CYBERSECURITY  
New Security Magazine 162 – juin 2022

Dahua Technology: vers un monde AIoT plus sûr

Dans le monde hautement réseauté d’aujourd’hui, de plus en plus d’utilisateurs se préoccupent de la cybersécurité, et le développement de l’AIoT exacerbe un peu plus ces préoccupations. De nombreux fabricants prennent des initiatives pour rendre leurs produits plus sûrs, tant les solutions matérielles que logicielles.

En tant que fabricant responsable, Dahua Technology attache une grande importance à la cybersécurité et à la protection de la vie privée. L’entreprise maintient un niveau de cybersécurité élevé pour offrir des produits sûrs et un support réactif. À cet égard, l’entreprise a pris des initiatives pour allouer en permanence des ressources à l’amélioration de la recherche, du développement et de la fourniture en sécurité produit, à la recherche de technologies clés dans le domaine de la sécurité et à la mise en place de systèmes d’intervention d’urgence en cas de failles de sécurité.

Focus sur la recherche et les technologies de sécurisation et de confidentialité

Dahua explore et développe des technologies de sécurisation de produits afin d’offrir de solides garanties de sécurité. Pour aider les utilisateurs à mieux se conformer aux réglementations et législations mondiales en matière de protection des données, Dahua a développé des technologies de sécurisation et applique les meilleures pratiques du secteur comme l’authentification, la gestion des privilèges et le cryptage de flux vidéo. Dans le même temps, les produits équipés de la fonctionnalité du centre de sécurité produit peuvent analyser le statut de sécurisation d’un appareil (par ex. mots de passe faibles, configurations fonctionnelles, modules de sécurité, etc.) pour que les utilisateurs puissent définir la configuration de sécurité la plus appropriée et adaptée aux scénarios.

Garantie de sécurité tout au long du cycle de vie du développement de produit

Le Dahua Cybersecurity Institute a mis en place une procédure sSDLC (secure Software Development Lifecycle) de gestion de la sécurité qui couvre le cycle de vie du développement de produit, depuis les exigences à la conception, l’implémentation, la vérification jusqu’à la production. L’entreprise s’engage à offrir des garanties “Security by Default” et “Privacy by Default” par l’établissement de lignes de base en sécurisation et confidentialité, dès la phase d’exigence initiale, afin que chaque produit réponde aux normes de sécurité. En outre, la sécurité des produits est améliorée par la modélisation de menaces “STRIDE + Attack Tree + PIA”, la gestion standardisée et le contrôle de logiciels open source et de logiciels tiers, l’analyse statique de code, les tests de sécurité multiples et les tests d’intrusion.

Gestion des vulnérabilités et intervention d’urgence

Via la création du Dahua Cybersecurity Center (DHCC), Dahua veut aider à prévenir les problèmes en cybersécurité en fournissant des rapports sur les vulnérabilités et en partageant son savoir. Parallèlement à cela, Dahua a mis en place une product security incident response team (PSIRT) qui réceptionne, traite et communique les vulnérabilités liées aux produits et aux solutions de Dahua. Cette équipe travaille selon ISO/IEC 30111, ISO/IEC 29147 et autres normes industrielles. Dahua recommande aux partenaires, aux clients et aux utilisateurs finaux de réaliser régulièrement des mises à jour et des maintenances du firmware durant le cycle de vie du produit, et de signaler les vulnérabilités découvertes sur les appareils de Dahua à cybersecurity@dahuatech.com.

Elaboration d’un cyber-écosystème avec les institutions internationales de sécurité

Dans le monde de l’AIoT et des cyberattaques, les partenaires impliqués doivent rester engagés et adhérer aux lignes de communication ouvertes. Adhérant aux valeurs fondamentales d’ouverture et de collaboration, Dahua travaille avec des institutions internationales pour élaborer un écosystème de sécurité robuste tout en poursuivant le développement de capacités et de solutions de sécurité. En matière d’audit et de certification, l’entreprise collabore avec des institutions de sécurité internationales comme la British Standards Institution (BSI), le Bureau Veritas (BV), TÜV Rheinland, Intertek EWA-Canada et bien d’autres. Dahua est conforme aux réglementations et législations comme le RGPD, et ses activités de sécurisation de produits et de gestion de la cybersécurité sont certifiées selon ISO/IEC27001, ISO/IEC 27701, FIPS 140-2, ETSI EN 303645, ETSI TS103645 et d’autres normes mondiales.

Une cybersécurité et une protection des données efficaces sont d’une importance vitale dans la poursuite du développement de l’AIoT. Que vous soyez un fabricant, un intégrateur ou un utilisateur final, voyons ensemble comment créer un environnement cyber sûr responsable, ouvert, professionnel et systématique.