"Secure by design" richiede un approccio sistematico
La protezione dei dati di videosorveglianza è importante tanto quanto la salvaguardia di persone e proprietà
Con un numero sempre crescente di telecamere di videosorveglianza che si connettono all'Internet of Things (IoT), il ruolo della videosorveglianza sta cambiando. Le telecamere non fanno più parte di un sistema "chiuso", focalizzato esclusivamente sulla raccolta, la registrazione e la visualizzazione di immagini. Si stanno trasformando in sensori intelligenti che acquisiscono una quantità notevolmente superiore di dati, oltre alle sole immagini di videosorveglianza. L'aumento della raccolta di dati aumenta anche il rischio che i criminali informatici cerchino di rubare dati sensibili.
La protezione dei dati di videosorveglianza è importante tanto quanto la salvaguardia di persone e proprietà
Con un numero sempre crescente di telecamere di videosorveglianza che si connettono all'Internet of Things (IoT), il ruolo della videosorveglianza sta cambiando. Le telecamere non fanno più parte di un sistema "chiuso", focalizzato esclusivamente sulla raccolta, la registrazione e la visualizzazione di immagini. Si stanno trasformando in sensori intelligenti che acquisiscono una quantità notevolmente superiore di dati, oltre alle sole immagini di videosorveglianza. L'aumento della raccolta di dati aumenta anche il rischio che i criminali informatici cerchino di rubare dati sensibili.
Soluzioni basate sulla fiducia
La sicurezza informatica e la protezione dei dati rimangono questioni fondamentali in tutte le divisioni e le aree di Bosch, specialmente nelle soluzioni e nei sistemi video. Ci impegniamo a rispettare i più elevati standard di produzione e test e abbiamo circa 35.000 sviluppatori di software dedicati alla sicurezza del software. In quanto pionieri nella sicurezza informatica automobilistica, ponendo l'accento su standard tecnici come il modulo di sicurezza hardware Bosch e collaborando con il comitato ISO/SAE 21434, adottiamo un approccio globale per ottimizzare la protezione dei dati e la sicurezza informatica.
Poiché i dati video sono spesso estremamente critici e sensibili, è necessario prendere in considerazione ogni componente dell'infrastruttura di sicurezza video, tra cui telecamere, dispositivi di archiviazione, comunicazione di rete, infrastruttura con chiave pubblica (PKI) e software di gestione video. Tenendo presente questo, ogni telecamera Bosch dispone di un Secure Element integrato con funzionalità TPM (Trusted Platform Module), che archivia in modo sicuro tutti i certificati e le chiavi necessari per l'autenticazione e la crittografia.
Mantenere i sistemi video aggiornati e sicuri è essenziale poiché sempre più dispositivi si connettono all'IoT. Il nostro obiettivo è quello di raggiungere i massimi livelli di sicurezza in ogni dispositivo connesso alla rete e garantirne la resilienza. Come risultato del nostro continuo lavoro dedito alla sicurezza informatica, le nostre telecamere sono certificate secondo gli standard di sicurezza informatica UL 2900-2-3 Livello 2 e hanno ottenuto il certificato di conformità IEC 62443-4-1 per la sicurezza informatica, a dimostrazione del nostro impegno nel fornire un sistema di videosorveglianza affidabile.
Le 10 misure più importanti per garantire la protezione dei dati
In che modo ottimizziamo la protezione dei dati per soddisfare i più elevati standard di affidabilità:
1. Secure Element
Secure Element pronto per il futuro con funzionalità Trusted Platform Module (TPM) e supporto di chiavi a 4096 bit.
2. Firewall di accesso integrato
Il firewall di accesso integrato riduce significativamente i blocchi accidentali e gli attacchi DDOS. Un firewall di accesso intelligente su cui puoi fare affidamento.
3. Applicazione della password
La sicurezza prima di tutto: impostare una password e poi connettersi.
4. Minimo TLS 1.2
Una versione minima di TLS 1.2 offre la massima sicurezza.
5. Simple Certificate Enrollment Protocol (SCEP)
Semplificazione della sicurezza informatica su larga scala.
6. Sigillatura del software
Le modifiche alla configurazione di una telecamera sigillata attiveranno un allarme. Protegge da modifiche accidentali o non autorizzate.
7. Firmware crittografato
Verifica l'autenticità del firmware e impedisce l'inserimento di malware.
8. Controllo del firmware nel cloud
Rimani sempre aggiornato.
9. Tempo di attesa della sessione
Gestisci per quanto tempo una sessione di configurazione può essere lasciata senza operatore.
10. Sicurezza predefinita
Sicurezza predefinita: le porte non sicure restano chiuse finché non dici che sono aperte.
Progettati per la massima sicurezza, basati sull'IA
Tutti i nostri prodotti basati sull'IA sono progettati per la massima sicurezza. Puoi avere fiducia in Bosch per garantire la sicurezza del prodotto e proteggere la privacy dei clienti durante l'intero ciclo di vita del prodotto. Per mantenere questo impegno, abbiamo creato un Product Security Incident Response Team (PSIRT) globale che rappresenta il punto di contatto unico per ricercatori, partner e clienti sulla sicurezza di terze parti per segnalare problemi di sicurezza dei prodotti.
Sicurezza del prodotto per l'intero ciclo di vita
Per fornire prodotti sicuri e affidabili ai suoi clienti, Bosch ha indicato la sicurezza e la protezione dei dati come requisiti fondamentali dei prodotti durante l'intero ciclo di vita.
Sicurezza del prodotto per l'intero ciclo di vita
| Sicurezza con il fornitore | Processo di progettazione per la sicurezza | Gestione delle vulnerabilità e degli incidenti |
|---|---|---|
| Sicurezza con il fornitore Bosch ha elevati requisiti di qualità per i prodotti acquistati. Per garantire la sicurezza dei prodotti, dei moduli e dei componenti acquistati, Bosch valuta ogni fornitore in relazione alla sicurezza del prodotto, come parte integrante del processo di acquisto. | Processo di progettazione per la sicurezza Nello sviluppo di un nuovo prodotto, Bosch effettua un'analisi completa delle minacce e dei rischi e crea un concept di sicurezza individuale per il prodotto e la sua integrazione in una soluzione completa. Garantiamo la sicurezza del prodotto mediante test di sicurezza e di penetrazione completi in fase di progettazione e prima del rilascio. Eventuali patch o aggiornamenti vengono sottoposti agli stessi test rigorosi e vengono distribuiti soltanto una volta dimostrata la relativa sicurezza. | Gestione delle vulnerabilità e degli incidenti Poiché i requisiti cambiano continuamente, non è possibile garantire la sicurezza al 100%. Per questo motivo è stato ideato un processo strutturato di gestione delle vulnerabilità e degli incidenti: per gestire con professionalità le possibili vulnerabilità nella sicurezza dei prodotti e gli eventuali incidenti. Visita il Consulenti di sicurezza sito Web per ottenere le informazioni più recenti sulle vulnerabilità di sicurezza identificate e sulle soluzioni proposte. |
