Embora seja essencial actualizar o firmware das câmaras de vigilância para manter os sistemas actualizados e totalmente protegidos, algumas organizações estão relutantes em instalar actualizações por receio de que estas afectem a estabilidade. No entanto, a decisão de não instalar ou esperar pode ser contraproducente, especialmente quando estas actualizações introduzem melhorias significativas de ciber-segurança. Para sair deste dilema, a Axis propõe um modelo alternativo para actualizações de firmware (AXIS OS): Suporte de Longo Prazo (LTS).
Todo o equipamento de hardware precisa de firmware para funcionar - quer seja um portátil, telemóvel ou câmara de vigilância - e de tempos a tempos este firmware precisa de ser actualizado. Quando uma empresa não consegue manter o seu firmware, os seus sistemas ficam mais expostos a vulnerabilidades de segurança e os bugs de software podem afectá-los mais directamente. Apesar destas provas, algumas empresas continuam a não actualizar o firmware nos seus sistemas, mesmo que existam correcções para bugs detectados.
Como Sebastian Hultqvist, Director Global de Produtos da Axis, explica: "Em alguns casos, as actualizações de firmware padrão não são instaladas por medo de perder informação, estabilidade do sistema ou integração com software crítico de terceiros, o que impediria o cliente de continuar a funcionar normalmente.
A ironia é que ao renunciar à manutenção de firmware, as empresas expõem-se a riscos ainda mais graves para a sua rede, especialmente em termos de segurança. E estes riscos podem ter um impacto ainda mais negativo nas suas operações.
Actualizações de Firmware: uma abordagem diferente
Segundo o procedimento de manutenção de firmware padrão, as actualizações chegam periodicamente e incluem alterações às funções da câmara, bem como correcções de bugs e possíveis correcções para problemas de vulnerabilidade. E embora ninguém possa forçar uma empresa a actualizar o seu firmware, é altamente recomendado para que as câmaras possam continuar a funcionar de forma adequada e segura.
Os clientes que adquiriram o sistema com a funcionalidade específica de que necessitam nem sempre estão interessados em novas funcionalidades, especialmente se esta alteração implicar ter de fazer modificações para garantir que a integração com outros sistemas se mantém compatível. É por isso que dispensam a actualização do firmware.
A fim de resolver este problema, temos vindo a oferecer um programa de apoio a longo prazo (LTS) para o firmware há quase cinco anos. Sob este modelo de suporte, as actualizações incluem correcções de bugs importantes e correcções de vulnerabilidades, mas não alteram a funcionalidade da câmara. Porque o software da câmara mantém as suas funções intactas e as actualizações apenas abordam bugs e vulnerabilidades, os produtos são protegidos e a integração com software de terceiros não é comprometida. Embora os modelos de apoio a longo prazo para certas aplicações sejam comuns no mundo das TI, não estão tão difundidos na indústria da segurança.
A dupla vantagem do modelo LTS
A vantagem é dupla para as organizações que optam pelo modelo LTS: por um lado, sabem que o seu sistema está protegido porque os bugs foram corrigidos e as vulnerabilidades foram resolvidas, e por outro lado, a integridade do sistema permanece intacta, porque as alterações não afectam as funções específicas da câmara.
O "modo activo" para actualizações de firmware (com alterações às funções, bem como correcções de bugs e correcções para problemas de vulnerabilidade) continua a existir. O modo LTS para actualização de firmware é lançado a cada 24 meses e baseia-se no modo padrão activo. As actualizações subsequentes para o modo LTS fornecem apenas melhorias de estabilidade e correcções para questões de vulnerabilidade.
Os nossos clientes podem optar por novos modos LTS quando estes estiverem disponíveis, dando-lhes acesso a novas funcionalidades se preferirem. O ciclo de actualização do cliente pode ser concebido para coincidir com outras alterações do sistema, tais como actualizações ao software VMS ou substituições periódicas de hardware, o que exigiria uma revisão geral do sistema de qualquer forma.
Hultqvist acrescenta outro facto interessante: "Não há dúvida de que decidir se uma empresa tem ou não de actualizar o seu firmware é uma questão complexa. Embora os argumentos da continuidade do negócio sejam inteiramente válidos, o modelo LTS demonstra o nosso compromisso com as necessidades dos clientes.
