Vad har hänt?
Hanwha Vision har för sina Wisenet 9-nätverkskameror erhållit IT-säkerhetsmärkningen från den tyska federala myndigheten för informationssäkerhet (BSI). Certifieringen bygger på den europeiska standarden ETSI EN 303 645, som fastställer grundläggande cybersäkerhetskrav för konsumentnära IoT-enheter. Sammanlagt tilldelades märkningen 41 nätverkskameror ur Wisenet 9 X- och P-serierna.
Detaljerna
BSI:s IT-säkerhetsmärkning ska ge tillverkare möjlighet att på ett transparent sätt redovisa sina produkters säkerhetsegenskaper. Köpare ska därigenom få ett väl underbyggt underlag för sina inköpsbeslut. Med märkningen följer också ett löpande åtagande för Hanwha Vision: företaget måste upprätthålla säkerhetsstandarderna under hela märkningens giltighetstid, omgående rapportera nyupptäckta sårbarheter till BSI och åtgärda dem på ett fackmässigt sätt.
Rent tekniskt bygger certifieringen på flera skyddsmekanismer som är integrerade i Wisenet 9-kamerorna. Dessa inkluderar Secure Boot, ett härdat operativsystem (Secure OS) samt lokal Dynamic Privacy Masking (DPM). Dessa funktioner ska säkerställa ett heltäckande skydd av enheter, data och nätverk. Enligt Hanwha Vision har cybersäkerhet under flera år varit en central del av företagets utvecklingsstrategi, och tilldelningen av BSI-märkningen ses som en bekräftelse på den företagsövergripande "Secure-by-Design"-strategin. Intresserade kan se de certifierade modellerna direkt på BSI:s webbplats.
Bakgrund
Betydelsen av denna certifiering framgår framför allt mot bakgrund av den kommande EU Cyber Resilience Act (CRA). Cybersäkerhet blir alltmer ett avgörande kriterium vid val av teknikpartner inom säkerhetsbranschen. Enligt Hanwha Vision överlappar kriterierna för BSI:s IT-säkerhetsmärkning i hög grad med CRA:s kommande lagstadgade krav.
För installatörer, systemintegratörer och slutanvändare innebär detta: en redan befintlig BSI-märkning kan fungera som en indikation på att en produkt är förberedd för kommande regulatoriska krav. Märkningen erbjuder därmed ökad investeringstrygghet för framtidssäkra videoövervakningslösningar – en aspekt som blir allt viktigare med tanke på de långa användningscyklerna för nätverkskameror inom säkerhetstekniksbranschen.
Praktiska tips
- Systemintegratörer och installatörer bör vid produktval för nya videoövervakningsprojekt aktivt efterfråga BSI-certifierade enheter för att i god tid förbereda kunder på CRA-kompatibla lösningar.
- Listan över certifierade Wisenet 9-modeller går att se direkt på BSI:s webbplats – ett lämpligt steg innan offertframtagning eller projektplanering.
- Operatörer av befintliga anläggningar bör kontrollera om de kameramodeller som används har jämförbara skyddsmekanismer såsom Secure Boot, härdat operativsystem eller integritetsmaskeringsfunktioner.
- Eftersom Hanwha Vision är skyldiga att löpande rapportera och åtgärda sårbarheter rekommenderas en regelbunden kontroll av firmwareuppdateringar för certifierade enheter.
Framtidsutsikter
I takt med att EU:s Cyber Resilience Act närmar sig ikraftträdande väntas efterfrågan på verifierat certifierade säkerhetskomponenter inom videoövervakningsbranschen fortsätta öka. Tillverkare som i ett tidigt skede kan uppvisa certifieringar som BSI:s IT-säkerhetsmärkning skaffar sig ett försprång gentemot konkurrenter vars produkter ännu inte har genomgått motsvarande verifiering. För branschen i stort tecknar sig en utveckling där cybersäkerhetscertifikat framöver kan bli en fast beståndsdel i upphandlingar och inköpsbeslut.
