ONVIF прекратит поддержку профиля Q с марта 2022 года из-за несоответствия новым практикам киберзащиты
ONVIF, глобальная организация по стандартизации продуктов физической безопасности на основе IP, объявила, что с 31 марта 2022 года перестает поддерживать Profile Q, поскольку его спецификации не отвечают современным требованиям кибербезопасности. Передовые принципы требуют, что сетевое устройство, будь то камера видеонаблюдения либо средство контроля доступа, перед использованием должны требовать установки паролей и других прав доступа.
ONVIF была основана в 2008 году и является общепризнанным цифровым форумом для обеспечения совместимости сетевых продуктов для обеспечения физической безопасности. Членами форума являются многие ведущие компании, производящие системы видеонаблюдения и системы для обеспечение контроля доступа. На данный момент профилям ONVIF соответствует свыше 20 тыс. продуктов.
Профиль Q был разработан для упрощения настроек совместимого оборудования для обеспечения физической безопасности. Во время установки системы контроля доступа, видеонаблюдения или сигнализации устройство с заводскими настройками, соответствовавшее профилю Q, предоставляло анонимный доступ ко всем командам ONVIF.
В ONVIF пояснили, что спецификации профиля изменить не представляется возможным, поскольку это повлияет на взаимодействие продуктов, соответствующих конкретному профилю.
По словам председателя Руководящего комитета ONVIF Лео Левита, киберугрозы быстро развиваются и важно, чтобы организации были осведомлены о лучших практиках защиты, чтобы быть уверенными во внедрении мер киберзащиты, соответствующих их потребностям.
В ONVIF рекомендуют использовать сетевые протоколы, включающие такие элементы безопасности, как TLS (безопасность транспортного уровня), позволяющие сетевым устройствам связываться с клиентами безопасно, защищаясь от взлома и перехвата данных.
Профиль Q был разработан для упрощения настроек совместимого оборудования для обеспечения физической безопасности. Во время установки системы контроля доступа, видеонаблюдения или сигнализации устройство с заводскими настройками, соответствовавшее профилю Q, предоставляло анонимный доступ ко всем командам ONVIF.
В ONVIF пояснили, что спецификации профиля изменить не представляется возможным, поскольку это повлияет на взаимодействие продуктов, соответствующих конкретному профилю.
По словам председателя Руководящего комитета ONVIF Лео Левита, киберугрозы быстро развиваются и важно, чтобы организации были осведомлены о лучших практиках защиты, чтобы быть уверенными во внедрении мер киберзащиты, соответствующих их потребностям.
В ONVIF рекомендуют использовать сетевые протоколы, включающие такие элементы безопасности, как TLS (безопасность транспортного уровня), позволяющие сетевым устройствам связываться с клиентами безопасно, защищаясь от взлома и перехвата данных.
686
30.07.2021