Ein Lebenszyklusansatz für Cybersicherheit

Was steht auf dem Spiel?

Vertraulichkeit, Integrität, Verfügbarkeit – sogar entgangene Geschäftsmöglichkeiten. Wenn Ihr System kompromittiert wird, steht viel auf dem Spiel. Da IP-basierte Produkte potenzielle Zugänge zu Ihrem Netzwerk darstellen, ist es wichtig, sie vor Bedrohungen wie unbefugtem Zugriff, manipulierter Software und der Ausnutzung von Schwachstellen zu schützen. Gemeinsam können wir Schutzmaßnahmen einrichten, um das Auftreten von Cybervorfällen zu erschweren.

In den folgenden Abschnitten erfahren Sie mehr über die einzelnen Elemente, die der Sicherheit der Angebote von Axis zugrunde liegen, sowie darüber, was wir tun, bereitstellen und empfehlen, um Cybersicherheitsrisiken im Laufe des Produktlebenszyklus zu mindern.

Unser Beitrag zur Risikominderung

Bereits lange vor Ihrem Kauf eines Axis Produkts arbeiten wir hart daran, hohe Standards bei der Cybersicherheit sicherzustellen.

Sicherheitsbasis

ISMS, ASDM und AXIS OS
Die Wahrung der Integrität der Systeme, die zur Bereitstellung unserer Angebote verwendet werden, ist von entscheidender Bedeutung. Die Basis bildet ein Information Security Management System (ISMS) gemäß ISO/IEC 27001. Das System schließt unser Axis Security Development Model (ASDM) mit ein. Das ASDM definiert die angewendete Methodik, um das Risiko von Schwachstellen in Software wie Video Management Software und AXIS OS, dem Betriebssystem der meisten Axis Geräte, zu reduzieren. AXIS OS fungiert außerdem als Plattform, die eine schnelle und effiziente Veröffentlichung von Sicherheitsfunktionen und Patches für eine Vielzahl von Produkten ermöglicht.

Axis Edge Vault
Ein weiteres wesentliches Element, das in unsere Geräte integriert ist, ist Axis Edge Vault. Hierbei handelt es sich um eine hardwarebasierte Plattform, die auf kryptografischen Rechenmodulen wie Secure Element, TPM und System-on-Chip-Sicherheit (TEE) basiert. Die Plattform unterstützt eine Vielzahl der Sicherheitsfunktionen von Edge Vault. So liefert beispielsweise die Axis Geräte-ID den Beweis, dass das Gerät von Axis stammt, und ein sicherer Schlüsselspeicher ermöglicht die sichere Speicherung der Axis Geräte-ID und der vom Kunden geladenen kryptografischen Schlüssel. Weitere Funktionen sind die Verwendung von signierter Firmware, wodurch bestätigt wird, dass das Betriebssystem von Axis stammt, sowie das sichere Hochfahren, das sicherstellt, dass das Gerät nur die Originalversion von AXIS OS startet. Außerdem verschlüsselt Edge Vault das Dateisystem des Geräts.

Two people in front of a computer screen, one of them pointing at it.

Transparenz
Von ebenso großer Bedeutung ist Transparenz, die für die Vertrauensbildung entscheidend ist. Als Common Vulnerabilities and Exposures (CVE) Numbering Authority[EN] (CNA) versendet Axis Benachrichtigungen über neu entdeckte Schwachstellen, damit Kunden die Software zeitnah aktualisieren können. Außerdem veröffentlichen wir einen Software Bill of Materials[EN] (SBOM) für AXIS OS. Darüber hinaus geben wir das Datum für das Ende des Supports für die Gerätesoftware an, damit unsere Kunden besser planen können, wann sie ein Produkt außer Betrieb nehmen und ersetzen müssen.

Produktions- und Vertriebsphase

In diesen Phasen ist es wichtig, das Risiko von kompromittierten Komponenten zu mindern. Aus diesem Grund implementieren wir Kontrollen der Lieferkette. Kritische Komponenten beziehen wir direkt von strategischen Lieferanten. Wir führen eine sorgfältige Überwachung der Produktionsprozesse durch und sorgen für Transparenz, um potenzielle Sicherheitsrisiken besser einschätzen und mindern zu können.

Um Softwaremanipulationen nach der Auslieferung eines Axis Produkts vorzubeugen, schützen Funktionen wie signierte Firmware und sicheres Hochfahren sowie das Implementieren einer Werkseinstellung das Gerät auf dem Weg durch die Lieferkette. Des Weiteren schützt die Verschlüsselung des Dateisystems eines Geräts die darauf gespeicherten Daten vor der Extraktion, wenn sich ein Produkt auf dem Transportweg befindet oder nicht verwendet wird.

Mit unserer Hilfe können Sie Ihren Beitrag leisten

Wenn Sie bereit sind, unsere Produkte zu implementieren, bieten wir Ihnen Unterstützung bei ihrer Härtung an. Sie können die von den Produkten unterstützten Technologien nutzen, um Risiken zu mindern. Außerdem können Sie Tools verwenden, die es Ihnen erleichtern, die Sicherheit der Produkte von der Bereitstellung bis zur Stilllegung aufrechtzuerhalten.

