IQSIGHT (v/h Bosch Video Systems) heeft een nieuwe stap gezet in zijn cybersecuritystrategie. De leverancier van intelligente videobeveiligingsoplossingen is officieel benoemd tot CVE Numbering Authority (CNA) binnen het wereldwijde CVE-programma. Daarmee krijgt het bedrijf de bevoegdheid om zelfstandig beveiligingskwetsbaarheden in zijn software- en firmwareproducten te registreren, te documenteren en te publiceren volgens internationaal erkende standaarden.

De benoeming betekent dat IQSIGHT voortaan zelf unieke CVE-identificatienummers kan toekennen aan ontdekte kwetsbaarheden. Ook kan het bedrijf rechtstreeks beveiligingsadviezen publiceren en kwetsbaarheden opnemen in de internationale CVE-database. Tot nu toe verliep dit proces via het Product Security Incident Response Team van Bosch, het moederbedrijf van IQSIGHT.
Volgens IQSIGHT draagt de nieuwe status bij aan een snellere en transparantere communicatie richting klanten en partners. Organisaties die gebruikmaken van de videobeveiligingsoplossingen van het bedrijf krijgen hierdoor sneller inzicht in mogelijke beveiligingsrisico’s en de beschikbare maatregelen om deze te beperken.

Belangrijk binnen fysieke beveiliging

De benoeming komt op een moment waarop cyberveiligheid een steeds belangrijkere rol speelt binnen de fysieke beveiligingssector. Camera’s, videomanagementsystemen en andere beveiligingscomponenten zijn in toenemende mate verbonden met bedrijfsnetwerken en cloudplatformen. Hierdoor groeit ook de noodzaak om kwetsbaarheden snel te identificeren en adequaat te verhelpen.
IQSIGHT is als CNA aangesloten onder toezicht van het Europese agentschap voor cyberbeveiliging ENISA, dat binnen het CVE-programma optreedt als zogeheten CVE Root. De samenwerking sluit aan bij de groeiende aandacht binnen Europa voor digitale weerbaarheid en de bescherming van kritieke systemen.
Daarnaast wijst het bedrijf op de aankomende Europese regelgeving, waaronder de Cyber Resilience Act. Door nu al te investeren in een volwassen kwetsbaarhedenbeheer wil IQSIGHT voorbereid zijn op toekomstige wettelijke eisen en tegelijkertijd het vertrouwen van klanten versterken.