Une approche du cycle de vie sur la cybersécurité

Quel est l'enjeu ?

Confidentialité, intégrité, disponibilité – même perte d'affaires. Il existe de nombreux risques si votre système est compromis. Comme les produits basés sur IP constituent des voies d'accès potentielles à votre réseau, il est important de les protéger contre les menaces telles que les accès non autorisés, les logiciels falsifiés et l'exploitation des vulnérabilités. Ensemble, nous pouvons mettre en place des mesures de protection pour rendre plus difficile la survenue de cyber-incidents.

Dans les sections ci-dessous, vous pouvez en apprendre davantage sur les éléments qui sous-tendent la sécurité des offres Axis, ainsi que sur ce que nous faisons, proposons et recommandons pour atténuer les risques de cybersécurité tout au long du cycle de vie d'un produit.

Faire notre part pour atténuer les risques

Bien avant d'acheter un produit Axis, nous nous efforçons de garantir des normes élevées en matière de cybersécurité.

Fondation concernant la sécurité

ISMS, ASDM et AXIS OS
Le maintien de l'intégrité des systèmes qui prennent en charge la fourniture de nos offres est essentiel. La fondation commence par un système de gestion de la sécurité de l'information (ISMS) conforme à la norme ISO/IEC 27001. Le système inclut notre modèle de développement de la sécurité Axis (ASDM). ASDM définit la méthodologie appliquée qui nous permet d'atténuer les risques en matière de vulnérabilités dans des logiciels tels que ceux concernant la gestion vidéo et AXIS OS ou encore le système d'exploitation qui alimente la plupart des appareils Axis. AXIS OS est également une plateforme qui permet une publication rapide et efficace de fonctionnalités et de correctifs de sécurité sur un grand nombre de produits.

Axis Edge Vault
Un autre élément clé – intégré à nos périphériques – fait partie d'Axis Edge Vault. Il s'agit d'une plateforme matérielle ancrée dans des modules informatiques cryptographiques tels que Secure Element, TPM et System-on-Chip Security (TEE). La plateforme prend en charge une multitude de fonctionnalités de sécurité Edge Vault. L'ID du périphériques Axis, par exemple, fournit la preuve que ce dispositif provient d'Axis ; et le keystore sécurisé permet le stockage de l'ID du périphérique Axis et des clés cryptographiques chargées par le client. Les autres fonctionnalités incluent un firmware crypté qui garantit que le système d'exploitation provient d'Axis ; et un démarrage sécurisé qui garantit que le dispositif démarre uniquement le véritable système d'exploitation AXIS. Edge Vault chiffre également le système de fichiers du périphérique.

Two people in front of a computer screen, one of them pointing at it.

Transparence
La transparence est tout aussi importante – essentielle pour instaurer la confiance. En tant qu'autorité de numérotation des vulnérabilités et expositions communes (CVE) [EN] (CNA), Axis émet des notifications sur les vulnérabilités récemment découvertes afin que les clients puissent prendre des mesures en temps opportun pour mettre à jour le logiciel. Nous publions également une nomenclature logicielle [EN] (SBOM) pour AXIS OS. Et nous indiquons la date de fin de support pour le logiciel du dispositif afin que les clients puissent mieux planifier la mise en œuvre du hors service / de la maintenance et, par la suite, remplacer un produit.

Phases de production et de distribution

Au cours de ces phases, il est important d’atténuer les risques de composants compromis. C'est pourquoi nous mettons en œuvre des contrôles de la chaîne d'approvisionnement . Nous achetons les composants critiques directement auprès de fournisseurs stratégiques. Nous surveillons de près les processus de production et garantissons la transparence afin d'évaluer et d'atténuer au mieux les risques de sécurité potentiels.

Afin de contrecarrer la falsification de logiciels suite à la sortie d'un produit Axis, des fonctionnalités telles que le firmware signé et le démarrage sécurisé, ainsi que la définition des paramètres d'usine par défaut sur le périphérique, permettent de protéger la chaîne d'approvisionnement. Le cryptage sur le système de fichiers d'un appareil protège également les données enregistrées contre l'extraction lorsqu'un produit est en transit ou n'est pas utilisé.

