Lexikon: Hikvision Cybersecurity Baseline

Die Hikvision Cybersecurity Baseline etabliert ein grundlegendes, hohes Sicherheitsniveau für Sicherheitstechnik und Videoüberwachungsprodukte des Herstellers. Dieses Konzept umfasst eine Reihe von Sicherheitsstandards und -konfigurationen, die kontinuierlich aktualisiert werden, um neuen Cyberbedrohungen zu begegnen und die Widerstandsfähigkeit der Geräte gegen unbefugten Zugriff und Manipulation zu stärken. Es basiert auf einem mehrdimensionalen Sicherheitsrahmen, der Endgeräte, Daten, Anwendungen, Systeme und Netzwerksicherheit einschließt. Sicherheitsgarantien werden in den gesamten Produktlebenszyklus integriert, beginnend mit einem sicheren Entwicklungslebenszyklus (SDL), der Bedrohungsanalysen, sicheres Design und Verifizierungstests umfasst. Für jede Produktlinie werden spezifische Baselines für Produktsicherheit, Lieferkettensicherheit und Servicesicherheit formuliert und vor der Massenproduktion überprüft.

Ein wesentlicher Aspekt der Cybersecurity Baseline ist die Durchsetzung starker, einzigartiger Passwörter und ein sicheres Aktivierungsverfahren, das Benutzer bei der Erstinbetriebnahme zur Passwortfestlegung verpflichtet. Geräte sind mit Funktionen wie Passwortschutz, Verschlüsselung und Zugriffskontrollen ausgestattet. Es wird empfohlen, Netzwerke durch starke Verschlüsselung, Firewall-Konfigurationen und Netzwerksegmentierung zu sichern, wobei sichere VPN-Verbindungen für den Fernzugriff bevorzugt werden. Regelmäßige Firmware-Updates und Sicherheitspatches sind entscheidend; das Hikvision Security Response Center (HSRC) ist für die Bearbeitung von Sicherheitslücken und die Veröffentlichung von Patches zuständig. Softwaresysteme halten sich an Best Practices, bieten Verschlüsselung sensibler Daten und sichere Kommunikationsprotokolle. Die Umsetzung wird durch interne Strukturen wie das Product Security Committee und das Netzwerk- und Informationssicherheitslabor unterstützt. Transparenz wird durch Whitepaper und Zertifizierungen wie ETSI EN 303 645 und EN 18031 gewährleistet, welche die Einhaltung internationaler Standards für Datenschutz und Datensicherheit bei IoT-Geräten belegen.

Die Cybersecurity Baseline bietet proaktive Sicherheitsmaßnahmen und einen umfassenden Schutz durch ihren multidimensionalen Ansatz. Hikvision setzt auf Transparenz, um Nutzern die Bewertung der Cybersicherheitsfähigkeiten zu ermöglichen, und fokussiert sich stark auf IoT-Sicherheit. Die Einhaltung von Industriestandards und die kontinuierliche Verbesserung sind zentrale Elemente. Dabei wird betont, dass Cybersicherheit eine gemeinsame Verantwortung aller Beteiligten ist – von Herstellern über Systemintegratoren bis zu Endnutzern. Praktische Empfehlungen umfassen regelmäßige Updates, starke Passwörter und die physische Sicherung von Geräten. Im Kontext des Datenschutzes bietet Hikvision Technologien, die die Einhaltung von Vorschriften wie der DSGVO unterstützen, beispielsweise durch Datenverschlüsselung und sichere Zugriffskontrollen, ohne dabei spezifische Rechtsberatung zu leisten.