Al comprar nuevos dispositivos, la garantía del hardware suele tener prioridad sobre el soporte del software. Sin embargo, ambos son cruciales para un rendimiento óptimo del dispositivo. Este artículo destaca la importancia del soporte de software en los sistemas de seguridad física y muestra el soporte de software líder en la industria de Axis.
El hardware y el software están en una relación simbiótica: el hardware proporciona la base física, mientras que el software permite a un dispositivo realizar una serie de funciones. Sin hardware, el software carece de una plataforma, mientras que sin software, el hardware es inutilizable.
La garantía de hardware de Axis cubre defectos de fabricación durante 5 años, pero la vida útil real de un dispositivo suele ser el doble. Esto se debe a que AXIS proporciona soporte de software a través de AXIS OS durante aproximadamente 8 a 12 años.
El papel del soporte de software es abordar los problemas de usabilidad del producto, a menudo resueltos mediante correcciones de errores. Dado el panorama actual de ciberamenazas, en el que existe la necesidad de mantener la seguridad y mantenerse a la vanguardia de la legislación, el soporte de software también aborda las vulnerabilidades recién descubiertas a través de parches de seguridad. En Axis, el soporte de software también implica nuevas versiones de funciones con actualizaciones de software de dispositivos, lo que mejora aún más las capacidades de un producto después de la compra.
El desarrollo de software de Axis representa el 80 % de su organización de investigación y desarrollo. Aunque el desarrollo y el mantenimiento del software son difíciles y costosos, Axis se compromete a proporcionar largos periodos de soporte sin coste adicional para los clientes. Esto refleja lo importante que creemos que es el soporte de software para garantizar la usabilidad y seguridad a largo plazo de nuestros productos. Veamos a continuación las ventajas del soporte de software de Axis.
Ventajas del soporte de software de Axis
Elección del soporte de software que mejor se adapte a sus necesidades
Los usuarios de productos basados en AXIS OS, que incluyen cámaras, intercomunicadores, altavoces y productos de control de acceso, pueden optar por una versión de AXIS OS en una vía de soporte a largo plazo (LTS) o en una vía activa.
El seguimiento de LTS se centra en las correcciones de errores y los parches de seguridad para abordar las vulnerabilidades de seguridad y garantizar la compatibilidad con sistemas de terceros. La pista activa ofrece un crecimiento continuo de las funciones, además de correcciones de errores y parches de seguridad para maximizar la funcionalidad y la seguridad del dispositivo.
Para los productos de Axis que se ejecutan en Microsoft Windows®, el canal de servicio a largo plazo (LTSC) se utiliza para proporcionar soporte a largo plazo con actualizaciones de seguridad y un enfoque en la estabilidad. Es ideal para dispositivos como servidores de software de gestión de vídeo y sistemas que requieren coherencia.
Es importante tener en cuenta que Axis, los integradores de sistemas y los clientes finales comparten la responsabilidad de mantener el software actualizado para maximizar la ciberseguridad. Axis proporciona actualizaciones de software que incluyen parches de seguridad y, como siguiente paso, los integradores de sistemas y los clientes finales deben instalarlos.
Acceda al crecimiento continuo de características
Actualizar un dispositivo basado en AXIS OS con una versión de AXIS OS en la pista activa permite a los usuarios realmente preparar el dispositivo para el futuro a lo largo del tiempo. Obtendrá un crecimiento continuo de las funciones, ya sean funciones de ciberseguridad adicionales, como MACsec, FIPS 140-2 Nivel 1 u otras actualizaciones como nuevos análisis.
Consideraciones de seguridad integrales en el desarrollo de software
Axis cuenta con el Modelo de Desarrollo de Seguridad de Axis (ASDM) para asegurar que el software tenga en cuenta las consideraciones de seguridad a lo largo de todo el ciclo de vida del producto, tanto antes como después de su introducción en el mercado y hasta su finalización. Esto incluye la gestión de vulnerabilidades. Como Common Vulnerabilities and Exposures Numbering Authority (CNA), la política de gestión de vulnerabilidades de Axis informa a los clientes sobre las condiciones en las que se parchearán las vulnerabilidades. Además, Axis proporciona un servicio de notificación de seguridad que permite a los clientes tomar medidas oportunas y mantener sus sistemas actualizados.
