UL CAP är ett certifieringsprogram som drivs av det amerikanska oberoende forskningsföretaget Underwriters Laboratories Inc (UL) och en världsledare när det gäller certifiering av produkter inom säkerhetsområdet. Programmet utvärderar potentiella cybersäkerhetsproblem och risknivån för hackare gällande nätverksanslutningsbara hårdvaruenheter och programvara.

Hanwha Techwin räknas in bland endast en handfull tillverkare inom videoövervakningsindustrin som hittills har uppnått UL CAP-certifiering för sina produkter.Med stöd av certifieringen kan Hanwha Techwin ge systemintegratörer och slutanvändare som vill följa GDPR trygghet genom att säkerställa att hemligstämplade uppgifter inte kan nås, kopieras eller manipuleras.

Trots att det vanligtvis tar cirka åtta till tio månader lyckades Hanwha Techwin slutföra certifieringsprocessen inom tre månader eftersom företagets interna Security Computer Engineering Response Team (S-CERT) redan tidigare hade arbetat med att hantera möjliga säkerhetssårbarheter i Wisenet hårdvara och mjukvara. Detta säkerställde att Wisenet7 kunde uppfylla alla UL:s noggranna utvärderingskriterier, såsom penetrationstest, åtkomstkontroll och användarautentisering, kryptering och programuppdateringar.

Wisenet7 banbrytande kretsuppsättning har en imponerande lista över teknik som är avsedd att avsevärt förbättra cybersäkerhetsuppgifterna för Wisenet-kameror. Dessa omfattar:

Secure Boot Verification: Detta ger ett extra säkerhetsskikt genom att kapsla in olika delar av kamerans operativsystem i ett skyddat utrymme. En fullständig uppstart slutförs innan någon kommunikation inleds med andra delar av systemet. Detta förhindrar avbrott i startprocessen som kan utnyttjas av en hackare.

Säkert operativsystem: Wisenet7 använder ett separat säkert operativsystem (OS) för kryptering och dekryptering, liksom för att verifiera att appar inte har ändrats eller förfalskats. Ett separat Linux-baserat API behövs för att få åtkomst till ett säkert operativsystem vilket gör att det inte finns något sätt att göra kameraändringar utifrån.

Anti-Hardware Clone: Detta funktionalitet förhindrar att Wisenet7 klonas. Förutom att skydda immateriella rättigheter säkerställer detta att en Wisenet7 kretsuppsättning med en Hanwha Techwin-etikett är en äkta kopia. Detta eliminerar risken för att en klonad enhet som kan innehålla skadlig programvara används för att stjäla känslig data, t.ex. lösenord.

JTAG-säkerhet: JTAG-portar är hårdvarugränssnitt som används för att programmera, testa och felsöka enheter. IT-brottslingar för att få lågnivåkontroll över en kamera via en JTAG-port och exempelvis då ersätta inbyggd programvara mot en skadlig version. Wisenet7 förhindrar att detta inträffar genom att säkra JTAG-portarna genom en nyckelbaserad autentiseringsmekanism som endast behörig personal som arbetar för Hanwha Techwin har åtkomst till.

Secure UART: UART-portar är seriella gränssnitt som vanligtvis används för felsökningskameror. De ger administratörer åtkomst till en kamera och är därför ett mål för hackare som försöker få tillgång till känslig information såsom lösenordsnycklar. Wisenet7 låter felsökningsprocessen genomföras på ett säkert sätt utan att öppna dörren för IT-brottslingar genom att ge begränsad och säker åtkomst till UART-porten.

– Cybersäkerhet är avgörande för nätverksbaserade videoövervakningsprodukter eftersom det möjliggör för oss att ge slutanvändare säkerheten att veta att deras konfidentiella data skyddas från hackare, säger Uri Guterman, produkt- och marknadschef för Hanwha Techwin Europe.

– Att uppnå UL CAP-certifiering för Wisenet7 understryker vårt åtagande att utrusta vår nästa generation kameror med innovativa funktioner som sätter en ny standard för cybersäkerhet.

– Certifieringen hjälper oss att behålla vår position som global ledare på flera olika sätt. I exempelvis Europa, Mellanöstern och USA krävs ofta UL CAP-certifiering till stora projekt som befinner sig i en anbudsprocess. I den privata sektorn är det inte ovanligt för känsliga anläggningar som laboratorier och banker att insistera på att leverantören ska ha certifieringen.