„Nejde už jen o to, zda má kamera dostatečně silné heslo, ale také o způsob vývoje firmwaru, aktualizace, řízení přístupových práv, zabezpečení komunikace, práci s daty nebo bezpečnost dodavatelského řetězce. Hikvision svůj přístup staví právě na kombinaci těchto opatření,“ vysvětluje Rob Janssens, ředitel kybernetické bezpečnosti ve společnosti Hikvision pro oblast EMEA.
Bezpečnost začíná u firmwaru
Jednou z klíčových oblastí je zabezpečení softwaru, který v kamerách, rekordérech a dalších zařízeních běží. Firmware Hikvision je digitálně podepisován a zařízení před instalací ověřuje jeho autenticitu. U podporovaných platforem je další vrstvou ochrany také secure boot, tedy proces bezpečného spuštění, při němž zařízení ověřuje integritu softwaru ještě před jeho spuštěním.
Hikvision navíc pravidelně vydává aktualizace firmwaru a bezpečnostní upozornění týkající se zjištěných zranitelností napříč produktovými řadami. Provozovatel kamerového systému díky tomu může průběžně aktualizovat svá zařízení.
Zabezpečená komunikace
Další úroveň představuje ochrana dat při jejich přenosu. Produkty podporují zabezpečené komunikační protokoly, včetně HTTPS a TLS, které slouží k ochraně konfiguračních údajů a videoobsahu při komunikaci mezi kamerami, rekordéry, klientskými zařízeními a aplikacemi. U cloudových služeb je komunikace mezi zařízeními, cloudem a aplikacemi šifrována.
Kamery a rekordéry mohou fungovat i lokálně a vzdálený přístup nebo cloudové ukládání představují volitelné funkce. To je z hlediska kybernetické bezpečnosti významné především u instalací, kde není potřeba vystavovat kamerový systém internetu.
Hikvision také umožňuje uživatelům nastavit požadavky na složitost hesel, blokování účtů nebo časové limity relací.
Důležitým prvkem je také možnost omezit síťovou komunikaci samotných zařízení. Nepoužívané služby lze deaktivovat a síťové porty omezit podle konkrétního způsobu nasazení. Kamerový systém tak může být součástí oddělené sítě, což snižuje riziko, že případný problém v jednom zařízení automaticky umožní útočníkovi přístup k dalším systémům organizace.
Bez přístupu výrobce
Důležitou součástí bezpečnostní architektury je také možnost zjistit, co se v systému odehrálo. Produkty Hikvision proto mohou zaznamenávat přihlášení uživatelů, změny konfigurace, alarmy a další systémové události.
Zvláštní oblast představuje ochrana samotných dat. Hikvision je ukládá v datových centrech v rámci Evropské unie a zároveň k uloženému obsahu nemá přístup. Přenos mezi zařízeními, cloudem a aplikacemi je zabezpečen šifrováním prostřednictvím TLS.
„Naše bezpečnostní systémy jsou průběžně certifikovány řadou mezinárodních organizací, které opakovaně prokázaly jejich spolehlivost a vysokou úroveň zabezpečení. To vše přitom směřuje k jedinému cíli – chránit lidi a jejich majetek,“ uzavírá Rob Janssens.