Le processeur Wisenet7 reçoit la certification de cybersécurité UL CAP

09 Oct 2020

La position d’Hanwha Techwin en tant que leader mondial en matière de vidéo sécurité a été de nouveau confirmée avec l’annonce de la certification UL CAP (Cybersecurity Assurance Program) de Wisenet7, le processeur nouvelle génération créé par l’entreprise pour ses caméras. La cybersécurité étant une priorité absolue du secteur de la sécurité électronique, cette certification permet à Hanwha Techwin de valider que sa dernière génération de caméras Wisenet est équipée des niveaux de protection les plus élevés possibles contre les activités des cybercriminels.

UL CAP est un programme de certification encadré par UL, une société considérée depuis plus d’un siècle comme un leader mondial de la science de la sécurité. Le programme évalue les potentiels problèmes de sécurité et le niveau de risque face au piratage des appareils et logiciels ayant accès au réseau.

Hanwha Techwin est l’un des rares fabricants du secteur de la vidéosurveillance à avoir obtenu jusqu’à présent la certification UL CAP pour ses produits. Il est le seul en Corée à l’avoir fait.

Grâce à cette certification, Hanwha Techwin est en mesure d’offrir une tranquillité d’esprit aux intégrateurs système et aux utilisateurs finaux, cherchant à se conformer au RGPD en garantissant des données confidentielles ne pouvant être consultées, copiées ou altérées.

Bien que cela prenne généralement entre 8 et 10 mois, Hanwha Techwin a pu terminer le processus de certification en trois mois, car l’équipe interne S-CERT (Security Computer Engineering Response Team) de l’entreprise avait déjà travaillé sur les vulnérabilités de sécurité potentielles du matériel et des logiciels Wisenet. Wisenet7 a ainsi pu répondre à tous les critères d’évaluation d’UL, notamment en matière de tests de pénétration, de contrôle d’accès, d’identification des utilisateurs, de chiffrement et de mises à jour logicielles.

Wisenet7

Le processeur révolutionnaire Wisenet7 comporte une liste impressionnante de technologies conçues pour améliorer considérablement la cybersécurité des caméras Wisenet. Citons entre autres :

Vérification Secure Boot : Cette vérification fournit une couche supplémentaire de sécurité en exécutant divers éléments du système d’exploitation d’une caméra dans une sandbox, c’est-à-dire dans un espace protégé. Un démarrage complet est effectué avant toute tentative de communication avec une autre partie du système. Cette opération a pour but d’empêcher une interruption de la procédure susceptible d’être exploitée par un hacker.

Système d’exploitation sécurisé : Wisenet7 utilise un système d’exploitation (OS) sécurisé et séparé pour le cryptage et le décryptage. Il permet aussi de vérifier que les applications n’ont pas été modifiées ou falsifiées. Une API Linux séparée est nécessaire pour accéder à l’OS sécurisé, sans quoi il n’existe aucun moyen de réaliser des modifications de l’extérieur de la caméra.

Clone anti-logiciel : Cette fonctionnalité empêche le clonage du Wisenet7. En plus de protéger les droits de propriété intellectuelle, cela garantit qu’un chipset Wisenet7 portant le label Hanwha Techwin est un produit authentique, d’origine. Cela élimine tout risque qu’il s’agisse d’un système copié contenant potentiellement un logiciel malveillant utilisé pour voler des données sensibles, comme des mots de passe. 

JTAG sécurisé : Les ports JTAG sont des interfaces matérielles utilisées pour programmer, tester et débugger les appareils. Cependant, les cybercriminels peuvent obtenir un contrôle de bas niveau d’une caméra via un port JTAG, et potentiellement réussir à remplacer le micrologiciel par une version malveillante. Pour éviter que cela ne se produise, Wisenet7 sécurise les ports JTAG grâce à un mécanisme d’authentification basé sur une clé. Seul le personnel autorisé travaillant pour Hanwha Techwin y a accès.

UART sécurisé : Les ports UART sont des interfaces série habituellement utilisés afin de débugger des caméras. Ils permettent aux administrateurs d’accéder à une caméra. Ils forment donc une cible de choix pour les hackers tentant d’accéder à des informations sensibles, comme des mots de passe. En garantissant un accès sécurisé au port UART, Wisenet7 peut réaliser la procédure de débug en toute sécurité sans ouvrir la porte aux cybercriminels.

leader mondial en cybersécurité

« La cybersécurité est essentielle pour les produits de vidéo sécurité, car elle nous permet de garantir aux utilisateurs finaux l’assurance que leurs données confidentielles seront à l’abri des hackers, » a déclaré Uri Guterman, Directeur des produits et du marketing de Hanwha Techwin Europe. « Cette certification UL CAP de notre processeur Wisenet7 prouve notre détermination à équiper notre prochaine génération de caméras de fonctionnalités novatrices formant une nouvelle référence en matière de cybersécurité.

« La certification nous aide à maintenir notre position de leader mondial de différentes manières. En Europe, au Moyen-Orient et aux États-Unis par exemple, les grands projets faisant l’objet d’une procédure d’appel d’offres stipulent souvent que la certification UL CAP est obligatoire. Dans le secteur privé, il n’est pas rare que des sites sensibles, comme des laboratoires ou des banques, insistent pour que le fabricant ait passé cette certification.

« Ainsi, la certification CAP de Wisenet7 nous permet de promouvoir plus activement nos fonctionnalités de cybersécurité comme étant l’une des forces d’Hanwha Techwin. »