Σημαντικό ορόσημο για την Hikvision στις λύσεις βιντεοεπιτήρησης
Ένα σημαντικό επίτευγμα κατάφερε η Hikvision, το οποίο αφορά, τη σειρά δικτυακών καμερών DeepinView (iDS-2CD7x). Σε ανακοίνωσή της, η εταιρία ανέφερε ότι η εν λόγω σειρά απέκτησε με επιτυχία την πιστοποίηση EUCC (European Cybersecurity Scheme on Common Criteria).
Πρόκειται για ένα σημαντικό ορόσημο, καθώς η συγκεκριμένη σειρά αποτελεί το πρώτο προϊόν παγκοσμίως στην κατηγορία των καμερών κλειστού κυκλώματος τηλεόρασης (CCTV) που λαμβάνει τη συγκεκριμένη πιστοποίηση. Η διάκριση αυτή επιβεβαιώνει τη δέσμευση της Hikvision στην ανάπτυξη προϊόντων με υψηλό επίπεδο κυβερνοασφάλειας και στη συμμόρφωση με τις σύγχρονες απαιτήσεις ψηφιακής διακυβέρνησης.
Η πιστοποίηση εκδόθηκε από τον ανεξάρτητο φορέα TrustCB B.V., ο οποίος είναι εξουσιοδοτημένος από την Ολλανδική Αρχή Ψηφιακών Υποδομών (RDI). Η ολοκληρωμένη αξιολόγηση ασφάλειας πραγματοποιήθηκε από την Bureau Veritas Cybersecurity Europe, ένα διεθνώς αναγνωρισμένο ανεξάρτητο εργαστήριο δοκιμών.
Η διαδικασία αξιολόγησης διεξήχθη σύμφωνα με τα πρότυπα ISO/IEC 15408 (Common Criteria) και CEM:2022 R1. Ως αποτέλεσμα, η σειρά iDS-2CD7x πιστοποιήθηκε στο επίπεδο διασφάλισης EUCC “Substantial”, το οποίο αντιστοιχεί στο Evaluation Assurance Level 3 (EAL3), ενισχυμένο με τις απαιτήσεις ALC_FLR.2 (Flaw Remediation) για τη διαχείριση και αποκατάσταση ευπαθειών.
Η μετάβαση σε ένα εναρμονισμένο ευρωπαϊκό πλαίσιο κυβερνοασφάλειας
Ως νέο και ιδιαίτερα αναγνωρισμένο ευρωπαϊκό πλαίσιο πιστοποίησης για την κυβερνοασφάλεια προϊόντων, το EUCC βασίζεται στα διεθνώς αναγνωρισμένα πρότυπα Common Criteria (CC).
Το πλαίσιο αυτό αξιοποιεί αυστηρές, ανεξάρτητες διαδικασίες δοκιμών και ελέγχων, προκειμένου να επαληθεύει συστηματικά τις δυνατότητες ασφάλειας ενός προϊόντος, τις διαδικασίες ανάπτυξής του, καθώς και τις πρακτικές διαχείρισης και αντιμετώπισης ευπαθειών.
Καθώς η Ευρωπαϊκή Ένωση ενισχύει διαρκώς τις απαιτήσεις ασφάλειας για τα ψηφιακά προϊόντα — με χαρακτηριστικά παραδείγματα τον Cyber Resilience Act (CRA), ο οποίος εισάγει απαιτήσεις κυβερνοασφάλειας καθ’ όλο τον κύκλο ζωής των «προϊόντων με ψηφιακά στοιχεία», και την Οδηγία NIS2, η οποία επιβάλλει αυστηρότερες υποχρεώσεις κυβερνοασφάλειας σε κρίσιμους τομείς — το EUCC λειτουργεί ως ένα αξιόπιστο σημείο αναφοράς συμμόρφωσης.
Η πιστοποίηση αυτή παρέχει τόσο στους κατασκευαστές όσο και στους τελικούς χρήστες μια ενιαία και αξιόπιστη απόδειξη συμμόρφωσης, αποτελώντας βασικό κριτήριο αξιολόγησης για τομείς με ιδιαίτερα υψηλές απαιτήσεις ασφάλειας, όπως οι δημόσιοι φορείς, οι κρίσιμες υποδομές, η ενέργεια και οι μεταφορές.
Μια δομημένη προσέγγιση βάσει της αρχής «Security-by-Design»
Στο σημερινό διασυνδεδεμένο ψηφιακό περιβάλλον, η κυβερνοασφάλεια έχει εξελιχθεί από ένα απλό υποστηρικτικό χαρακτηριστικό σε θεμελιώδη πυλώνα εμπιστοσύνης. Η απόκτηση της πρώτης παγκοσμίως πιστοποίησης EUCC στην κατηγορία των καμερών αντικατοπτρίζει τη δομημένη προσέγγιση «Security-by-Design» που εφαρμόζει η Hikvision.
Ενσωματώνοντας αυστηρές αρχές ασφάλειας σε κάθε στάδιο του κύκλου ζωής των προϊόντων της – από τη σύλληψη της ιδέας και την έρευνα & ανάπτυξη (R&D) έως τις δοκιμές, τη διάθεση στην αγορά και τη συνεχή συντήρηση – η εταιρεία διασφαλίζει ότι η ασφάλεια των συσκευών αντιμετωπίζεται προληπτικά από τα πρώτα στάδια ανάπτυξής τους.
Η συγκεκριμένη πιστοποίηση επιβεβαιώνει ότι η σειρά iDS-2CD7x διαθέτει ισχυρούς μηχανισμούς ασφάλειας σε κρίσιμους τομείς, όπως:
- Αυθεντικοποίηση χρηστών (Identity Authentication)
- Έλεγχος πρόσβασης (Access Control)
- Ασφαλείς επικοινωνίες (Secure Communications)
- Καταγραφή και έλεγχος συμβάντων ασφαλείας (Security Auditing)
- Διαχείριση ευπαθειών (Vulnerability Management)
Σύμφωνα με την Hikvision, θέτοντας αυτό το νέο σημείο αναφοράς, η εταιρεία προσφέρει στην αγορά ένα πρότυπο συμμόρφωσης στον τομέα της κυβερνοασφάλειας, ενισχύοντας παράλληλα την εμπιστοσύνη των πελατών της παγκοσμίως στα προϊόντα και τις λύσεις της.
Κοιτάζοντας στο μέλλον, η Hikvision παραμένει προσηλωμένη στη συνεχή καινοτομία στον τομέα της κυβερνοασφάλειας και στην εφαρμογή ισχυρών πρακτικών ψηφιακής διακυβέρνησης, προσφέροντας ασφαλή, έμπιστα και αξιόπιστα προϊόντα και λύσεις AIoT, συμβάλλοντας στη δημιουργία ενός ασφαλέστερου ψηφιακού κόσμου.
