Versjon 2.0 tar i bruk sterkere metoder for å beskytte denne kommunikasjonen og sørger for at ONVIF-standardene fortsatt er i tråd med gjeldende beste praksis innen cybersikkerhet.

Produsenter, integratorer og sluttbrukere møter stadig strengere forventninger om å kunne dokumentere cybersikkerheten i enhetene de utvikler, installerer og bruker, fra myndighetsveiledning og regelverk til krav i anskaffelser. Samsvar med ONVIF TLS Configuration Add-on gir produsentene en felles og testbar metode for å konfigurere TLS-beskyttelse på tvers av produkter fra ulike leverandører. ONVIF benytter i økende grad versjonerte tillegg for sikkerhetsrelaterte samsvarskrav som må kunne videreutvikles etter hvert som teknologi og trusler endrer seg.

Tilleggene er fleksible, støtter versjonshåndtering og utvider ONVIF-samsvaret med funksjoner som dekker bestemte bruksområder eller behov hos sluttbrukerne. Profilene er derimot permanente og består av faste funksjonssett som komplette produkter kan bygges på. Dette sikrer bakoverkompatibilitet for produkter som allerede er installert. Produkter må være i samsvar med en ONVIF-profil før de kan oppgis å være i samsvar med et tillegg, og de to ordningene utfyller derfor hverandre.

– Ved å publisere sikkerhetskrav i tillegg i stedet for i profiler kan ONVIF reagere på endringer i sikkerhetsbehovene uten at bransjen må vente på en ny profilsyklus eller bygge om systemer som allerede fungerer, sier Leo Levit, styreleder i ONVIF.

– Våre Release Candidate-versjoner av TLS Configuration Add-on 2.0 og Profile V Security Add-on er begge eksempler på hvordan denne tilnærmingen fungerer i praksis.

ONVIF har også benyttet den samme tilnærmingen til cybersikkerhet i Profile V, organisasjonens Release Candidate for skybasert videoovervåking. Produkter som er i samsvar med Profile V, må implementere ONVIF Profile V Security Add-on, som definerer autentisering og autorisasjon for skytilkoblinger samt krav til kryptering av opptak som lagres i skyen. ONVIF har til hensikt å bruke denne modellen også i fremtidige profiler der sikkerhetskravene må kunne videreutvikles uavhengig.

TLS Configuration Add-on var det første ONVIF-tillegget som ble introdusert. Det gjør det mulig for et kompatibelt videohåndteringssystem å konfigurere eller oppdatere TLS-innstillingene i en kompatibel enhet.