SECURITY REPORT T.119

88 | SECURITY REPORT Οκτώβριος 2021 ONVIF Profile Q Επιμέλεια Αποστολόπουλος Παναγιώτης CAMERAS Κ ατά την αντικατάσταση μιας κάμερας σε ένα υπάρχον σύστημα, μία συσκευή που ενσωματώνει προφίλ Q, μπορεί να ρυθμιστεί εύκολα και γρήγορα χρησιμο- ποιώντας αντίγραφα ασφαλείας. Πλέον όμως, αυτό δεν ακολουθεί τις τρέχουσες βέλτιστες πρακτικές ασφάλειας στον κυβερνοχώρο, οι οποίες συνιστούν, μεταξύ άλλων, ότι μια δικτυακή συσκευή απαιτεί από τους χρήστες να ορίσουν κωδικούς πρόσβασης και άλλα δικαιώματα πρόσβασης πριν από τη χρήση της συσκευής. Δεδομένου ότι οι προδιαγραφές ενός προφίλ δεν μπορούν να αλλάξουν, καθώς θα επηρεάσουν τη διαλειτουργικότητα μεταξύ των προϊόντων που συμμορφώνονται με ένα συγκεκριμένο προφίλ, το Profile Q θα καταργηθεί στις 31 Μαρτίου 2022. Οι απειλές στον κυβερνοχώρο εξελίσσονται γρήγορα και είναι σημαντικό οι χρήστες να γνωρίζουν αυτές τις βέλτιστες πρακτικές για να διασφαλίσουν ότι εφαρμόζουν μέτρα ασφάλειας στον κυβερνοχώρο που είναι κατάλληλα για τον οργανισμό ή την επιχείρηση τους. Η ONVIF συνιστά να ακολουθούμε τις βέλτιστες πρακτικές του κλάδου και τους τοπικούς κανονισμούς, ώστε να είμαστε πλήρως ενημερωμένοι για τις νέες τεχνολογικές αλλαγές που έρχονται στην αγορά. Ο ίδιος ο οργανισμός (Onvif) χρησιμοποιεί διάφορα πρωτόκολλα ασφαλείας για να διασφαλίσει την επικοινωνία μεταξύ της συσκευής και του πελάτη, όπως το TLS (Transport Layer Security). Το TLS υποστηρίζει πολλές διαφορετικές μεθόδους ανταλλαγής κλειδιών και κρυπτογράφησης δεδομένων. Το πρω- τόκολλο Transport Layer Security στοχεύει στο να προσφέρει ιδιωτικότητα και ακεραιότητα δεδομένων μεταξύ δύο εφαρμογών ηλεκτρονικών υπολογιστών που επικοινωνούν μεταξύ τους. Όταν χρησιμοποιείται σε μία σύνδεση ανάμεσα σε έναν πελάτη (π.χ. έναν περιηγητή ιστού) και έναν εξυπηρετητή. Υπενθυμίζουμε πως μέχρι σήμερα τα διαθέσιμα προφίλ είναι τα εξής: n Profile A: Για διαμόρφωση ελέγχου πρόσβασης. n Profile C: Για έλεγχο πόρτας και διαχείριση συμβάντων. n Profile D: Για περιφερειακά ελέγχου πρόσβασης. n Profile G: Για αποθήκευση βίντεο. n Profile Q: Για εύκολη εγκατάσταση, διαμόρφωση και έλεγχο συμβατών συσκευών (κατάργηση στις αρχές του 2022). n Profile S: Για streaming και διαμόρφωση βίντεο. n Profile T: Για προηγμένο Video Streaming. Με περισσότερα από 10.000 προϊόντα σε δέκα χρόνια, η αποδοχή της ONVIF στην αγορά των συστημάτων ασφαλείας έχει αυξηθεί κατά τρόπο που κανείς δεν μπορούσε να προβλέψει. Αυτός ο αριθμός αντιπροσωπεύει όχι μόνο την επιτυχία του ONVIF, αλλά τον τρόπο με τον οποίο οι εταιρείες-μέλη, πολλοί από τους οποίους είναι ανταγωνιστές, συνεργάστηκαν για να παράσχουν λύσεις που είναι αναγκαίες στο κλάδο των συστη- μάτων ασφαλείας. n Το Profile Q αναπτύχθηκε για να παρέχει ευκολία σε ότι αφορά τη ρύθμιση μίας συμβατής συσκευής σε ένα IP δίκτυο. Οι συσκευές που είναι συμβατές με το προφίλ Q παρέχουν ασφάλεια, εντοπίζονται εύκολα και επιτρέπουν στον εγκαταστάτη τη παραμετροποίηση διάφορων ρυθμίσεων, όπως την αλλαγή της διεύθυνσης IP. ONVIF: Καταργείται το Profile Q στις αρχές του 2022