Fysieke Beveiliging Zeker Stellen: De Cruciale Rol van Cybersecurity voor Rustgevendheid

De era van verbonden apparaten belooft veel dingen: door digitale data van eerder onverbonden analoge systemen te combineren, kunnen we nieuwe inzichten en innovaties leveren om efficiëntie en veiligheid in onze huizen en werkplekken te verbeteren. De eerste regel van innovatie moet echter zijn om "geen kwaad te doen", wat in het geval van het Internet of Things (IoT) betekent dat de cybersecurity-basis goed in orde moet zijn.

De momentum verschuift snel in de velden van videobewaking en fysieke beveiliging. Terwijl de reis naar de cloud langzamer was dan in andere sectoren, worden CCTV, toegangskontrole- en audiosystemen steeds meer netwerkverbonden, en daarmee geïntegreerd in IT-netwerken en processen om meer intelligente fysieke bescherming te leveren.

Deze overstap naar de cloud creëert echter ook veel meer zakelijke kansen. Real-time videodata van netwerkverbonden camera's kan bijvoorbeeld gecombineerd worden met informatie van andere systemen om nieuwe bronnen van zakelijke waarde te ontwikkelen via cloud-analytics.

Dit is te zien in detailhandelwinkels, die doorgaans netwerksurveillancecamera's implementeren om shoplifters te voorkomen of te identificeren. Het verbinden van diezelfde camera's met een cloud-analytics-suite kan detailhandelmanagers ook de mogelijkheid geven om automatisch wachtrij-opbouw te detecteren en alerts te genereren, of een beter begrip te krijgen van verkeersstromen rond een winkel.

Het Altijd Aanwezige Risico van Verbonden Systemen

Maar als bedrijven terughoudend zijn ten opzichte van verbonden camera's, hebben ze goede redenen. De grootste Distributed Denial of Service (DDoS)-aanval ter wereld, die veel populaire internettoepassingen zoals Dropbox, Netflix, Uber en meer uitschakelde in late 2016, werd deels gelanceerd vanuit honderdduizenden gecompromitteerde netwerksurveillancecamera's. De Mirai-malware die de aanval stuurde, nam controle over netwerkapparaten door veelvoorkomende standaard gebruikersnaam- en wachtwoordcombinaties te testen, zoals admin:admin.

Tweeënhalf jaar na deze grote incidenten is het nog steeds het geval dat te veel professionele fysieke beveiligingsproducten worden verkocht met weinig tot geen rekening met cybersecurity best practices, en nog steeds basis toetsen zoals standaard inloggegevens mislukken. De nadruk blijft op snelheid naar de markt en kostenverlaging. Er is niet genoeg aandacht voor kwaliteitscontrole, "secure by design" productontwikkeling en effectieve processen voor na-verkoop ondersteuning met firmware-updates en assetbeheer.

Dit ondermijnt kritisch het potentieel van deze apparaten om te leveren. Als de belofte van IoT in fysieke beveiliging is die van een betere, veiliger wereld, kan dat niet bereikt worden als apparaten geneigd zijn om nieuwe kwetsbaarheden in het netwerk van een klant te introduceren.

OEM's moeten veel inspanningen leveren om ervoor te zorgen dat apparaten geschikt zijn voor het doel en vertrouwd kunnen worden voor innovatie. Het vereist investering in vaardigheden en processen intern, en duidelijke communicatie en transparantie door de hele supply chain. Voldoet elk component aan de strenge normen die een klant rechtmatig kan verwachten?

Net zo belangrijk is de investering die moet worden gedaan in eindgebruikerseducatie. De markt is zeer prijsgevoelig, en klanten hebben duidelijke begeleiding nodig om de risico's te begrijpen bij het kopen van apparaten van onbekende leveranciers die niet correct geconfigureerd zijn.

En daarbuiten moet bewustwording gedreven worden verder dan de IT-afdeling. Iedereen in een organisatie moet het belang begrijpen van correcte inkoopprocessen, aangezien de dalende kosten en eenvoud van gebruik voor moderne IoT-apparaten ze moeilijk te controleren maken. Een CIO mag de beste strategie hebben, maar als een zakelijke manager apparaten koopt met een creditcard en ze toevoegt aan het bedrijfsnetwerk, wie is verantwoordelijk voor het waarborgen dat de producten veilig zijn?

Regelgeving Heeft Bewustwording Verhoogd

Dat gezegd hebbend, worden bedrijven zich meer bewust van de cybersecurity-risico's die netwerkverbonden apparaten met zich meebrengen, en 2018 zag veel reguleveranderingen om de dreigingen tegen te gaan. De Algemene Verordening Gegevensbescherming (AVG) werd afgedwongen, evenals de Richtlijn beveiliging netwerk- en informatiesystemen (NIS-richtlijn).

Beide richtlijnen leggen dezelfde substantiële financiële boetes op voor niet-naleving. Grote geldboetes hebben het potentieel om bedrijven te verlammen, dus het is imperatief dat de relevante bedrijven de nodige zorgvuldigheid betrachten bij het voldoen aan de vereisten.

We hebben al AVG-boetes gezien die opgelegd zijn over heel het VK en de EU gerelateerd aan de implementatie van CCTV-systemen. Onlangs werd gemeld dat hackers in het VK inbraken in school-CCTV-systemen en beelden van leerlingen live op het internet streamden. Begrijpelijk genoeg, kreeg dit veel negatieve publiciteit; immers, we sturen onze kinderen naar school met de verwachting dat ze veilig zullen zijn, en de beveiligingssystemen zijn er om ze te beschermen in plaats van ze in gevaar te brengen.

Het Selecteren van de Juiste Technologiepartners Is Cruciaal

In ons convergerende beveiligingslandschap is het selecteren van de juiste technologiepartner nog nooit zo belangrijk geweest. Beveiligingspraktijkers moeten erkennen dat cybersecurity niet alleen een IT-kwestie is en de geassocieerde cybersecurity-risico's voor een bedrijf begrijpen gerelateerd aan de implementatie van fysieke en elektronische beveiligingssystemen. Hoewel de digitalisering van fysieke beveiliging een enorm spannend gebied is om op dit moment in te zijn, moet we als industrie het cybersecurity-probleem beter aanpakken, en dat snel.