TECHNIEK  
New Security Magazine 152 – november 2019

Hoogste certificatie voor compleet systeem is wapen in strijd tegen cybergevaren

Nieuwe gevaren vereisen beter beschermde producten. Producenten doen er dan ook alles aan om hun systeemcomponenten veilig te maken. Een goed voorbeeld van dat streven is de beveiligingsoplossing Advisor Advanced van UTC Fire & Security, dat onlangs van de Franse waakhondorganisatie CNPP de hoogst mogelijke certificatie mocht ontvangen. Bijzonder aan die certificatie is dat ze betrekking heeft op het complete systeem, dus zowel de hardware, software inclusief de apps als het communicatieprotocol.

Het Advisor Advanced-systeem is een performant inbraakdetectie- en toegangscontrolesysteem, dat kan bogen op enkele mooie eigenschappen. Vanuit het basisconcept is inbraakdetectie en toegangscontrole geïntegreerd en is de IP-communicatie standaard voorzien. Vandaag komt daar nog een extra pluspunt bij, want de producent liet het systeem testen door de Franse controle-autoriteit CNPP op diverse gevaren, waaronder de robuustheid tegen cyberaanvallen.

NFA2P-certificatie

Salesdirector Serge Coppens d’Eeckenbrugge licht ons het belang toe van deze mijlpaal. “De gevaren van cybercriminaliteit groeien en de risico’s zijn van diverse aard. Als producent nemen we dat gegeven mee vanaf het ontwikkelingstraject van onze systemen. Dat weerspiegelt zich ook in de certificatie die we reeds in ons bezit hadden voor onze componenten afzonderlijk. Maar we wilden nog een stap verder gaan en de Advisor Advanced-oplossing als geheel laten certificeren. In de praktijk verloopt dit certificeringstraject in drie stappen. Eerst voeren we zelf de nodige testen uit. Vervolgens laten we een externe instantie onze producten testen. Als ook die stap positief is, laten we het geheel certificeren, in dit geval door het CNPP.”

“De systeemnormering in verschillende landen loopt begrijpelijk steeds wat achter op de nieuwste technologie. Ook in België staat normering voor cybersecurity nog in de kinderschoenen. Daarom gingen we op zoek naar een instantie die ons volledig systeem kon onderwerpen aan een grondige test op verschillende veiligheidsgebieden, met inbegrip van resistentie tegen cyberveiligheidsrisico’s. Die test werd uiteindelijk de uitgebreide NFA2P certificatie.“

Maximale score: Triple Shield

“De reden waarom we onze producten laten certificeren is duidelijk: we willen onze klanten wereldwijd systemen aanbieden die beantwoorden aan de hoogste kwaliteitseisen. De onafhankelijke organisatie CNPP is hét certificeringinstituut van Frankrijk en zij beschikken reeds over testprocedures toegespitst op cybersecurity. Trots kunnen we melden dat het Advisor Advanced ATSx500A-systeem van die instantie de maximale score van ‘3 shields’ kreeg. Die shields geven de mate van robuustheid aan die een volledig veiligheidssysteem biedt aan mogelijke cyberaanvallen en is bijgevolg een maat voor digitale integriteit van het systeem.”

Compleet systeem

De volledige omgeving van het beveiligingssysteem, het bedieningspaneel, de software en communicatieprotocollen werden samen bekeken. Tijdens de procedure komen meerdere criteria aan bod, zoals de configuratie, de kwetsbaarheid voor aanvallen, het gebruikte communicatieprotocol en de gebruikte software en apps. Bij die beide laatste factoren komen onder andere authenticatie, vertrouwelijkheid, integriteit, beschikbaarheid en updating management aan bod. Om blijvend te voldoen aan de graad 3-certificatie, moeten uiteraard ook alle toekomstige updates voldoen aan de eisen. Updates kunnen trouwens op afstand uitgevoerd worden, installateurs moeten daarvoor niet op locatie tussenkomen. Ook de communicatie met de UltraSync-applicatie is veilig uitgevoerd, met encryptie en een unieke versleuteling voor elk aangesloten systeem als voornaamste pijlers.

Het lijkt allemaal misschien complex maar in de praktijk is de indienststelling van een installatie bijzonder eenvoudig op te zetten. Geen routerinstellingen, geen complexe procedures, geen specifieke training benodigd en dit zowel voor de gebruiker, de installateur als de meldkamer.

Wat maakt dat Advisor Advanced breed ingezet kan worden en beantwoordt aan de hoogste kwaliteits- en veiligheidseisen.

Door Sammy Soetaert

Foto’s UTC Fire & Security