ニュース

Mar 13, 2023

デジタル サイネージのセキュリティを実現するための 3 つの簡単なステップ

Di Autore ospite in Digital Signage e DOOH 7 giugno 2023 0 Standard

デジタル サイネージと DOOH のゲスト著者による 2023 年 6 月 7 日 0

標準的だが調整可能なセキュリティ プロファイル、バックドア アクセスを妨げる特定のワークフロー、製品世代を超えたアプローチの一貫性を考慮することが重要であると Jeff Hastings 氏は書いています。

ハードウェアとソフトウェアの両方を構築する企業として、当社はソフトウェアとハ​​ードウェアの共生関係について独自の視点を持っています。 ハードウェア企業は、デバイスにネイティブなソフトウェアだけでなく、マスマーケットでの採用を達成するためにほぼ完全にソフトウェアに依存しています。 私たちはエコシステムの時代に生きており、ハードウェアの関連性は、特定の市場でソフトウェア プロバイダーによって特定のハードウェア デバイスがどの程度広く採用されているかによって決まります。 これは、AV スペース、特にデジタル サイネージに特に当てはまります。

ソフトウェア プラットフォームの保守は大変な作業です。 開発リソースは有限であるため、ソフトウェア会社がどのハードウェア デバイスをサポートし、どのハードウェア デバイスを放棄するかを選択するのは理解できます。 これらの決定にはさまざまな要因が関係しますが、AV 分野のハードウェア デバイスの寿命を決定する際に最も重要な考慮事項は、結局のところ 1 つ、セキュリティであると言えます。 ハードウェア メーカーがセキュリティに対して適切なアプローチをとるためには、以下で詳しく説明する 3 つの重要な考慮事項があります。

セキュリティプロファイルの設定適切なレベルのセキュリティを備えたメディア プレーヤーを構築するのは簡単なことではありません。 トレードオフが関係する可能性があります。デバイスの安全性を高めると、そのプレーヤーをどこでどのように使用できるかという点で本質的に柔軟性が制限されることになります。 BrightSign を含むほとんどのメーカーは、一般にセキュリティ プロファイルと呼ばれるものを工場出荷時に設定しています。これには、接続された環境でデバイスをどのように使用できるか、およびコンテンツを相互に移動する際のワークフローがどのようなものかを決定するパラメータの長いリストが含まれています。デバイス。 当社のセキュリティ プロファイルは、現場での長年の使用によって磨かれてきました。 当社の標準的な工場プロファイルは、ほとんどのアプリケーションで非常にうまく機能しますが、政府、金融、医療など、より厳しいセキュリティ要件を持つ市場セグメントに合わせて簡単に調整することもできます。

多層防御メディア プレーヤーのセキュリティを確保する 1 つの方法は、非常に特殊なワークフローに従わない限り、そのプレーヤーと対話できないようにするプロセスを実装することです。 たとえば、プレーヤーが外部ソースからコンテンツを受け入れる前に複数の手順を必要とするプロトコルがあります。 このプロトコルは、プレーヤーの完全性を維持するのに大いに役立ち、プレーヤーを不正な理由で改ざんしたり使用したりするバックドアの試みをほとんど排除します。

長寿のための構築長年にわたる製品開発は、必ずしも直線的であるとは限りません。 これが言いたいのは、一部の企業は製品世代から次の製品世代へのセキュリティの継続性に重点を置いていないということです。 この一貫性の欠如は、エンドユーザーに大きな影響を与える波及効果を引き起こします。 セキュリティ プロトコルと慣行の変更は、よく言っても迷惑であり、最悪の場合、ネットワーク全体を混乱させる可能性があります。 答え？ プレーヤーのセキュリティ プロファイルのあらゆる側面にわたって一貫性を確保します。

BrightSign を例に挙げると、管理者は過去 10 年間の当社製品の混合スイートをすべて単一のプラットフォーム経由で管理できます。 この利点は、特に何年にもわたって新しいプレーヤーが追加され、時間の経過とともに拡張される大規模な展開の場合に、誇張することはできません。 混合プレーヤーのネットワーク全体でセキュリティ プロトコルの一貫性を確保することは、単一の管理プラットフォーム内ですべてのプレーヤーを管理したい管理者にとって不可欠です。

堅牢なセキュリティは、デジタル サイネージ アプリケーション、特にネットワーク接続を必要とする大規模な導入において不可欠です。 今日のセキュリティへの適切なアプローチは、何年にもわたって問題なく使用できることを保証しますが、欠陥のあるアプローチでは、管理上の不満がほとんど確実になり、展開中に潜在的に損害を与えるセキュリティ違反が発生する可能性があります。

Jeff Hastings は Brightsign.biz の CEO です。