En respuesta a la creciente escala y complejidad de los ataques a los sistemas IoT, Connectivity Standards Alliance (Alliance) ha lanzado la versión 1.1 de su Seguridad del producto El Programa de Certificación, que tiende un puente entre los diversos estándares internacionales de ciberseguridad, simplifica el proceso de certificación y reduce la duplicación de pruebas, ayudando a los fabricantes a afrontar con mayor facilidad el reto de los requisitos globales divergentes. De esta forma, se garantiza que tanto consumidores como reguladores cuenten con una base fiable para la seguridad del IoT.
La actualización Product Security 1.1 representa una expansión significativa de las capacidades y el alcance del programa. Más allá del enfoque centrado en el dispositivo de la versión inicial, la nueva versión abarca sistemas IoT completos, que pueden incluir dispositivos IoT, aplicaciones IoT, procesos remotos IoT y pasarelas IoT. Para satisfacer las necesidades de sistemas más críticos y brindar mayor confianza en los resultados de seguridad, esta última versión introduce dos niveles de garantía de seguridad. El nivel 1 implica una autoevaluación del proveedor revisada por un Laboratorio de pruebas autorizado (ATL), mientras que el nuevo Nivel 2 requiere una evaluación independiente y pruebas funcionales realizadas por un ATL.
«Con este anuncio, el Programa de Certificación de Seguridad de Productos impulsa nuestro objetivo de hacer que el cumplimiento de las normas y regulaciones externas de seguridad de productos sea práctico para la industria global de IoT», declaró Steve Hanna de Infineon, presidente del Comité Directivo del Grupo de Trabajo de Seguridad de Productos. «La versión 1.1 amplía el alcance del programa e introduce vías de certificación con mayor nivel de confianza, lo que refleja las tendencias emergentes en las regulaciones globales».
El Programa de Certificación de Seguridad de Productos simplifica el cumplimiento normativo en los mercados globales, abordando directamente la complejidad y los costes adicionales que afrontan los fabricantes al certificar productos en diferentes regiones. En concreto, la versión 1.1 ahora incluye los requisitos de ciberseguridad de las normas armonizadas de la Directiva de Equipos Radioeléctricos (RED) de la Unión Europea y el Esquema de Etiquetado de Ciberseguridad de Singapur.
A medida que avanza la tecnología, la Alliance sigue comprometido con la mejora de estas especificaciones para mantenerse al día con las amenazas en constante evolución. Los desarrolladores interesados en obtener más información sobre Product Security 1.1 pueden Descargue las especificaciones aquí.Para poder optar a la certificación, convertirse en miembro, y Obtenga más información sobre el proceso y la política de certificación..