随着越来越多的视频安防摄像机连接到物联网(IoT),视频安防的角色也在逐渐发生变化。摄像机不再采用封闭式系统,功能不仅限于拍摄、录制和查看图像,而是正转型为智能传感器,可以收集更多数据,远不止于视频安防图像。收集的数据数量激增,网络罪犯窃取敏感数据的风险也随之增加。
值得信赖的解决方案
网络和数据安全仍然是博世所有部门和领域高度重视的重要主题,尤其是视频监控系统和解决方案。我们拥有大约35,000名专注软件安全的软件开发人员,致力于打造超高生产和测试标准。作为汽车网络安全领域的先驱,我们在加强博世硬件安全模块等技术标准的同时,还与ISO/SAE 21434委员会合作,采用端到端方法来更好地确保数据安全和网络安全。
视频数据通常非常关键、敏感,因此视频安防基础设施的所有组件应得到妥善保护,其中包括摄像机、存储设备、网络通信、公钥基础设施(PKI)和视频管理软件。基于这一点,博世为每台摄像机配备了具有可信平台模块功能的内置安全元件,可以安全存储身份验证和加密所需的所有证书和密钥。
“UL 2900系列标准的认证是对网络安全尽职调查的高度认可,是产品符合现代标准的有力证据。”经过不懈努力,博世摄像机已获得美国保险商实验室(UL)2900-2-3级别2网络安全认证。该认证表明博世对产品进行了必要的渗透测试来探测漏洞,并拥有适当的方法来高效管理网络安全。
IEC 62443-4-1 工业网络安全能力合格认证重点关注开发和制造安全产品的流程与定义,其评估标准包括安全管理、安全要求、安全设计、安全实施、安全验证和确认测试、安全相关问题管理、安全更新管理、安全指南。博世摄像机已获得IEC 62443-4-1 工业网络安全能力合格认证证书,进一步印证了视频安防系统的可靠性。
保障数据安全的十大举措
AI驱动,在设计中融入安全要素
我们所有AI驱动的产品都在设计中融入了安全要素。您可以完全放心,博世会在整个产品生命周期中确保产品安全并保护客户隐私。为实现这一目标,我们搭建了全球产品安全事件响应团队(PSIRT),它起着中心联络点的作用,外部安全研究人员、合作伙伴和客户可通过该联络点报告产品安全问题。
产品安全贯穿于产品的整个生命周期
博世将安全和数据保护贯穿于产品的整个生命周期,确保从源头到使用的每个环节都符合高标准要求。首先,我们对采购的产品、模块和组件设置了严格的质量要求,通过对供应商进行全面的安全评估,确保供应链的可靠性。在产品开发过程中,博世会进行隐患与风险分析,制定专门的安全概念,并将其整合到解决方案中,同时在产品设计阶段及发布前进行全面的安全和渗透测试,确保每个产品都能经受住实际应用的考验。所有后续的更新、补丁或升级也需通过同等严格的测试,才能投入使用。考虑到需求变化可能引发的安全隐患,博世建立了结构化的漏洞与事件管理流程,对潜在问题进行专业管理。客户还可以通过访问博世安防公告网页,获取最新的安全漏洞信息和解决方案,确保产品始终保持高安全性。这一系列举措体现了博世致力于为客户提供安全、可靠产品的承诺。
资源和工具