Wie sicher sind Hikvision Kameras? Die EUCC-Zertifizierung im Überblick

Wie cybersicher sind Hikvision Kameras wirklich? 
In diesem Beitrag erfahren Sie, was die EUCC-Zertifizierung nach ISO/IEC 15408 (Common Criteria) bedeutet, welche Hikvision-Kameraserie zertifiziert wurde und warum unabhängige Prüfstellen die Cybersicherheit bestätigt haben.

Außerdem erklären wir, welche Bedeutung diese Zertifizierung für Unternehmen, Behörden und Betreiber kritischer Infrastrukturen hat und warum eine professionelle Planung, Konfiguration und Installation entscheidend für die Cybersicherheit moderner Videoüberwachungssysteme ist.

 

 

Hikvision und Cybersicherheit - Fakten statt Vorurteile

Kaum ein Hersteller von Videoüberwachungssystemen wird so intensiv diskutiert wie Hikvision.
Häufig stehen dabei nicht technische Fakten im Vordergrund, sondern die Herkunft des Unternehmens.
Immer wieder wird behauptet, Hikvision-Kameras seien grundsätzlich unsicher oder würden Daten unkontrolliert nach China übertragen.
Wer die Cybersicherheit moderner Videoüberwachungssysteme objektiv beurteilen möchte, sollte sich jedoch auf unabhängige Prüfungen, international anerkannte Sicherheitsstandards und nachvollziehbare Zertifizierungen stützen, nicht auf Vermutungen oder Gerüchte.

Professionelle Videoüberwachung ist heute fester Bestandteil moderner IT-Infrastrukturen.
Deshalb spielen Informationssicherheit, Datenschutz und der Schutz vor Cyberangriffen eine immer wichtigere Rolle. Unternehmen, Behörden und Betreiber kritischer Infrastrukturen erwarten zu Recht, dass eingesetzte Sicherheitsprodukte höchsten technischen Anforderungen entsprechen.

Cybersicherheit beginnt bereits bei der Produktentwicklung

Ein professionelles Videoüberwachungssystem muss heute weit mehr leisten als hochauflösende Bilder aufzuzeichnen.
Bereits während der Entwicklung werden umfangreiche Sicherheitsmechanismen integriert, um Systeme bestmöglich vor Cyberangriffen und unbefugten Zugriffen zu schützen.

Dazu gehören unter anderem:

  • verschlüsselte Datenübertragung

  • sichere Authentifizierungsverfahren

  • regelmäßige Firmware- und Sicherheitsupdates

  • Schutz vor unbefugten Zugriffen

  • sichere Softwareentwicklung nach anerkannten Standards

  • kontinuierliche Sicherheitsprüfungen

All diese Maßnahmen tragen dazu bei, das Risiko von Sicherheitslücken zu minimieren und den langfristig sicheren Betrieb professioneller Videoüberwachungssysteme zu gewährleisten.

EUCC-Zertifizierung nach ISO/IEC 15408 (Common Criteria)

Ein bedeutender Meilenstein im Bereich der Cybersicherheit ist die EUCC-Zertifizierung (European Union Common Criteria).
Hikvision ist der erste Hersteller von Überwachungskameras, dessen DeepinView-Netzwerkkameraserie (iDS-2CD7x) nach dem europäischen EUCC-Schema gemäß der internationalen Norm ISO/IEC 15408 (Common Criteria for Information Technology Security Evaluation) zertifiziert wurde.
Diese Zertifizierung bestätigt, dass die betreffende Überwachungskameraserie eine unabhängige Sicherheitsbewertung nach anerkannten europäischen und internationalen Kriterien durchlaufen hat.
Ziel der Prüfung ist es, nachzuweisen, dass definierte Cybersicherheitsanforderungen erfüllt werden und die Produkte wirksam gegen relevante Bedrohungen geschützt sind.

Gerade für Unternehmen, Behörden und Betreiber kritischer Infrastrukturen stellt diese Zertifizierung einen wichtigen Nachweis dar, wenn es um die Auswahl professioneller Videoüberwachungssysteme geht.

