Što se dogodilo?
Hanwha Vision je za svoje Wisenet 9 mrežne kamere dobio IT sigurnosnu oznaku Saveznog ureda za sigurnost u informacijskoj tehnologiji (BSI). Certifikacija se temelji na europskoj normi ETSI EN 303 645, koja definira temeljne zahtjeve za kibernetičku sigurnost potrošačkih IoT uređaja. Ukupno je oznaka dodijeljena za 41 mrežnu kameru iz Wisenet 9 X i P serije.
Detalji
BSI IT sigurnosna oznaka proizvođačima treba omogućiti transparentan prikaz sigurnosnih značajki njihovih proizvoda. Kupci bi time trebali dobiti utemeljenu osnovu za odluke o kupnji. Uz oznaku, za Hanwha Vision proizlazi i trajna obveza: tvrtka mora održavati sigurnosne standarde tijekom cijelog trajanja oznake, odmah prijaviti BSI-u novootkrivene ranjivosti i stručno ih otkloniti.
Tehnički se certifikacija temelji na nekoliko zaštitnih mehanizama integriranih u Wisenet 9 kamere. Među njima su Secure Boot, pojačani operativni sustav (Secure OS) te lokalno dinamičko maskiranje privatnosti (Dynamic Privacy Masking, DPM). Te funkcije trebaju kontinuirano osiguravati uređaje, podatke i mreže. Prema Hanwha Vision, kibernetička sigurnost je već godinama središnji dio vlastite razvojne strategije, a dodjela BSI oznake shvaća se kao potvrda pristupa „Secure-by-Design“ na razini cijele tvrtke. Zainteresirani mogu certificirane modele izravno pregledati na web stranici BSI-a.
Kontekst
Značaj ove certifikacije proizlazi prije svega iz pogleda na nadolazeći EU Cyber Resilience Act (CRA). Kibernetička sigurnost sve više postaje presudan kriterij pri odabiru tehnoloških partnera u sigurnosnoj industriji. Kriteriji BSI IT sigurnosne oznake, prema Hanwha Vision, u velikoj se mjeri preklapaju s budućim zakonskim zahtjevima CRA-a.
Za instalatere, sistemske integratore i krajnje korisnike to znači: postojeća BSI oznaka može služiti kao pokazatelj da je proizvod pripremljen za nadolazeće regulatorne zahtjeve. Oznaka time nudi dodatnu sigurnost ulaganja za dugoročno održiva rješenja video nadzora – aspekt koji dobiva na značaju s obzirom na duge cikluse korištenja mrežnih kamera u sigurnosnoj industriji.
Praktični savjeti
- Sistemski integratori i instalateri trebali bi pri odabiru proizvoda za nove projekte video nadzora ciljano tražiti BSI certificirane uređaje, kako bi klijente pravovremeno pripremili za rješenja usklađena s CRA-om.
- Popis certificiranih Wisenet 9 modela može se izravno pregledati na web stranici BSI-a – koristan korak prije izrade ponude ili planiranja projekta.
- Operatori postojećih sustava trebali bi provjeriti imaju li korišteni modeli kamera slične zaštitne mehanizme kao Secure Boot, pojačani operativni sustav ili funkcije maskiranja privatnosti.
- Kako je Hanwha Vision obvezan na kontinuirano prijavljivanje i otklanjanje ranjivosti, preporučuje se redovita provjera firmware ažuriranja za certificirane uređaje.
Izgledi za budućnost
S nadolazećim stupanjem na snagu EU Cyber Resilience Acta, potražnja za dokazano certificiranim sigurnosnim komponentama u industriji video nadzora vjerojatno će dalje rasti. Proizvođači koji mogu rano pokazati certifikate kao što je BSI IT sigurnosna oznaka stječu prednost pred konkurentima čiji proizvodi još nisu dobili takav dokaz. Za industriju u cjelini naznačuje se da bi certifikati kibernetičke sigurnosti u budućnosti mogli postati stalni dio natječaja i odluka o nabavi.
