ONVIF introduces TLS 2.0 to strengthen encryption and the security of IP devices

ONVIF, cuyas especificaciones basadas en estándares hacen que los productos de seguridad física basados en IP sean interoperables en todo el mundo, publica la versión candidata del complemento de configuración TLS 2.0, la especificación que ofrece a fabricantes y usuarios una forma estandarizada de establecer una comunicación segura y cifrada entre dispositivos conformes con ONVIF y sistemas de gestión de vídeo.

The version 2.0 adopta métodos más sólidos para proteger esta comunicación, lo que mantiene los estándares de ONVIF alineados con las mejores prácticas actuales en materia de ciberseguridad.

Los fabricantes, integradores y usuarios finales se enfrentan a unas expectativas cada vez mayores a la hora de demostrar la ciberseguridad de los dispositivos que fabrican, instalan y operan, desde las directrices y normativas gubernamentales hasta los requisitos de contratación pública. La conformidad con ONVIF respecto al complemento de configuración TLS ofrece a los fabricantes un enfoque común y comprobable para configurar la protección TLS en productos de diferentes proveedores. ONVIF recurre cada vez más a complementos versionados para los requisitos de conformidad relacionados con la seguridad, que deben evolucionar a medida que cambian las tecnologías y las amenazas.

Los complementos son flexibles, admiten la gestión de versiones y amplían la conformidad con ONVIF a características que abordan un caso de uso específico o una necesidad del usuario final. Los perfiles son conjuntos de características fijos y permanentes sobre los que se puede construir un producto completo, which preserva la compatibilidad con versiones anteriores para los productos ya desplegados sobre el terreno. Los productos deben cumplir con un perfil ONVIF antes de declarar su conformidad con un complemento, por lo que ambos son complementarios.

Leo Levit, presidente del Consejo de Administración de ONVIF, manifiesta que “al publicar los requisitos de seguridad en complementos en lugar de en perfiles, ONVIF puede responder a los cambios en las necesidades de seguridad sin pedir al sector que espere a un nuevo ciclo de perfiles ni que reconstruya sistemas que ya funcionan. Nuestras versiones candidatas para el Complemento de configuración TLS 2.0 y el Complemento de seguridad del Perfil V son ejemplos de ese enfoque en la práctica”.

ONVIF también ha aplicado el mismo enfoque de ciberseguridad con el Perfil V, su versión candidata para la videovigilancia basada en la nube. Los productos conformes con el Perfil V deben implementar el complemento de seguridad del Perfil V de ONVIF, que define la autenticación y la autorización para las conexiones a la nube, así como los requisitos de cifrado para las grabaciones en la nube. ONVIF tiene la intención de aplicar este modelo a futuros perfiles cuyos requisitos de seguridad deban evolucionar de forma independiente. El primer complemento de ONVIF que se presenta, el complemento de configuración TLS, permite a un sistema de gestión de vídeo conforme configurar o actualizar los ajustes TLS en un dispositivo conforme.