Kamera je malý počítač. A počítač je presne taký bezpečný, aký bezpečný je jeho softvér. Väčšina kamier na trhu beží na firmvéri, ktorý výrobca roky neaktualizoval — so známymi, verejne popísanými dierami. My berieme ten istý hardvér a nahrávame doň vlastný, zabezpečený firmvér. Nižšie ukazujeme, aký je medzi tým rozdiel.
Rovnaký hardvér, iný firmvér
O odolnosti kamery nerozhoduje len snímač alebo objektív. Rozhoduje softvér, ktorý v nej beží — operačný systém, šifrovanie, spôsob aktualizácií. A práve tu je väčšina kamier na trhu zraniteľná bez ohľadu na cenu alebo značku. Starý systém, zastarané šifrovanie, výrobné heslá a nútený cloud sú spoločný menovateľ lacných aj „značkových“ kamier.
Náš prínos je v tom, že softvérovú vrstvu meníme za vlastnú — bez toho, aby sme museli meniť hardvér. Zariadenie tak dostane modernú ochranu, akú z výroby nemá.
Index bezpečnosti firmvéru
Naše hodnotenie bežných kamier na trhu oproti kamere s firmvérom BYSEC. Škála 0 – 100, vyššie je lepšie. Hodnotenie vychádza z verejne zdokumentovaných zraniteľností a z analýzy firmvéru.
Ostatné kamery na trhu — naše hodnotenie
Metodika: hodnotenie BYSEC na základe verejne zdokumentovaných zraniteľností (CVE), analýzy firmvéru a dostupnosti aktualizácií. „CRA‑ready“ označuje pripravenosť na požiadavky nariadenia EÚ o kybernetickej odolnosti (Cyber Resilience Act); nejde o oficiálny certifikát — CRA bodové skóre nemá.
Čo presne v tom firmvéri meníme
Podpísané aktualizácie
Kamera prijme len náš overený firmvér. Podvrhnutý softvér odmietne — presne to, čo bežné kamery nekontrolujú.
Aktuálne šifrovanie, žiadne výrobné heslá a backdoory
Zastarané šifrovacie knižnice nahrádzame záplatovanými. Rušíme servisné prístupy, telnet a predvolené heslá, cez ktoré sa útočník dostane bez námahy.
Žiadny nútený cloud — dáta ostávajú u vás
Vypíname komunikáciu do cudzích cloudov mimo EÚ. Kamera posiela dáta tam, kam určíte vy, nie výrobca čipu.
Súpis komponentov (SBOM) a priebežné záplaty
O každej verzii presne vieme, čo obsahuje, a chyby zaplátame skôr, než ich stihne niekto zneužiť. To je zároveň základ pre súlad s nadchádzajúcou reguláciou CRA.
Prečo vás to čoskoro bude zaujímať
Nariadenie EÚ o kybernetickej odolnosti (Cyber Resilience Act) postupne zavádza povinnosti pre zariadenia s pripojením — vrátane kamier. Výrobca bude musieť riešiť zraniteľnosti, dodávať bezpečnostné aktualizácie a vedieť doložiť, čo zariadenie obsahuje. Deravá kamera bez aktualizácií sa stane nielen bezpečnostným, ale aj regulačným problémom. My na to pripravujeme kamery už dnes.
Chcete vedieť, ako obstoja vaše kamery? Ozvite sa a bezplatne ich preveríme — nezáväzne, aj keď z toho nakoniec zákazka nebude.
