Безопасность в AV over IP: как защитить корпоративные AV-системы

AV over IP в настоящее время стало стандартом для крупномасштабных AV-развертываний в корпоративном, образовательном, государственном и финансовом секторах. А поскольку AV over IP обеспечивает значительное упрощение развертывания, управления конечными точками и передачи медиаданных, переход с аналоговых технологий стал привлекательным для любого типа использования.

Но по мере перехода систем на IP-сети они должны подвергаться такому же тщательному контролю, как и традиционное IT-оборудование. Это означает необходимость соблюдения меняющихся и развивающихся нормативных требований правительств в интересах организаций, внедряющих эту технологию.

Отключение больше не вариант

Переходя на AV-over-IP, многие организации решили развернуть эти новые сети как автономные или изолированные сети. Такое отключение от более широких сетей изначально рассматривалось как положительное явление с точки зрения безопасности. Однако это ограничивает доступ к полным преимуществам мониторинга, управления и маршрутизации сигналов, которые можно получить, подключив AV-системы к системам управления AV, корпоративным сетям и более широкому Интернету.

Производители программного и аппаратного обеспечения в настоящее время разрабатывают новые системы, которые безопасно расширяют возможности AV-систем, при этом соблюдая строгие принципы ИТ-безопасности.

Подключение этих изолированных сетей к более широким системам позволяет администраторам в полной мере воспользоваться этими новыми возможностями и даже расширить безопасность сети за пределы того, на что она способна благодаря изоляции.

Уязвимости сетевых устройств

После полного подключения к сети ключевым моментом является понимание потенциальных уязвимостей. Потенциальные уязвимости в AV-сетях могут включать:

• Прослушивание: несанкционированный перехват конфиденциального аудио- или видеоконтента
• Нарушение работы системы: злоумышленники вносят несанкционированные изменения, которые отключают функциональность
• Подделка клиента: несанкционированные устройства, выдающие себя за доверенные конечные точки, чтобы получить доступ к сети

С более широким подключением к Интернету потенциальная площадь атаки для злоумышленников становится больше, но при правильном подходе к безопасности и ее надлежащем внедрении риск можно сдержать.

Хорошая новость заключается в том, что эти типы рисков хорошо известны для устройств, которые уже управляются ИТ-отделом, и общие стандарты и подходы безопасности уже внедряются в программное обеспечение и оборудование, специально предназначенные для AV.

От передовой практики к законодательным требованиям

В дополнение к политикам безопасности организаций, системы AV-over-IP все чаще попадают под действие глобальных нормативных актов в области кибербезопасности. Правительства во всем мире вводят законодательство, направленное на защиту пользователей от уязвимостей сетевых продуктов, причем Европа лидирует в этом направлении благодаря таким инициативам, как:

• Закон ЕС о киберустойчивости
• Закон Великобритании о безопасности продуктов и телекоммуникационной инфраструктуре (PSTI)
• Обновления Директивы ЕС о радиооборудовании

Подобные нормативные акты появляются во всем мире, уделяя особое внимание тому, как устройства обрабатывают уязвимости в безопасности. Общие требования включают:

• Безопасные практики разработки программного обеспечения
• Устранение паролей по умолчанию
• Проактивное исправление уязвимостей в безопасности
• Прозрачная политика поддержки

Хотя законодательство в области безопасности может не действовать во всех странах, соответствие стандартам ИТ-безопасности выходит за рамки просто лучшей практики, а подготовка к выполнению законодательных требований с последствиями для соблюдения нормативных требований — это больше, чем просто хорошее предложение.

Многоуровневый подход к безопасности

Для обеспечения безопасности в сетевых средах современные платформы AV-over-IP, такие как Dante, реализуют многоуровневую стратегию безопасности, которая устраняет уязвимости на нескольких уровнях — на устройстве, в сети и в медиапотоке.

Безопасность на уровне устройств

На базовом уровне платформы AV-over-IP нового поколения поддерживают:

• Безопасные процессы загрузки, которые проверяют целостность прошивки
• Подписанные обновления прошивки, предотвращающие взлом
• Документацию по составу программного обеспечения (SBOM)
• Файлы VEX (Vulnerability Exploitability eXchange) для обеспечения прозрачности

Эти меры гарантируют, что на встроенном оборудовании выполняется только доверенный код, и предоставляют документацию, необходимую для проверки цепочки поставок и соблюдения нормативных требований.

Защита медиапотоков

Последние достижения в области безопасности AV-over-IP напрямую касаются защиты медиаконтента. Благодаря шифрованию медиаданных между устройствами с помощью стандартного шифрования AES-256 администраторы могут предотвратить доступ неавторизованных устройств к аудиопотокам и ограничить доступ к медиаданным только для утвержденных конечных точек.

Эти системы, такие как Dante Media Encryption, также реализуют полностью управляемые системы управления ключами (KMS), которые автоматически генерируют, распределяют и меняют ключи шифрования. Это устраняет человеческий фактор из управления ключами, делая безопасность автоматической, масштабируемой и легко развертываемой в крупных установках.

Внедрение управления ключами автоматизирует:

• Обмен ключами только между устройствами, активно участвующими в медиапотоках
• Регулярную смену ключей, чтобы ограничить уязвимость компрометированных учетных данных
• Устранение необходимости ручного управления ключами или паролями

Внедрение Dante Media Encryption посредством обновления прошивки для существующих устройств позволяет организациям постепенно усиливать свою безопасность без нарушения существующих развертываний — это важный фактор для сред с оборудованием разных поколений.

Благодаря шифрованию сигналов между устройствами, даже если злоумышленник получит доступ к цифровому сигналу, он будет неразборчивым без ключа, который управляется на уровне сервера.

Будущее безопасности AV-over-IP

По мере развития требований к безопасности, AV-индустрия эволюционирует, чтобы отвечать вызовам и требованиям правительств, интеграторов и конечных пользователей. Программное обеспечение, функции и требования безопасности на уровне ИТ становятся стандартом, а не дополнительным преимуществом. Кроме того, для обеспечения безопасной передачи медиаданных лидеры отрасли встраивают функции шифрования непосредственно в базовую прошивку для чипов, модулей и встроенного программного обеспечения.

Такой подход отражает понимание того, что пользователи теперь ожидают, что безопасность будет частью продукта, а не чем-то, что им нужно специально запрашивать или настраивать. По мере продолжения цифровой трансформации AV-индустрии принципы безопасности по дизайну станут не только конкурентным преимуществом, но и базовым требованием.

Для организаций, внедряющих системы AV-over-IP, оценка возможностей поставщиков в области безопасности должна быть важной частью процесса закупки. Те, кто отдают приоритет платформам с комплексными многоуровневыми подходами к безопасности, будут в наилучшем положении для удовлетворения как текущих требований, так и будущих потребностей в области соответствия в нашей все более регулируемой цифровой среде.