Esta mañana, la Casa Blanca, en asociación con el Consejo de Seguridad Nacional y la Comisión Federal de Comunicaciones, dio a conocer todos los detalles sobre su Programa de etiquetado de ciberseguridad de EE. UU. para la seguridad de los dispositivos IoT del consumidor. Este programa ayudará a los consumidores a comprar con confianza al brindarles una forma objetiva de encontrar productos con un nivel básico de seguridad. El Connectivity Standards Alliance apoya este importante paso, que refuerza y amplía la seguridad en toda la industria de IoT.
Resultados de recientemente realizados investigación de Omdia demuestran esta necesidad de seguridad para dispositivos IoT, con el 84 por ciento de los consumidores indicando que la seguridad es una consideración importante al tomar una decisión de compra.
El año pasado, el Connectivity Standards Alliance, ahora con más de 620 miembros globales, tomó la decisión crucial de formar un nuevo grupo de trabajo para hacer frente a esta necesidad crítica. En la actualidad, más de 130 empresas trabajan activamente en el Grupo de trabajo de seguridad de productos.
Este nuevo grupo de trabajo está creando un programa global único para la certificación de seguridad de productos de IoT de consumo adecuado para cumplir con los requisitos de los estándares y regulaciones emergentes en todo el mundo, incluida la etiqueta de ciberseguridad de EE. UU. Productos certificados bajo este Alliance Se requerirá que el programa de certificación demuestre conformidad con la especificación armonizada globalmente del Grupo de Trabajo. La especificación y la certificación se basarán inicialmente en la Instituto Nacional de Estándares y Tecnología (NIST) IR 8425, Instituto Europeo de Normas de Telecomunicaciones (ETSI) EN 303 645, y Esquema de etiquetado de ciberseguridad de Singapur.
Al basar el programa en estándares y regulaciones gubernamentales, se puede lograr de manera eficiente el reconocimiento por múltiples etiquetas gubernamentales, como la nueva Etiqueta de Ciberseguridad de EE. UU. Los consumidores de todo el mundo pueden seleccionar con confianza entre una multitud de productos certificados, mientras que los fabricantes disfrutan de un único programa de certificación que demuestra la conformidad, evitando la necesidad de pruebas y certificaciones duplicadas en cada país.
Con el programa de certificación del Grupo de trabajo de seguridad de productos aún en desarrollo, los siguientes Alliance los miembros se comprometen públicamente junto con el evento de la Casa Blanca hoy para que sus productos certifiquen después del lanzamiento del programa: agosto, Comcast, Google, Infineon Technologies, LG Electronics USA, Logitech, NXP Semiconductors, Schlage y Yale.
Además, dado que los fabricantes de productos confían en componentes seguros de hardware y software para satisfacer muchos de los requisitos, también tenemos Alliance miembros que se comprometen a proporcionar componentes para el desarrollo de productos conformes, incluidos: Espressif, Infineon Technologies, Nordic Semiconductor, NXP Semiconductors, Qorvo, Inc., Silicon Labs y STMicroelectronics.
“La etiqueta de ciberseguridad de EE. UU. para la ciberseguridad de dispositivos IoT de consumo es un paso esencial en la creación de productos y ecosistemas IoT confiables”, dijo Steve Hanna de Infineon y presidente del Comité Directivo del Grupo de Trabajo de Seguridad de Productos. “Al basarnos en el trabajo fundamental de los EE. UU. y otros países y regiones, nos comprometemos a ofrecer un único programa de certificación que se alinee con varios requisitos locales para que los consumidores tengan una amplia selección de productos con certificación de seguridad”.
El AllianceLos esfuerzos de para desarrollar estándares de seguridad global se han apoyado en gran medida en los datos del reciente informe Omdia, que catalogó las acciones en varios países que lideran el camino en estándares e incluyó el trabajo del Instituto Nacional de Estándares y Tecnología y el Instituto Europeo de Estándares de Telecomunicaciones, entre otros. otros. Si las acciones no se coordinan y armonizan adecuadamente, la actual fragmentación global de estándares podría conducir a un abismo entre los ecosistemas de IoT emergentes y establecidos. Por esta razón, los esfuerzos del Grupo de trabajo de seguridad de productos son fundamentales. Reuniones recientes con organismos reguladores a la vanguardia de la seguridad de IoT de todo el mundo han mostrado un fuerte apoyo a un enfoque coordinado como el adoptado por el Alliance y este Grupo de Trabajo.
“Para evitar la fragmentación de la ciberseguridad de IoT, debemos crear una base global de capacidades respaldadas por estándares implementados en todo el mundo”, dijo Eugene Liderman de Google y miembro del Comité Directivo del Grupo de Trabajo de Seguridad de Productos. “Eso requiere alineación en muchos niveles, incluido el diálogo activo con los organismos de normalización, los encargados de formular políticas, los reguladores y los grupos de defensa de los consumidores y la tecnología. Esta es verdaderamente una misión global”.
El Alliance es compatible con los estándares y programas gubernamentales, como la etiqueta de ciberseguridad de EE. UU., ya que desempeñan un papel esencial en el reconocimiento de productos que cumplen con los requisitos de seguridad de IoT necesarios. Con miles de millones de dispositivos llegando al mercado, los esquemas de cumplimiento regulatorio se verán desafiados para escalar a una cartera en rápida expansión; organismos dispares en todo el mundo deben coordinarse para hacer frente a este desafío.
A medida que más consumidores en todo el mundo disfrutan de la comodidad y el valor de los dispositivos conectados, la Alliance se compromete a reunir los requisitos de seguridad de IoT de los consumidores a través de la colaboración global y fomentar una línea de base de seguridad sólida para todos los dispositivos. Al lograr este objetivo, los consumidores estarán bien protegidos, ganaremos y mantendremos su confianza y el impacto de nuestros esfuerzos crecerá exponencialmente, beneficiando a los gobiernos, sus ciudadanos y la industria de IoT.
Además de las empresas mencionadas anteriormente, otras empresas que apoyan la misión de la Alliance El grupo de trabajo de seguridad de productos incluye: Altice Labs, Amazon, CommScope, Inc., Canonical, DEKRA, DigiCert, Element Materials Technology, HooRii Technology, Kudelski IoT, Qualcomm, Resillion, Samsung Electronics Co., Ltd., Schneider Electric, Signify (Philips Hue y WiZ), StrongAuth, Inc. (bajo el nombre de StrongKey), TÜV Rheinland, Tuya Smart, ubisys y UL Solutions.