Vous aider à faire votre part

Lorsque vous êtes prêt(e) à implémenter nos produits, nous vous proposons des conseils sur la manière de les rendre plus puissants. Vous pourrez profiter des technologies prises en charge par les produits afin d'atténuer les risques. Et vous pourrez utiliser des outils qui facilitent le maintien de la sécurité des produits, du déploiement jusqu'au démantèlement.

Phase d'implémentation

Lorsque vous êtes prêt(e) à connecter un périphérique Axis à votre réseau, nous vous recommandons d'effectuer dans un premier temps les paramètres d'usine par défaut sur l'appareil. Associé au firmware signé et au démarrage sécurisé, cela vous garantit que l'appareil est exempt de modifications logicielles non autorisées. Vous devez également vous rendre sur le site Web d'Axis et télécharger le dernier système d'exploitation AXIS OS pour votre appareil qui inclura des correctifs de sécurité et des corrections de bugs mis à jour. Pour bénéficier d'une configuration et d'une gestion efficaces des périphériques Axis localement, AXIS Device Manager vous permet le traitement par lots de tâches de sécurité, telles que la gestion des informations d'identification des appareils, le déploiement de certificats, la désactivation des services inutilisés et la mise à niveau d'AXIS OS.

Tutoriels d'installation et de configuration

Fonctionnalités de sécurité intégrées
Les fonctionnalités de l'appareil telles que le firmware signé et le démarrage sécurisé garantissent que seuls les systèmes d'exploitation Axis OS authentiques sont utilisés, tandis que le Keystore sécurisé permet le stockage sécurisé des clés cryptographiques utilisées pour chiffrer les données. La communication sécurisée via HTTPS est activée par défaut sur les appareils Axis et les logiciels de gestion vidéo. Les dernières versions d'AXIS OS prennent également en charge des technologies qui facilitent la mise en réseau sans heurts . Ils incluent IEEE 802.1X, ainsi que les identifiants d'appareil Axis conformes à la norme IEEE 802.1AR pour l'intégration automatisée et sécurisée des appareils à un réseau IEEE 802.1X, mais aussi IEEE 802.1AE MACsec pour le cryptage automatique des communications de données.

Application de contrôles
Consulter divers guides de renforcement afin de configurer les produits Axis pour vos besoins de sécurité. Vous devez choisir des mots de passe forts ; utilisez uniquement HTTPS pour la communication cryptée entre l'appareil et le client ; désactivez les services et fonctions inutilisés pour réduire les risques inutiles. Il est également important de régler correctement la date et l'heure sur l'appareil pour recevoir des journaux système précis et garantir que les certificats numériques – sur lesquels s'appuient des services tels que HTTPS et IEEE 802.1X – peuvent être validés et utilisés. Sur les caméras prises en charge, vous pouvez activer la vidéo signée pour permettre aux utilisateurs de vérifier que la vidéo exportée est exempte de falsification.

Phase de mise en service

Il est important de conserver tous les logiciels – y compris la mise à jour des systèmes d'exploitation de vos appareils – pour garantir que les vulnérabilités nouvellement découvertes soient rapidement corrigées. Les nouvelles versions du système d'exploitation AXIS pour les appareils connectés sont mises en avant sur AXIS Companion, AXIS Camera Station et sur les logiciels de gestion vidéo partenaires tels que Milestone XProtect® et Genetec™ Security Center, ainsi que des outils tels que AXIS Device Manager et AXIS Device Manager Extend, pour vous faciliter la mise en œuvre des mises à jour. Vous pouvez également vous inscrire pour recevoir des notifications de sécurité d'Axis. Si votre réseau est piraté, le Guide d'investigation du système d'exploitation AXIS vous aide à effectuer une analyse médico-légale des appareils Axis.

Phase de déclassement

Savoir quand il est temps de mettre hors service vos appareils en réseau est tout aussi important que de les maintenir à jour et sécurisés pendant leur utilisation. Les pages produits sur le site Web Axis, ainsi que des outils tels que AXIS Device Manager Extend, affichent la date de fin de support pour le système d'exploitation d'un appareil. Il vous permet de mettre hors service et de remplacer un appareil en temps opportun et d'éviter le risque d'utiliser un appareil présentant des vulnérabilités non corrigées. La suppression des données sur un appareil mis hors service est également importante. En effectuant un réglage par défaut d'usine, vous pouvez rapidement effacer toutes les configurations et données de l'appareil. Voir les détails sur les produits de déclassement.