Le processeur Wisenet7 reçoit la certification de cybersécurité UL CAP

25 Sep 2020

La position d’Hanwha Techwin en tant que leader mondial en matière de vidéo sécurité a été de nouveau confirmée avec l’annonce de la certification UL CAP (Cybersecurity Assurance Program) de Wisenet7, le processeur nouvelle génération créé par l’entreprise pour ses caméras. La cybersécurité étant une priorité absolue du secteur de la sécurité électronique, cette certification permet à Hanwha Techwin de valider que sa dernière génération de caméras Wisenet est équipée des niveaux de protection les plus élevés possibles contre les activités des cybercriminels.   

UL CAP est un programme de certification encadré par UL, une société considérée depuis plus d’un siècle comme un leader mondial de la science de la sécurité. Le programme évalue les potentiels problèmes de sécurité et le niveau de risque face au piratage des appareils et logiciels ayant accès au réseau.

UL CAP

Hanwha Techwin est l’un des rares fabricants du secteur de la vidéosurveillance à avoir obtenu jusqu’à présent la certification UL CAP pour ses produits. Il est le seul en Corée à l’avoir fait. 

Grâce à cette certification, Hanwha Techwin est en mesure d’offrir une tranquillité d’esprit aux intégrateurs système et aux utilisateurs finaux, cherchant à se conformer au RGPD en garantissant des données confidentielles ne pouvant être consultées, copiées ou altérées.  

Bien que cela prenne généralement entre 8 et 10 mois, Hanwha Techwin a pu terminer le processus de certification en trois mois, car l’équipe interne S-CERT (Security Computer Engineering Response Team) de l’entreprise avait déjà travaillé sur les vulnérabilités de sécurité potentielles du matériel et des logiciels Wisenet. Wisenet7 a ainsi pu répondre à tous les critères d’évaluation d’UL, notamment en matière de tests de pénétration, de contrôle d’accès, d’identification des utilisateurs, de chiffrement et de mises à jour logicielles.

Wisenet7

Le processeur révolutionnaire Wisenet7 comporte une liste impressionnante de technologies conçues pour améliorer considérablement la cybersécurité des caméras Wisenet. Citons entre autres :

Vérification Secure Boot : Cette vérification fournit une couche supplémentaire de sécurité en exécutant divers éléments du système d’exploitation d’une caméra dans une sandbox, c’est-à-dire dans un espace protégé. Un démarrage complet est effectué avant toute tentative de communication avec une autre partie du système. Cette opération a pour but d’empêcher une interruption de la procédure susceptible d’être exploitée par un hacker.

Système d’exploitation sécurisé : Wisenet7 utilise un système d’exploitation (OS) sécurisé et séparé pour le cryptage et le décryptage. Il permet aussi de vérifier que les applications n’ont pas été modifiées ou falsifiées. Une API Linux séparée est nécessaire pour accéder à l’OS sécurisé, sans quoi il n’existe aucun moyen de réaliser des modifications de l’extérieur de la caméra. 

JTAG sécurisé : Les ports JTAG sont des interfaces matérielles utilisées pour programmer, tester et débugger les appareils. Cependant, les cybercriminels peuvent obtenir un contrôle de bas niveau d’une caméra via un port JTAG, et potentiellement réussir à remplacer le micrologiciel par une version malveillante. Pour éviter que cela ne se produise, Wisenet7 sécurise les ports JTAG grâce à un mécanisme d’authentification basé sur une clé. Seul le personnel autorisé travaillant pour Hanwha Techwin y a accès.

 

Leader mondial en cybersécurité 

« La cybersécurité est essentielle pour les produits de vidéo sécurité, car elle nous permet de garantir aux utilisateurs finaux l’assurance que leurs données confidentielles seront à l’abri des hackers, » a déclaré Uri Guterman, Directeur des produits et du marketing de Hanwha Techwin Europe. « Cette certification UL CAP de notre processeur Wisenet7 prouve notre détermination à équiper notre prochaine génération de caméras de fonctionnalités novatrices formant une nouvelle référence en matière de cybersécurité. 

« La certification nous aide à maintenir notre position de leader mondial de différentes manières. En Europe, au Moyen-Orient et aux États-Unis par exemple, les grands projets faisant l’objet d’une procédure d’appel d’offres stipulent souvent que la certification UL CAP est obligatoire. Dans le secteur privé, il n’est pas rare que des sites sensibles, comme des laboratoires ou des banques, insistent pour que le fabricant ait passé cette certification.  

« Ainsi, la certification CAP de Wisenet7 nous permet de promouvoir plus activement nos fonctionnalités de cybersécurité comme étant l’une des forces d’Hanwha Techwin. »

This post is also available in: Anglais, Allemand, Italien, Espagnol, Tchèque