ONVIF introduit TLS 2.0 pour renforcer le chiffrement et la sécurité des dispositifs IP

ONVIF, cuyas especificaciones basadas en estándares hacen que los productos de seguridad física basados en IP sean interoperables en todo el mundo, publica la versión candidata del complemento de configuración TLS 2.0, la especificación que ofrece a fabricantes y usuarios una forma estandarizada de establecer una comunicación segura y cifrada entre dispositivos conformes con ONVIF y sistemas de gestión de vídeo.

La version 2.0 adopta métodos más sólidos para proteger esta comunicación, lo que mantiene los estándares de ONVIF alineados con las mejores prácticas actuales en materia de ciberseguridad.

Los fabricantes, integradores y usuarios finales se enfrentan a unas expectativas cada vez mayores a la hora de demostrar la ciberseguridad de los dispositivos que fabrican, instalan y operan, desde las directrices y normativas gubernamentales hasta los requisitos de contratación pública. La conformidad con ONVIF respecto al complemento de configuración TLS ofrece a los fabricantes un enfoque común y comprobable para configurar la protección TLS en productos de diferentes proveedores. ONVIF recurre cada vez más a complementos versionados para los requisitos de conformidad relacionados con la seguridad, que deben evolucionar a medida que cambian las tecnologías y las amenazas.

Los complementos son flexibles, admettent la gestion des versions et étendent la conformité avec ONVIF à des fonctionnalités qui traitent un cas d'utilisation spécifique ou un besoin de l'utilisateur final. Les profils sont des ensembles de fonctionnalités fixes et permanentes sur lesquels un produit complet peut être construit, lequel préserve la compatibilité avec les versions précédentes pour les produits déjà déployés sur le terrain. Les produits doivent se conformer à un profil ONVIF avant de déclarer leur conformité à un complément, par conséquent, les deux sont complémentaires.

Léon Lévit, président du conseil d'administration d'ONVIF, affirme que “en publiant les exigences de sécurité dans des compléments plutôt que dans des profils, ONVIF peut répondre aux évolutions des besoins en matière de sécurité sans demander au secteur d'attendre un nouveau cycle de profils ni de reconstruire des systèmes déjà opérationnels. Nos versions candidates pour le Complément de configuration TLS 2.0 et le Complément de sécurité du Profil V sont des exemples de cette approche en pratique”.

ONVIF a également appliqué la même approche de cybersécurité avec le Profil V, sa version candidate pour la vidéosurveillance basée sur le cloud. Les produits conformes au Profil V doivent implémenter le complément de sécurité du Profil V d'ONVIF, qui définit l'authentification et l'autorisation pour les connexions au cloud, ainsi que les exigences de chiffrement pour les enregistrements dans le cloud. ONVIF a l'intention d'appliquer ce modèle à de futurs profils dont les exigences de sécurité devront évoluer de manière indépendante. Le premier module complémentaire d'ONVIF présenté, Le module complémentaire de configuration TLS, permet à un système de gestion vidéo conforme de configurer ou de mettre à jour les paramètres TLS sur un dispositif conforme.