Gedurende het grootste deel van de geschiedenis van de AV-industrie was beveiliging de verantwoordelijkheid van anderen. Integrators richtten zich op beeldschermen, DSP's, camera's, besturingssystemen en de gebruikerservaring in de ruimte. Het netwerk bestond wel, maar diende slechts als verbindingsstuk. Eventuele firewallregels of authenticatiebeleid vielen onder de verantwoordelijkheid van de IT-afdeling . Netwerkbeveiliging voor AV-systemen is nu de verantwoordelijkheid van de integrator.
Tegenwoordig maakt elk AV-apparaat dat op het netwerk wordt aangesloten, deel uit van de beveiligingsstrategie van de organisatie. Camera's, touchscreens, DSP's, encoders, decoders, besturingsprocessors en samenwerkingsapparaten zijn allemaal eindpunten. En voor IT- en cybersecurityteams vertegenwoordigt elk eindpunt een potentieel aanvalsoppervlak.
Voor AV-integrators verandert die verschuiving hun werk fundamenteel. De vraag is niet langer simpelweg: "Werkt de ruimte?" De vraag is nu ook: "Voldoet dit systeem aan de beveiligingseisen van de organisatie?" Als integrators die vraag niet met zekerheid kunnen beantwoorden, zal iemand anders dat wel doen.
AV-apparaten maken nu deel uit van de netwerkinfrastructuur.
De eerste stap is erkennen hoe de rol van AV-apparatuur is geëvolueerd. Tien jaar geleden draaiden de meeste AV-systemen grotendeels op geïsoleerde netwerken. Besturingsprocessors communiceerden met beeldschermen. DSP's waren verbonden met microfoons. Videodistributie vond plaats via eigen, gepatenteerde verbindingen.
De systemen van vandaag zien er heel anders uit.
AV over IP-platformen, netwerkgebaseerde besturingssystemen, samenwerkingsapparaten, digitale signage-spelers en ruimteplanningssystemen maken allemaal rechtstreeks verbinding met bedrijfsnetwerken. Ze draaien vaak op dezelfde infrastructuur die bedrijfsgegevens, cloudservices en cruciale applicaties ondersteunt.
Vanuit IT-perspectief is een AV-apparaat niet anders dan elk ander systeem dat met een netwerk is verbonden.
Het beschikt over firmware en netwerkpoorten. Het systeem communiceert met externe services. Dat betekent dat het potentieel misbruikt kan worden.
Daarom behandelen veel IT-teams AV-hardware tegenwoordig op dezelfde manier als IoT-apparaten. Niet omdat AV-producten inherent onveilig zijn, maar omdat ze extra toegangspunten tot het netwerk vormen. Het zijn netwerkapparaten.
Die denkwijze wordt steeds meer de norm in bedrijfsomgevingen.
De opkomst van beveiligingsframeworks
Naarmate organisaties zich meer bewust worden van beveiliging, hebben veel organisaties formele raamwerken aangenomen om de implementatie en het beheer van apparaten te begeleiden. AV-integrators komen deze raamwerken steeds vaker tegen tijdens de projectplanning en -implementatie.
Een van de meest gebruikte is het NIST Cybersecurity Framework, dat richtlijnen biedt voor het identificeren, beschermen tegen, detecteren van, reageren op en herstellen van cyberdreigingen. Voor IT-afdelingen die NIST als basis gebruiken, moet elk apparaat dat met het netwerk is verbonden, beleid ondersteunen dat in lijn is met deze principes.
Een ander veelgebruikt model is Zero Trust.
Zero Trust gaat ervan uit dat geen enkel apparaat of gebruiker automatisch vertrouwd mag worden, simpelweg omdat ze zich binnen het netwerk bevinden. Toegang moet in plaats daarvan continu worden geverifieerd. Dit heeft gevolgen voor de manier waarop antivirusapparaten authenticeren, communiceren en updates ontvangen.
Technologieën zoals 802.1X-authenticatie worden steeds vaker gebruikt om deze aanpak af te dwingen. Met 802.1X moeten apparaten zich authenticeren bij het netwerk voordat ze toegang krijgen. Voor AV-hardware betekent dit dat er ondersteuning moet zijn voor authenticatie op basis van certificaten of andere identiteitsmechanismen.
Zelfs basisnetwerkpraktijken zoals segmentatie met behulp van VLAN's kunnen gevolgen hebben voor het systeemontwerp. IT-teams isoleren AV-systemen vaak op hun eigen netwerksegmenten om potentiële risico's te beperken.
Geen van deze eisen is onredelijk. Ze vereisen echter wel dat integrators begrijpen hoe hun systemen samenwerken met het beveiligingsbeleid van de onderneming.
Firmware maakt nu deel uit van het gesprek.
De veiligheidsverwachtingen reiken ook verder dan de initiële implementatie.
IT-teams binnen bedrijven stellen steeds vaker vragen als:
- Hoe vaak wordt de firmware bijgewerkt?
- Hoe worden kwetsbaarheden openbaar gemaakt?
- Wat is de levenscyclusondersteuning voor dit product?
- Kunnen updates centraal worden uitgerold?