Implementierungsphase

Wenn Sie bereit sind, ein Axis Gerät mit Ihrem Netzwerk zu verbinden, empfehlen wir, das Gerät zunächst auf die Werkseinstellungen zurückzusetzen. Zusammen mit der signierten Firmware und dem sicheren Hochfahren stellen Sie dadurch sicher, dass das Gerät frei von unbefugten Softwareänderungen ist. Sie sollten außerdem die Axis Website besuchen und die aktuelle Version von AXIS OS für Ihr Gerät herunterladen, da diese aktuelle Sicherheitspatches und Bugfixes enthält. Für eine effiziente Konfiguration und Verwaltung von Axis Geräten vor Ort ermöglicht AXIS Device Manager die Stapelverarbeitung von Sicherheitsaufgaben, wie z. B. der Verwaltung von Geräteanmeldeinformationen, der Bereitstellung von Zertifikaten, der Deaktivierung nicht genutzter Dienste und der Aktualisierung von AXIS OS.

Anleitungen und Leitfäden zu Installation und Konfiguration

Integrierte Sicherheitsfunktionen
Gerätefunktionen wie signierte Firmware und sicheres Hochfahren stellen sicher, dass nur Originalversionen des Betriebssystems von Axis verwendet werden. Der sichere Schlüsselspeicher ermöglicht die sichere Speicherung der kryptografischen Schlüssel, die zum Verschlüsseln von Daten verwendet werden. Die sichere Kommunikation über HTTPS ist auf Axis Geräten und in der Video Management Software standardmäßig aktiviert. Die aktuellen Versionen von AXIS OS unterstützen außerdem Technologien, welche die Unterstützung von Zero-Trust-Netzwerken vereinfacht. Dazu zählen IEEE 802.1X – einschließlich mit IEEE 802.1AR konformen Axis Geräte-IDs – für die automatisierte und sichere Einbindung von Geräten in ein Netzwerk, das mit dem Standard IEEE 802.1X geschützt wird, sowie IEEE 802.1AE MACsec für die automatische Verschlüsselung der Datenkommunikation.

Implementieren von Kontrollen
Konsultieren Sie verschiedene Härtungsanleitungen, um Axis Produkte für Ihre Sicherheitsanforderungen zu konfigurieren. Verwenden Sie starke Kennwörter, nutzen Sie für die verschlüsselte Kommunikation zwischen Gerät und Client ausschließlich HTTPS und deaktivieren Sie nicht genutzte Dienste und Funktionen, um unnötige Risiken zu reduzieren. Des Weiteren ist es wichtig, Datum und Uhrzeit auf dem Gerät korrekt einzustellen, um das Erstellen genauer Systemprotokolle zu ermöglichen und sicherzustellen, dass digitale Zertifikate – auf die Dienste wie HTTPS und IEEE 802.1X angewiesen sind – validiert und verwendet werden können. Bei unterstützten Kameras können Sie die Funktion für signierte Videos aktivieren, mit der die Benutzer überprüfen können, ob exportierte Videos frei von Manipulationen sind.

Nutzungsphase

Es ist wichtig, die gesamte Software – auch die Betriebssysteme Ihrer Geräte – auf dem neuesten Stand zu halten, um sicherzustellen, dass neu entdeckte Schwachstellen umgehend behoben werden. Neue Versionen von AXIS OS für verbundene Geräte sind in AXIS Companion, in AXIS Camera Station, in der Video Management Software unserer Partner, beispielsweise in Milestone XProtect® und Genetec™ Security Center, sowie in Tools wie AXIS Device Manager und AXIS Device Manager Extend hervorgehoben, um Ihnen die Implementierung der Aktualisierungen zu erleichtern. Sie können sich auch registrieren, um Sicherheitsbenachrichtigungen von Axis zu erhalten. Bei einer Sicherheitsverletzung im Netzwerk hilft Ihnen die Anleitung zu AXIS OS Forensics bei der Durchführung einer forensischen Analyse von Axis Geräten.

Stilllegungsphase

Zu wissen, wann es an der Zeit ist, Ihre vernetzten Geräte stillzulegen, ist ebenso wichtig, wie die Aktualisierung und Sicherheit dieser Geräte während ihrer Nutzung. Auf den Produktseiten der Axis Website sowie in Tools wie AXIS Device Manager Extend finden Sie das Datum, ab dem für das Betriebssystem eines Geräts kein Support mehr besteht. So können Sie ein Gerät zeitnah stilllegen und ersetzen und das Risiko vermeiden, ein Gerät mit nicht gepatchten Schwachstellen zu betreiben. Wichtig ist auch das endgültige Löschen von Daten auf einem stillgelegten Gerät. Durch das Zurücksetzen auf die Werkseinstellungen können Sie alle Konfigurationen und Daten im Handumdrehen vom Gerät löschen. Einzelheiten hierzu finden Sie unter Stilllegung von Produkten.