tendencia de que los certificados de ciberseguridad se conviertan en el futuro en un componente fijo de las licitaciones y las decisiones de adquisición.
