Notizia

Mar 13, 2023

Tre semplici passaggi per ottenere la sicurezza della segnaletica digitale

By Guest Author in Digital Signage and DOOH June 7, 2023 0 Standard but

Di autore ospite in Digital Signage e DOOH 7 giugno 2023 0

È importante considerare i profili di sicurezza standard ma modificabili, i flussi di lavoro specifici che ostacolano l’accesso backdoor e la coerenza dell’approccio tra le generazioni di prodotti, scrive Jeff Hastings.

In qualità di azienda che costruisce sia hardware che software, abbiamo una prospettiva unica sulla relazione simbiotica tra software e hardware. Le aziende hardware dipendono quasi interamente dal software per ottenere l’adozione sul mercato di massa, e non solo dal software nativo del dispositivo. Viviamo nell'era dell'ecosistema, in cui la rilevanza dell'hardware è determinata da quanto ampiamente adottato un determinato dispositivo hardware dai fornitori di software in un determinato mercato. Ciò è particolarmente vero nello spazio AV, in particolare con la segnaletica digitale.

Mantenere le piattaforme software è un compito arduo. Le risorse di sviluppo sono limitate, quindi è comprensibile che le società di software scelgano e scelgano quali dispositivi hardware supportare e quali abbandonare. E sebbene una serie di fattori entrino in gioco quando si prendono tali decisioni, direi che la considerazione più importante nel determinare la longevità di qualsiasi dispositivo hardware nello spazio AV si riduce a una cosa: la sicurezza. Per consentire ai produttori di hardware di adottare il giusto approccio alla sicurezza, è necessario considerare tre considerazioni chiave che descriverò in dettaglio di seguito.

Impostazione del profilo di sicurezza Non è un'impresa facile costruire un lettore multimediale con il giusto livello di sicurezza. Possono essere coinvolti dei compromessi: se rendi un dispositivo più sicuro, stai intrinsecamente limitando la flessibilità in termini di dove e come quel lettore può essere utilizzato. La maggior parte dei produttori, incluso BrightSign, imposta in fabbrica quello che viene comunemente definito profilo di sicurezza, che include un lungo elenco di parametri che determinano come un dispositivo può essere utilizzato in un ambiente connesso e come appare il flusso di lavoro quando si spostano i contenuti da e verso il dispositivo. Il nostro profilo di sicurezza è stato affinato da anni di utilizzo sul campo. Il nostro profilo di fabbrica standard funziona molto bene nella maggior parte delle applicazioni, ma può anche essere facilmente adattato per segmenti di mercato con requisiti di sicurezza più rigorosi come quelli governativi, finanziari o sanitari.

Difesa in profondità Un modo per garantire la sicurezza di un lettore multimediale è implementare un processo che renda impossibile interagire con quel lettore senza seguire un flusso di lavoro molto specifico. Ad esempio, abbiamo un protocollo che richiede più passaggi prima che un giocatore possa accettare contenuti da una fonte esterna. Questo protocollo contribuisce notevolmente a preservare l'integrità del giocatore ed elimina del tutto qualsiasi tentativo backdoor di manomettere e utilizzare il lettore per motivi nefasti.

Costruisci per la longevità Lo sviluppo del prodotto nel corso di molti anni non è sempre lineare. Ciò che intendo con questo è che alcune aziende non si concentrano sulla continuità della sicurezza da una generazione di prodotti a quella successiva. Questa mancanza di coerenza provoca un effetto a catena che ha un forte impatto sugli utenti finali. I cambiamenti nei protocolli e nelle pratiche di sicurezza sono, nella migliore delle ipotesi, un fastidio e, nel peggiore dei casi, possono interrompere intere reti. La risposta? Garantire la coerenza tra tutti gli aspetti del profilo di sicurezza del giocatore.

Per utilizzare BrightSign come esempio, gli amministratori possono gestire una suite mista dei nostri prodotti degli ultimi dieci anni, il tutto tramite un'unica piattaforma. Questo vantaggio non può essere sopravvalutato, soprattutto in implementazioni più ampie che si ridimensionano nel tempo con l’aggiunta di nuovi giocatori nel corso di molti anni. Garantire che i protocolli di sicurezza siano coerenti nell'intera rete di lettori misti è essenziale per qualsiasi amministratore che desideri gestire tutti questi lettori all'interno di un'unica piattaforma di gestione.

Una solida sicurezza è essenziale per qualsiasi applicazione di segnaletica digitale, in particolare nelle implementazioni su larga scala che richiedono connettività di rete. Il giusto approccio alla sicurezza oggi garantisce anni di utilizzo senza problemi, mentre un approccio imperfetto assicura quasi frustrazione amministrativa e violazioni della sicurezza potenzialmente dannose per tutta la durata dell'implementazione.