Релиз операционной системы AXIS OS 13: кибербезопасность по умолчанию, протокол HTTPS-only и новое поколение интерфейса VAPIX

Лавинообразный рост сетевых кибератак на распределенные периферийные устройства, попытки несанкционированного перехвата видеопотоков и внедрение вредоносных микропрограмм в сетевую инфраструктуру превратили кибербезопасность видеокамер в фундаментальное требование корпоративных заказчиков. Современная сетевая камера видеонаблюдения представляет собой полноценный вычислительный микрокомпьютер, подключенный к корпоративной локальной сети. Наличие уязвимостей в сетевых службах или использование незашифрованных протоколов передачи данных создает прямые риски компрометации всей ИТ-инфраструктуры предприятия. Компания Axis Communications объявила о выпуске новой версии специализированной операционной системы AXIS OS 13, выступающей системным ядром для более чем 200 моделей сетевых устройств вендора, включая IP-камеры, контроллеры доступа, интеркомы и сетевые громкоговорители.

В условиях ужесточения глобальных регуляторных директив, таких как европейская директива NIS2 и закон о киберустойчивости Cyber Resilience Act (CRA), ответственность за обеспечение безопасности периферийных сетевых устройств смещается на плечи разработчиков системного микропрограммного обеспечения. Уязвимость в одной сетевой камере на внешнем периметре крупного предприятия способна стать плацдармом для внедрения шифровальщиков в корпоративную сеть или проведения распределенных атак типа отказ в обслуживании DDoS. Новая операционная система AXIS OS 13 предлагает целостный ответ на вызовы кибербезопасности, трансформируя каждое периферийное устройство в защищенный сетевой узел.

Ужесточение базовых настроек кибербезопасности по умолчанию

Главным вектором развития операционной системы тринадцатого поколения стала реализация принципа защищенности по умолчанию (Secure by Default). В AXIS OS 13 полностью исключена возможность передачи данных по незащищенному протоколу HTTP: все входящие и исходящие соединения в принудительном порядке переводятся на шифрованный протокол HTTPS с криптографическими сертификатами актуальных стандартов. Это исключает перехват сетевого трафика и паролей администраторов злоумышленниками в локальном сетевом сегменте.

Параллельно в системе внедрена обязательная проверка сложности пользовательских паролей, исключающая применение простых комбинаций при первичной настройке устройств. Механизм контроля стороннего программного обеспечения допускает запуск на борту камер только верифицированных приложений аналитики с подтвержденной криптографической цифровой подписью разработчика (Signed Applications). Это блокирует исполнение неавторизованного кода и попытки внедрения руткитов на уровне операционной системы Linux.

Дополнительно в микропрограммное ядро интегрирован механизм автоматического отключения неиспользуемых сетевых портов и служб. По умолчанию деактивированы устаревшие протоколы Telnet и незашифрованные службы обнаружения, что минимизирует поверхность потенциальной кибератаки. Встроенный сетевой экран на уровне ядра операционной системы фильтрует подозрительные пакеты и защищает видеопотоки от подделки адресов источника IP Spoofing.

Новое поколение интерфейса VAPIX и принципы нулевого доверия

Для бесшовной интеграции оборудования систем безопасности с корпоративными ИТ-инфраструктурами разработчики существенно модернизировали фирменный прикладной интерфейс VAPIX. Обновленный фреймворк унифицирует конфигурационное управление разнородными устройствами, ускоряя массовое развертывание парка из сотен камер и автоматизируя мониторинг их состояния через централизованные службы каталогов.

Архитектура AXIS OS 13 изначально проектировалась с опорой на концепцию нулевого доверия (Zero Trust). Каждое сетевое устройство проходит сквозную аутентификацию перед подключением к корпоративным шлюзам, а аппаратные криптографические модули гарантируют защиту уникальных ключей шифрования. В рамках долгосрочной стратегии киберустойчивости микропрограммное ядро системы получило предварительную сертификацию по обновленному стандарту FIPS 140-3 Level 1, сменяющему прежние стандарты безопасности в глобальном масштабе.

Унификация API VAPIX нового поколения значительно упрощает работу специалистов отделов информационной безопасности и системных интеграторов. Конфигурирование параметров сетевых экранов, загрузка доверенных сертификатов X.509 и аудит журналов системных событий Syslog теперь выполняются через единые стандартизированные сценарии автоматизации, совместимые с популярными системами управления конфигурациями корпоративного ИТ-сектора.

Аппаратные корни доверия и стандарт безопасной идентификации IEEE 802.1AR

Фундаментальная надежность архитектуры AXIS OS 13 неразрывно связана с аппаратной защитой самих видеоустройств. Новая версия операционной системы напрямую взаимодействует со встроенным криптографическим модулем Axis Edge Vault, обеспечивая надежное хранение закрытых ключей шифрования в изолированной защищенной памяти. При начальной загрузке устройства микропрограммный загрузчик выполняет пошаговую проверку контрольных сумм всех системных компонентов (Secure Boot), блокируя старт устройства при малейших признаках несанкционированной модификации системного образа.

Для автоматизации безопасного ввода камер в корпоративную кабельную инфраструктуру применяется международный стандарт защищенной идентификации устройств IEEE 802.1AR. Каждая камера на этапе заводской сборки оснащается уникальным неизменяемым заводским сертификатом Axis Device ID, подтверждающим подлинность оборудования. При подключении устройства к сетевому коммутатору с поддержкой протокола 802.1X сетевой порт автоматически аутентифицирует камеру в корпоративной службе каталогов, предотвращая несанкционированное подключение шпионских устройств или компьютеров злоумышленников вместо демонтированной видеокамеры.

Решение проблемы 2038 года для защиты долгосрочных инвестиций

Критическим инженерным достижением в релизе AXIS OS 13 стало превентивное устранение широко известной в вычислительной технике проблемы 2038 года (Year 2038 problem). Указанная коллизия связана с переполнением 32-битного счетчика системного времени POSIX после 19 января 2038 года, что способно парализовать работу сетевых служб, проверку сертификатов и архивацию видеозаписей на миллионах эксплуатируемых приборов.

Перевод внутреннего тайм-менеджмента ядра системы на расширенные 64-битные структуры гарантирует бесперебойное функционирование установленного оборудования на десятилетия вперед. Заказчики получают уверенность в том, что масштабные инвестиции в инфраструктуру видеонаблюдения и контроля доступа защищены от программного устаревания на протяжении всего жизненного цикла технических средств.

Выпуск AXIS OS 13 открывает двухлетний цикл долгосрочной поддержки платформы, в рамках которого разработчики гарантируют регулярную поставку пакетов исправлений безопасности без нарушения обратной совместимости с эксплуатируемыми системами управления видео VMS ведущих мировых разработчиков.

Компания:  Axis Communications