Auch Fachmedien bewerten die Zertifizierung als relevant

Die Bedeutung dieser Zertifizierung wird nicht nur durch die beteiligten Prüf- und Zertifizierungsstellen unterstrichen.
Auch die Fachzeitschrift GIT SICHERHEIT hat über die erfolgreiche EUCC-Zertifizierung der Hikvision-DeepinView-Kameraserie berichtet und deren Relevanz für die Sicherheitsbranche aufgegriffen.

Für Anwender ist das ein zusätzlicher Hinweis darauf, dass diese Zertifizierung nicht nur im Herstellerumfeld Beachtung findet, sondern auch von einem etablierten Fachmedium der Sicherheitsbranche als relevantes Thema eingeordnet wird.
Unabhängig davon bleiben die maßgeblichen Grundlagen die offizielle Zertifizierung sowie die durch unabhängige Stellen durchgeführte Sicherheitsbewertung.

Was bedeutet die ISO/IEC 15408 (Common Criteria)?

Die ISO/IEC 15408, besser bekannt als Common Criteria for Information Technology Security Evaluation, ist ein international anerkannter Standard zur Bewertung der Sicherheit von IT-Produkten.
Die Norm dient dazu, Sicherheitsfunktionen objektiv zu bewerten und nachvollziehbar zu dokumentieren.

Im Rahmen einer Common-Criteria-Bewertung werden unter anderem die Sicherheitsarchitektur, die implementierten Schutzmechanismen, die Softwareentwicklung sowie mögliche Angriffsszenarien untersucht.
Ziel ist es, nachzuweisen, dass ein Produkt definierte Sicherheitsanforderungen erfüllt und gegenüber bekannten Bedrohungen angemessen geschützt ist.

Für Unternehmen, Behörden und Betreiber kritischer Infrastrukturen bietet diese Norm eine verlässliche Grundlage, um IT-Produkte nach einheitlichen und international anerkannten Kriterien bewerten zu können.

Unabhängige Prüfung durch autorisierte und akkreditierte Stellen

Ein entscheidender Vorteil der EUCC-Zertifizierung besteht darin, dass die Bewertung nicht vom Hersteller selbst durchgeführt wird.
Die technische Sicherheitsprüfung der Hikvision DeepinView-Netzwerkkameraserie (iDS-2CD7x) erfolgte durch Bureau Veritas Cybersecurity Europe.
Das Unternehmen zählt zu den international anerkannten Prüflaboren für Cybersicherheit und verfügt über umfangreiche Erfahrung bei der Bewertung von IT-Sicherheitsprodukten.

Das eigentliche Zertifikat wurde von TrustCB B.V. ausgestellt. Diese Zertifizierungsstelle ist von der niederländischen Behörde Rijksinspectie Digitale Infrastructuur (RDI) als Konformitätsbewertungsstelle autorisiert und darf Zertifizierungen nach dem europäischen EUCC-Schema durchführen.

Gerade diese klare Trennung zwischen Hersteller, Prüflabor und Zertifizierungsstelle ist ein wesentlicher Bestandteil des europäischen Zertifizierungsverfahrens. Sie sorgt dafür, dass die Bewertung unabhängig erfolgt und auf objektiven technischen Kriterien basiert.

EUCC-Zertifizierung auf einen Blick

Zertifizierte Produktreihe

* Hikvision DeepinView-Netzwerkkameraserie (iDS-2CD7x)

Europäisches Zertifizierungsschema

* EUCC (European Union Common Criteria)

Bewertungsgrundlage

* ISO/IEC 15408 – Common Criteria for Information Technology Security Evaluation

Technische Sicherheitsbewertung

* Bureau Veritas Cybersecurity Europe

Zertifizierungsstelle

* TrustCB B.V.

Autorisierung der Zertifizierungsstelle

* Rijksinspectie Digitale Infrastructuur (RDI), Niederlande

Bedeutung der Zertifizierung

* Unabhängige Bewertung der Cybersicherheit nach anerkannten europäischen und internationalen Sicherheitsstandards.


Cybersicherheit endet nicht bei der Überwachungskamera

Eine zertifizierte Überwachungskamera ist ein wichtiger Baustein für ein sicheres Videoüberwachungssystem. Die tatsächliche Cybersicherheit hängt jedoch immer vom Gesamtsystem ab.