Conformidad
La legislación exige cada vez más que los clientes estén informados sobre la seguridad de sus productos, incluidos sus sistemas de seguridad física. En Axis Trust Center compartimos información sobre cómo Axis implementa el cumplimiento de la seguridad, la transparencia, la protección de datos y la privacidad. Por ejemplo, los productos que ejecutan AXIS OS 11 o superior están certificados según la norma de ciberseguridad ETSI EN 303 645. Estándares como ETSI EN 303 645 y EN 18031 tienen como objetivo reforzar las medidas de seguridad para los dispositivos IoT y garantizar las actualizaciones de software a lo largo del ciclo de vida del producto. En la UE, iniciativas como la Ley de Resiliencia Cibernética y la Directiva de Equipos de Radio (RED) hacen hincapié en la necesidad de actualizaciones periódicas del software. La Ley de Seguridad de Productos e Infraestructura de Telecomunicaciones (PSTI) del Reino Unido también exige la divulgación transparente del soporte de software y las actualizaciones de seguridad.
La innovación y el liderazgo van de la mano. El compromiso de Axis Communications con la transparencia es inigualable; por ejemplo, somos los primeros en nuestra industria en revelar las fechas de finalización del soporte de software y los SBOM. Esto subraya nuestra dedicación a proporcionar el mejor soporte de software de su clase en el sector de la seguridad física.
Lista de materiales del software
Axis proporciona una lista de materiales de software (SBOM) para sus productos. La SBOM se puede encontrar en las páginas web de soporte de muchos productos.
La SBOM es crucial para la transparencia y la seguridad informática. Proporciona información detallada sobre los componentes del software para permitir las siguientes ventajas:
- Transparencia y trazabilidad
- Proporciona información detallada sobre todos los componentes del software, incluidos los componentes patentados y de código abierto. Esto ayuda a los clientes a identificar dependencias, buscar posibles vulnerabilidades o versiones obsoletas y evaluar la postura de ciberseguridad de Axis.
- El mantenimiento regular de las SBOM también ayuda a Axis a identificar y corregir las vulnerabilidades de seguridad y los componentes obsoletos en una fase temprana. Este enfoque proactivo reduce significativamente la probabilidad de fugas de datos, fallos del sistema y daños a la reputación.
- Respuesta eficiente a incidentes de seguridad
- En caso de incidente de seguridad, la SBOM permite un análisis rápido y preciso de si y en qué medida se ve afectado un sistema. De este modo, los clientes pueden tomar medidas inmediatas y evitar daños graves. El servicio de notificación de Axis para vulnerabilidades de seguridad y otros problemas relacionados con la seguridad permite a los clientes reaccionar inmediatamente a posibles amenazas y actualizar los sistemas en consecuencia.
- Cumplimiento y mitigación de riesgos
- Una SBOM ayuda a los clientes a cumplir con los requisitos legales y normativos. Al mismo tiempo, minimiza los riesgos que pueden surgir de componentes de software no documentados.
Fecha de finalización del soporte de software claramente indicada
Axis publica la fecha de finalización del soporte de software en las páginas web de sus dispositivos. Las aplicaciones de software de gestión de dispositivos de Axis también proporcionan información sobre las fechas de fin de soporte para los dispositivos conectados. Esto proporciona transparencia para que los clientes sepan qué esperar antes de comprar un producto. También permite a los clientes prepararse para la retirada y sustitución de productos de forma oportuna.
El soporte de software es el nuevo estándar para la usabilidad y seguridad a largo plazo
El soporte de software es esencial para los productos de red. Aunque la garantía del hardware es crucial en la fase inicial, el soporte del software no solo es inestimable, sino indispensable a lo largo de la vida útil de un producto para optimizar la usabilidad y la seguridad continua.
En el sector de las TI, el soporte ampliado es común para prolongar la vida útil de los productos. Este enfoque permite a las empresas proteger sus inversiones y reaccionar de forma flexible a los cambios en los requisitos de seguridad. Y debido a las normativas de ciberseguridad, las actualizaciones de software son cada vez más un requisito legal. El soporte de software de Axis es uno de los más largos del sector de la seguridad física, lo que proporciona un valor significativo para los clientes. Por lo tanto, la existencia, la duración y el alcance del soporte de software deben ser consideraciones importantes, ya que no solo ayudan a maximizar el potencial de los dispositivos, sino que también son cruciales para el funcionamiento seguro y a largo plazo de los productos de red.