Deze vragen kwamen vroeger zelden voor in AV-gesprekken. Tegenwoordig zijn ze gemeengoed. Firmwarebeheer is een cruciaal onderdeel van de beveiligingspuzzel geworden. Apparaten die niet kunnen worden geüpdatet of die handmatige updates op locatie vereisen, zorgen voor operationele uitdagingen voor IT-teams die verantwoordelijk zijn voor het onderhoud van honderden of duizenden endpoints.
Voor systeemintegrators betekent dit dat bij de productselectie niet alleen rekening moet worden gehouden met functies en prestaties, maar ook met de ondersteuning gedurende de gehele levenscyclus van de beveiliging.
In veel gevallen zijn fabrikanten al begonnen deze problemen aan te pakken. Beveiligde opstartprocessen, ondertekende firmware-updates, versleutelde communicatieprotocollen en programma's voor het melden van beveiligingslekken komen steeds vaker voor bij professionele antivirusproducten.
Maar die mogelijkheden zijn alleen relevant als integrators ze begrijpen en aan klanten kunnen overbrengen.
Integrators moeten de taal van IT spreken.
Een van de grootste uitdagingen bij deze verschuiving is niet technisch, maar cultureel. Veel AV-professionals zijn zeer bedreven in systeemontwerp, signaalstroom en gebruikerservaring. Maar gesprekken over bedrijfsbeveiliging hanteren een andere terminologie.
IT-leiders praten over:
- Eindpuntrisico
- Authenticatiebeleid
- Certificaatbeheer
- Beheer van de levenscyclus van apparaten
- Netwerksegmentatie
- Patch-naleving
Wanneer integrators niet aan die gesprekken kunnen deelnemen, verliezen ze aan geloofwaardigheid bij de teams die verantwoordelijk zijn voor het netwerk. Dit is waar de sector een kloof begint te zien ontstaan.
Sommige systeemintegrators investeren fors in IT-kennis en cybersecuritybewustzijn. Ze begrijpen hoe AV-systemen samenwerken met de infrastructuur van een bedrijf en kunnen effectief samenwerken met beveiligingsteams.
Anderen blijven het netwerk als het probleem van iemand anders beschouwen. Die aanpak wordt steeds moeilijker vol te houden.
AV-netwerkbeveiliging wordt een concurrentievoordeel.
De AV-industrie spreekt vaak over een evolutie richting IT-integratie. Netwerkbeveiliging is een van de duidelijkste voorbeelden van wat die evolutie concreet inhoudt.
Integrators hoeven geen cybersecurity-experts te worden. Maar ze moeten wel de omgeving begrijpen waarin hun systemen functioneren.
Dat omvat:
- Inzicht in hoe AV-apparaten zich authenticeren bij het netwerk.
- Inzicht in de rol van segmentatie en VLAN's
- Evaluatie van firmware-updateprocessen
- Het selecteren van fabrikanten die prioriteit geven aan veiligheid.
- Duidelijk communiceren met IT- en beveiligingsteams.
Organisaties vragen AV-bedrijven niet om hun cybersecurityafdelingen te vervangen. Ze vragen hen ervoor te zorgen dat AV-systemen geen onnodige risico's met zich meebrengen.
Integrators die dat bewustzijn kunnen aantonen, verwerven iets uiterst waardevols: vertrouwen. En in bedrijfsomgevingen bepaalt vertrouwen vaak wie het volgende project krijgt.
De industrie overschrijdt een drempel.
De AV-industrie bevindt zich in een tijdperk waarin technische excellentie alleen niet meer volstaat. Het creëren van een geweldige ruimtebeleving blijft belangrijk. Signaalstroom, akoestiek en gebruiksgemak blijven essentiële vaardigheden.
Maar systemen bevinden zich tegenwoordig in complexe bedrijfsnetwerken die worden beheerst door beveiligingsbeleid, compliance-eisen en operationeel risicomanagement. Die realiteit verandert de verwachtingen die aan AV-professionals worden gesteld.
Integrators die zich aanpassen door de basisprincipes van netwerkbeveiliging te leren, zullen merken dat ze beter aansluiten bij moderne IT-organisaties. Degenen die deze verschuiving negeren, lopen het risico steeds meer buiten de boot te vallen bij gesprekken die bepalend zijn voor technologische beslissingen.
Kortom, netwerkbeveiliging is niet langer de verantwoordelijkheid van iemand anders.
Als uw systeem verbinding maakt met het netwerk, hoort beveiliging erbij.
Wil je meer weten over AV-netwerkbeveiliging? Kom dan naar de Almo E4 Experience dit jaar. Dit onderwerp vormt een belangrijk onderdeel van mijn keynote. Ik geef ook een speciale les van een uur over dit thema. Je kunt je hier aanmelden voor Washington D.C., Dallas of Boston.
Tim Albright is de oprichter van AVNation en is de drijvende kracht achter het AVNation-netwerk. Hij beschikt over het InfoComm CTS, een BS van Greenville College en volgt een MS in Massacommunicatie van de Southern Illinois University in Edwardsville. Toen Tim niet aan het roer stond van het AVNation-schip, heeft hij zijn carrière doorgebracht met het ontwerpen van systemen voor zowel grote als kleine kerken, Fortune 500-bedrijven en onderwijsinstellingen.
- Tim Albright
- Tim Albright
- Tim Albright
- Tim Albright
