Systemy wizyjne

Bezpieczeństwo danych

Ochrona danych wizyjnych

Systemy dozoru wizyjnego i IoT

Bezpieczeństwo danych pochodzących z systemów dozoru wizyjnego jest tak samo ważne jak ochrona osób i obiektów.

Dane z systemów dozoru wizyjnego są coraz łączone z innymi elementami sieci lokalnych i globalnych. Coraz więcej urządzeń krańcowych (kamer) wysyła dane przez Internet do komponentów centralnych (serwerów), narażając je na niebezpieczeństwo ataków hakerskich.

Bezpieczeństwo głównych elementów systemu dozoru wizyjnego

Dane wizyjne mogą mieć dużą wartość i krytyczne znaczenie, dlatego Bosch stosuje systemowe podejście pozwalające zapewnić im maksymalne bezpieczeństwo — zarówno w przestrzeni fizycznej, jak i wirtualnej.

To systemowe podejście odgrywa kluczową rolę w zapewnienie najwyższych standardów kompleksowej ochrony danych:

Budujemy zaufanie, przypisując poszczególnym komponentom w sieci klucze uwierzytelniania.
Zabezpieczamy dane przed hakerami poprzez ich szyfrowanie na poziomie sprzętu przy użyciu klucza kryptograficznego, który jest bezpiecznie przechowywany w unikalnym wewnętrznym module TPM (Trusted Platform Module).
Zapewniamy łatwe sposoby zarządzania prawami dostępu użytkowników, dzięki czemu do danych mają dostęp tylko uprawnione osoby.
Oferujemy obsługę konfiguracji infrastruktury klucza publicznego (PKI).

Kompleksowe bezpieczeństwo

Sposób zapewniania bezpieczeństwa danych

Jak zabezpieczamy nasze kamery

Stosujemy wyłącznie bezpieczne połączenia (HTTPS)
Podczas pierwszej konfiguracji wymagamy ustanowienia hasła
Uruchamianie oprogramowania innych producentów jest niedozwolone
Aktualizacje oprogramowania układowego mogą być wykonywane tylko za pośrednictwem podpisanych plików firmy Bosch
Operacje kryptograficzne służące do uwierzytelniania i szyfrowania mogą być wykonywane tylko wewnątrz unikatowego wewnętrznego modułu TPM (Trusted Platform Module)

Jak zabezpieczamy urządzenia pamięci masowej

Operacje kryptograficzne służące do uwierzytelniania i szyfrowania mogą być wykonywane tylko wewnątrz unikatowego wewnętrznego modułu TPM (Trusted Platform Module)
Zapewniamy obsługę Microsoft Active Directory do bezpiecznego zarządzania uprawnieniami dostępu użytkowników
Uwierzytelnianie jest możliwe tylko za pomocą protokołu Digest Access
Udostępniamy regularne aktualizacje za pomocą poprawek zabezpieczeń

Jak zabezpieczamy komunikację w sieci

Niezabezpieczone porty, takie jak Universal Plug and Play (UPnP), są domyślnie wyłączone
Podczas pierwszej konfiguracji wymagamy ustanowienia hasła
Uwierzytelnianie sieci odbywa się z wykorzystaniem protokołu 802.1x
Zapewniamy obsługę AES (ang. Advance Encryption Standard) (klucze szyfrowania do 256 bitów).

Jak obsługujemy infrastrukturę klucza publicznego (PKI)

Unikalne certyfikaty podpisane przez firmę Bosch są instalowane fabrycznie we wszystkich kamerach
Unikalny wewnętrzny moduł TPM (Trusted Platform Module) umożliwia obsługę operacji kryptograficznych o najwyższym stopniu bezpieczeństwa
Mamy własną jednostkę certyfikująca (Escrypt)
Zapewniamy obsługę indywidualnych certyfikatów klientów
Zapewniamy obsługę rozwiązań PKI innych producentów

Ulotka do pobrania

Ochrona danych wizyjnych

Pobierz plik PDF