Le maintien à jour du firmware des caméras de surveillance est essentiel pour préserver la sécurité des systèmes. Pourtant, certaines entreprises hésitent à franchir le pas, s’inquiétant des éventuels risques d’instabilité que les mises à jour peuvent provoquer sur leurs systèmes. Or, le report ou la non-application des mises à jour de firmware peut s’avérer contre-productif, notamment lorsque ces dernières renforcent la cybersécurité. Pour répondre à cette problématique, Axis propose une alternative pour maintenir son firmware (AXIS OS) à jour : le support de long terme, ou LTS (Long-Term Support).
De l’ordinateur portable à l’appareil mobile, en passant par la caméra de surveillance, tous les matériels informatiques ont besoin d’un firmware pour fonctionner. Et de temps à autre, ce firmware doit faire l’objet d’une mise à jour. Il est largement admis que l’absence de maintenance du firmware peut se traduire par l’apparition de vulnérabilités et de bugs informatiques dans les systèmes. Pourtant, certaines entreprises persistent à ne pas mettre à jour le firmware de leurs systèmes, même lorsque des correctifs sont disponibles.
Comme l’explique Sebastian Hultqvist, Directeur mondial produit chez Axis, « dans certains cas, les mises à jour régulières de firmware sont ignorées en raison de craintes concernant la perte de données, le risque d’instabilité du système ou la perte d’intégration avec des logiciels tiers critiques, qui perturberaient l’activité du client ».
Paradoxalement, c’est en négligeant les mises à niveau de firmware que les entreprises exposent leurs réseaux à des risques plus graves, notamment au niveau de la sécurité, avec des répercussions potentielles encore plus désastreuses sur leurs opérations.
Méthode alternative de mise à jour du firmware
Dans la maintenance classique de firmware, les mises à niveau sont déployées régulièrement et incluent des améliorations aux fonctions de la caméra, des rectifications logicielles et des correctifs de vulnérabilités. Même si personne ne peut obliger une entreprise à mettre à jour ses firmwares, il est néanmoins toujours recommandé de le faire pour la sécurité et l’efficacité d’utilisation des caméras.
Or, les clients qui ont acheté leur système avec les fonctions exactes qu’ils recherchent ne veulent pas nécessairement de nouvelles fonctions, notamment lorsqu’elles se traduisent par des ajustements supplémentaires pour s’assurer que l’intégration logicielle des systèmes reste compatible après la mise à jour. De ce fait, la mise à jour du firmware est ignorée.
Pour répondre à ce problème, nous proposons depuis presque cinq ans un programme d’assistance de long terme intitulé LTS (Long-Term Support) pour le firmware. La trajectoire LTS fournit les rectifications logicielles et les correctifs de vulnérabilité importants, sans altérer les fonctionnalités des caméras. Par l’application efficace d’un « gel fonctionnel » du logiciel de la caméra et la création d’un firmware comportant exclusivement les rectifications logicielles et les correctifs de vulnérabilités, les produits restent protégés tout en maintenant leur intégration avec les logiciels tiers. Ce type d’assistance de long terme est plus courant dans le secteur informatique pour des logiciels spécifiques, mais il n’est pas très répandu dans le secteur de la sécurité.
Le double avantage de la trajectoire LTS
Les entreprises qui optent pour LTS bénéficient de deux atouts de taille : d’abord, l’assurance que leur système reste protégé avec les rectifications logicielles et les correctifs de vulnérabilité, et ensuite, que son intégrité est préservée, car les fonctionnalités propres à la caméra restent inchangées.
La « trajectoire active » des mises à jour de firmware, qui contient les mises à jour de fonctionnalités en plus des rectifications logicielles et des correctifs de vulnérabilités, reste en place. Les « trajectoires » de mise à niveau de firmware LTS sont émises tous les 24 mois, d’après la sortie d’une trajectoire active standard. Les mises à niveau ultérieures de la trajectoire LTS sont exclusivement centrées sur les améliorations de stabilité et la correction des vulnérabilités.
Nos clients peuvent choisir de nouvelles trajectoires LTS lorsqu’elles sont disponibles, leur laissant ainsi la possibilité d’acquérir de nouvelles fonctionnalités s’ils le souhaitent. Le client peut aligner son cycle de mise à niveau avec d’autres évolutions de son système, par exemple les mises à niveau du logiciel VMS ou les remplacements périodiques de matériels, qui imposent de toute façon la requalification du système.
M. Hultqvist ajoute : « La décision des entreprises de mettre à niveau ou non leur firmware comporte incontestablement des enjeux qui lui sont propres. Même si les préoccupations concernant la continuité d’activité s’entendent parfaitement, l’alternative TLS démontre notre volonté de répondre aux besoins de nos clients. »