“Seguro por diseño” y “seguro por defecto”: ¿palabras de moda o necesidades en la industria de la seguridad?
- Para proteger sus datos y activos, usted necesita soluciones de video ‘seguras por diseño’ y ‘seguras por defecto’. Pero, ¿qué significan en realidad estos términos de ciberseguridad tan comunes hoy en día? ¿Y cómo puede usted estar seguro de que el fabricante de sus dispositivos de video esté a la altura de todas sus promesas de ciberseguridad?
Santiago, 01 de julio de 2021.- La mayoría de las veces, es mejor evitar la jerga tecnológica para lograr descripciones claras y concisas, pero no siempre es posible. Algunos términos se mantienen y, cuando se trata de ciberseguridad, es muy común oír hablar de “seguro por diseño” y “seguro por defecto”.
Pero, ¿qué significan exactamente estos términos? ¿Y por qué son tan importantes para su estrategia empresarial y de ciberseguridad? ¿Qué es “seguro por diseño”? “Seguro por diseño” es una filosofía o enfoque que pretende incorporar la seguridad en cada etapa del proceso de producción de un producto. Comienza en la fase conceptual cuando una cámara de video u otro producto todavía está en el tablero de dibujo, y se extiende a través del desarrollo y las pruebas, hasta la producción y entrega final. Sin embargo, es evidente que no basta con pensar en la seguridad al desarrollar nuevos productos. También se tiene que adoptar medidas concretas para evaluar la seguridad en cada etapa.
“Durante el desarrollo, por ejemplo, son esenciales las revisiones del software del dispositivo por pares para minimizar los errores y garantizar que no existan lagunas de seguridad en el código. Además, los productos deben someterse a pruebas de penetración rigurosas e independientes para garantizar que no haya vulnerabilidades fáciles de explotar”, añade Samuel Ramírez, Director de Desarrollo de Negocios.
¿Y qué significa “seguro por defecto”? Este término se usa con frecuencia, pero a menudo sin explicación ni contexto. El verdadero significado de “seguro por defecto” es que los productos se configuran para obtener la máxima seguridad cuando salen de fábrica, incluso si estos ajustes significan que algunas funciones estén desactivadas.
Como suele suceder, hay que encontrar un equilibrio entre seguridad y funcionalidad, y usted siempre tiene la opción de reducir la configuración de seguridad y aumentar la funcionalidad de sus productos, en función de su propia tolerancia al riesgo. Sin embargo, la configuración de fábrica segura por defecto ofrece la máxima protección de ciberseguridad desde el primer día de la instalación, lo que es un excelente punto de inicio.
5 preguntas clave sobre ciberseguridad para el fabricante de su dispositivo
Cuando se trata de “seguro por diseño” y “seguro por defecto”, el valor se detiene con el fabricante del dispositivo. La pregunta es, ¿cómo sabe usted si el fabricante de su dispositivo elegido está tomando la ciberseguridad lo suficientemente en serio?
La mejor manera de averiguarlo es hacerle a su fabricante muchas preguntas sobre sus compromisos y prácticas de ciberseguridad. Preguntas como:
- ¿Es “seguro por diseño” una inversión prioritaria para su empresa?
Tenga en cuenta que diseñar un producto seguro desde cero resulta mucho más costoso, por lo que hay que contar con un presupuesto para las revisiones por pares, pruebas y otras actividades que comprueben la seguridad del dispositivo durante todo el ciclo de vida de diseño y producción.
- ¿Tiene usted un equipo de ciberseguridad dedicado?
Los fabricantes de video que toman en serio la seguridad de sus productos tienden a contar con un equipo de ciberseguridad dedicado responsable de realizar revisiones continuas de procesos y productos.
- ¿Comparte usted los detalles de sus productos “seguros por diseño” públicamente (en documentos técnicos u otras comunicaciones)?
Recalcamos que los fabricantes que toman en serio la ciberseguridad deben ser transparentes sobre los detalles de su implementación “seguro por diseño”. Estos detalles deben compartirse públicamente, de preferencia documentados en documentos técnicos.
- ¿Qué pasa si necesito soporte de ciberseguridad después de instalar mi sistema de video?
Los fabricantes preocupados por la seguridad deben contar con un equipo posventa dedicado que pueda abordar cualquier pregunta o problema de seguridad que surja en su instalación.
- ¿Todos tus productos están “seguros por defecto” de fábrica?
Los fabricantes responsables hacen de esto un estándar, pero sigue siendo importante preguntar por si acaso.
Acerca de Hikvision
Hikvision es proveedor de soluciones para el IoT con video como su competencia principal. Con un personal de I+D numeroso y altamente calificado, Hikvision fabrica una gama completa de productos integrales y soluciones para una amplia gama de mercados verticales. Además de la industria de la seguridad, y para plasmar su visión a largo plazo, Hikvision amplía su alcance a la tecnología de casas inteligentes, la automatización industrial y la electrónica automotriz. Los productos de Hikvision también proporcionan a los usuarios finales una inteligencia de negocios de gran alcance que les permite mejorar la eficiencia de sus operaciones y tener un mayor éxito comercial. A partir de su compromiso con la máxima calidad y seguridad de sus productos, Hikvision alienta a sus socios a aprovechar los numerosos recursos de ciberseguridad que Hikvision ofrece, incluyendo el Centro de Ciberseguridad de Hikvision. Para obtener más información, por favor visite www.hikvision.com
Equipo Prensa
Portal Innova