Dazu gehören unter anderem:

  • eine professionelle Netzwerkplanung

  • eine sichere Benutzer- und Rechteverwaltung

  • starke Passwortrichtlinien

  • regelmäßige Firmware-Updates

  • verschlüsselte Kommunikationswege

  • eine fachgerechte Konfiguration und Inbetriebnahme

  • kontinuierliche Wartung und Sicherheitsüberprüfung

Erst das Zusammenspiel aus zertifizierter Hardware, aktueller Software und einer professionellen Planung und Installation schafft die Grundlage für ein dauerhaft sicheres Videoüberwachungssystem.

German Protect Fazit

Die Diskussion über die Cybersicherheit von Videoüberwachungssystemen sollte auf überprüfbaren Fakten, unabhängigen Prüfverfahren und anerkannten Zertifizierungen basieren und nicht auf Vermutungen oder der Herkunft eines Herstellers.

Mit der EUCC-Zertifizierung der DeepinView-Netzwerkkameraserie (iDS-2CD7x) nach ISO/IEC 15408 (Common Criteria) hat Hikvision einen wichtigen Meilenstein erreicht.
Besonders hervorzuheben ist dabei, dass die technische Sicherheitsbewertung durch das unabhängige Prüflabor Bureau Veritas Cybersecurity Europe durchgeführt und das Zertifikat von TrustCB B.V., einer von der niederländischen Behörde Rijksinspectie Digitale Infrastructuur (RDI) autorisierten Zertifizierungsstelle, ausgestellt wurde.

Für Unternehmen, Behörden und Betreiber kritischer Infrastrukturen schafft eine solche Zertifizierung zusätzliche Transparenz und eine objektive Grundlage bei der Auswahl professioneller Videoüberwachungssysteme.
Sie zeigt, dass Cybersicherheit messbar und nach international anerkannten Standards überprüfbar ist.

Genauso wichtig ist jedoch die Erkenntnis, dass selbst die beste und sicherste Überwachungskamera nur ein Baustein eines ganzheitlichen Sicherheitskonzepts ist.
Erst eine professionelle Risikoanalyse, die Auswahl geeigneter Komponenten, eine sichere Netzwerkarchitektur sowie eine fachgerechte Planung, Konfiguration, Installation und regelmäßige Wartung sorgen dafür, dass die vorhandenen Sicherheitsfunktionen in der Praxis ihr volles Potenzial entfalten.

Gerade in Unternehmen, öffentlichen Einrichtungen und kritischen Infrastrukturen sollte die Planung und Umsetzung deshalb ausschließlich durch qualifizierte und erfahrene Fachbetriebe erfolgen.
Nur so lässt sich sicherstellen, dass technische Möglichkeiten, Cybersicherheitsanforderungen und gesetzliche Vorgaben optimal miteinander kombiniert werden.

Sie haben Fragen zu Hikvision oder zur Cybersicherheit?

Wir von German Protect sind zertifizierter Hikvision Professional Partner und unterstützen Unternehmen, Behörden sowie Betreiber kritischer Infrastrukturen bei der Planung und Umsetzung professioneller Videoüberwachungslösungen.
Unsere Leistungen reichen von der Risikoanalyse und Projektplanung über die Auswahl geeigneter Kameras und Aufzeichnungssysteme bis hin zur sicheren Netzwerkintegration, Konfiguration, Inbetriebnahme und fachgerechten Installation kompletter Videoüberwachungssysteme.
Darüber hinaus informieren wir unsere Kunden regelmäßig über neue Technologien, Cybersicherheit, Firmware-Entwicklungen und aktuelle Zertifizierungen, damit bestehende und neue Systeme stets auf dem aktuellen Stand der Technik bleiben.

Sie möchten mehr über die EUCC-zertifizierte Hikvision DeepinView-Netzwerkkameraserie (iDS-2CD7x) oder über die Cybersicherheit moderner Videoüberwachung erfahren?
Dann nehmen Sie Kontakt mit uns auf. Wir beraten Sie gerne persönlich und entwickeln gemeinsam mit Ihnen eine sichere und zukunftsfähige Lösung für Ihr Projekt.