Процессы поиска и устранения уязвимостей в продуктах Dahua Technology соответствуют стандартам ISO/IEC 29147:2018 и ISO/IEC 30111:2019, подтверждая системный подход к кибербезопасности устройств.
В мире видеоаналитики и AIoT-решений, где каждый новый «умный» датчик мечтает стать частью глобальной сети, вопросы безопасности давно перестали быть просто строчкой в техническом паспорте. Теперь это вопрос международного признания. Недавно стало известно, что компания Dahua Technology получила сразу два сертификата соответствия стандартам ISO/IEC 29147:2018 и ISO/IEC 30111:2019, выданных организацией BSI.
Теперь процесс поиска и устранения программных ошибок превращен в отлаженный конвейер, а не в хаотичную попытку заделать пробоины во время шторма
Суть этих стандартов заключается в том, насколько грамотно производитель умеет работать с «дырами» в защите. Если ISO/IEC 29147 диктует правила игры в вопросах раскрытия информации об уязвимостях и общения со стейкхолдерами, то ISO/IEC 30111 требует четкого процесса обработки: от проверки и оценки рисков до исправления и постоянного улучшения. По сути, вендор пытается доказать, что процесс поиска и устранения программных ошибок у него превращен в отлаженный конвейер, а не в хаотичную попытку заделать пробоины в корпусе во время шторма.
Для реализации этого механизма внутри компании трудится специальная команда — Dahua PSIRT. Именно эти специалисты должны замыкать цикл управления рисками, взаимодействуя с разработчиками, тестировщиками и сервисными службами. Такой подход с «проактивным управлением» позволяет не просто ждать, когда уязвимость найдут случайные энтузиасты, а выстраивать систему обнаружения и устранения проблем еще на этапе жизненного цикла продукта.
Коллеги, подобная бюрократическая закалка становится жизненной необходимостью на фоне ужесточения мировых правил. Глядя на европейский закон о киберустойчивости (EU Cyber Resilience Act), становится ясно: скоро просто «хорошо работать» будет недостаточно, придется иметь на руках стопку бумаг, подтверждающих, что вы знаете, что делать, если ваш продукт внезапно решит стать открытой дверью для злоумышленников.
Потяните карточки или используйте стрелки, чтобы выбрать новость