Firmware
Kamera, kayıt cihazı gibi donanımların üzerinde çalışan ve işletim mantığını belirleyen gömülü yazılım.
Firmware, bir donanımın üzerinde çalışan ve o cihazın ne yapacağını belirleyen gömülü yazılımdır. IP kamera, NVR, kayıt cihazı ve erişim kontrol üniteleri gibi ürünlerde işletim sistemi, ağ yığını, web arayüzü ve görüntü işleme mantığının tamamı firmware içinde bulunur.
Güvenlik açısından kritik olması, açıkların çoğunun burada bulunmasından kaynaklanır. Bir kimlik doğrulama atlama açığı ya da varsayılan hesap sorunu, donanımın değil firmware'in sorunudur ve üreticinin yayımladığı yeni sürümle kapatılır. Bu nedenle bir CVE duyurusu okunduğunda sorulması gereken ilk soru, sahadaki cihazların hangi firmware sürümünü çalıştırdığıdır.
Pratikte en büyük zorluk envanterdir: kurulumdan yıllar sonra hangi modelin nerede olduğu ve en son ne zaman güncellendiği çoğu kurumda kayıtlı değildir. Güncellemelerin yalnızca üreticinin resmi indirme merkezinden alınması, güncelleme öncesi yapılandırma yedeği çıkarılması ve işlem sırasında cihazın elektriğinin kesilmemesi temel kurallardır.