Toronto, 24. September 2021. Relay Medical Corp. (CSE: RELA, OTCQB: RYMDF, Frankfurt: EIY2) (Relay oder das Unternehmen) befasst sich mit den jüngsten Enthüllungen über den weit verbreiteten Hersteller von Überwachungs- und Sicherheitskameras Hikvision us.hikvision.com/en
, einem chinesischen staatlichen Unternehmen, bei dem eine kritische Sicherheitslücke in über 100 Millionen vernetzten Geräten entdeckt wurde, die zurzeit auf dem Markt sind.

Die Sicherheitslücke bei Hikvision betrifft Dutzende von IdD-Geräteherstellern, einschließlich Geräte von Marken wie Toshiba, Honeywell, Panasonic, Hyundai und Hitachi. ipvm.com/reports/hik-oems-dir
Hikvision hat einen Anteil von etwa 40 % am globalen Markt für Überwachungs- und Sicherheitskameras.www.forbes.com/sites/leemathews/2021/09/22/widely-used-hikvision-security-cameras-vulnerable-to-remote-hijacking/?sh=6e12f1502f31
Hikvision hat eine Sicherheitslücke mit einer Bewertung von 9,8 eingeräumt, was der höchsten Stufe kritischer Sicherheitslücken entspricht und schätzungsweise über 100 Millionen vernetzte Geräte auf dem Markt betrifft. ipvm.com/reports/hik-oems-dir


Die jüngsten Nachrichten über Hikvision verdeutlichen ein weit verbreitetes Problem von Schwächen und Sicherheitslücken in Softwares, die in den Softwarekomponenten von vernetzten Produkten versteckt sind. Dies soll von der NTIA (National Telecommunications and Information Administration) und deren SBoM-Initiative für mehr Softwaretransparenz bekämpft werden. Das ist ein weiteres Beispiel dafür, warum Software- und Hardwareunternehmen über interne Produktsicherheitshygiene und -prozesse verfügen müssen, die einen einheitlichen, transparenten Überblick über all ihre Produkte bieten. Cybeats bietet eine ganzheitliche Lieferkettensicherheit, die bereits in der Designphase beginnt, und führt gleichzeitig eine kontinuierliche Bewertung, Überwachung und Beseitigung von Bedrohungen in Echtzeit für kritische Betriebsgeräte durch, sagte Dmitry Raidman, CTO und Co-Founder von Cybeats.


Cybeats stellt präventive Lösungen bereit

Die Produkte von Cybeats bekämpfen die Sicherheitslücke bei Hikvision direkt, indem sie Secure by Design- und SBoM-Verwaltungsfunktionen bieten. Wir empfehlen Folgendes:

A) Produktverkäufer und -hersteller sollten die SBoM-Generierung bereits in der Fertigungs- und Entwicklungsphase in ihre Prozesse integrieren.

B) Produktverbraucher sollten damit beginnen, die SBoMs für Produkte anzufordern, die sie beschaffen und wiederverkaufen, einschließlich sämtlicher White-Label-Geräte, wie etwa die momentan anfälligen Sicherheitsprodukte von Hikvision.

C) Sowohl Hersteller als auch Verbraucher werden SBoM für unterschiedliche Sicherheits- und Compliance-Anwendungsfälle einsetzen müssen, da gesetzliche Vorschriften für Software und SBoM eine weit verbreitete Anforderung darstellen.

Malwarebytes hat ermittelt, dass Erstausrüster Kameras von Hikvision umfirmieren und als ihre eigenen verkaufen. Es könnte einige Zeit in Anspruch nehmen, bis alle anderen potenziell anfälligen Geräte identifiziert sind. Hikvision befindet sich im Besitz des chinesischen Staates ipvm.com/reports/hikvision-prc
, wurde jedoch von der US-Regierung auf die schwarze Liste gesetzt. ipvm.com/reports/aug-13-2019
Es ist der weltweit größte Hersteller von Videoüberwachungssystemen und weist für viele westliche Unternehmen eine allgemein verborgene Lieferkette auf. Da diese Kameras an sensiblen Standorten eingesetzt werden, ist die kritische Infrastruktur potenziell gefährdet.

Cybeats stellt aktive Verteidigungslösungen bereit

Die Integration des Cybeats-Agenten in ein vernetztes Gerät, das von dieser -Sicherheitslücke bei Hikvision betroffen ist, hätte betroffenen Marken, die von ipvm ipvm.com/reports/hik-oems-dir
identifiziert wurden, wie etwa Toshiba, Honeywell, Panasonic, Hyundai oder Hitachi, einen wirksamen Echtzeitschutz geboten. Cybeats unterstützt Hersteller (wie etwa Unternehmen für Überwachungs- und Sicherheitskameras) bei der Entwicklung von vernetzten Geräten in puncto Sicherheit - von der Designphase über den gesamten Produktlebenszyklus. Schließlich können die IdD-RASP-Funktionen von Cybeats wichtige Daten über den Betriebszustand des Geräts bereitstellen und die Beseitigung von Bedrohungen in Echtzeit ermöglichen, sobald es zu neuen Angriffen kommt. Sobald eine Sicherheitslücke