A Connectivity Standards Alliance Grupo de trabalho de segurança de produtos lança a especificação de segurança de dispositivos IoT 1.0

DAVIS, Califórnia – 19 de março de 2024 – O Connectivity Standards Alliance ("Alliance") Grupo de trabalho de segurança de produto tem o prazer de anunciar o lançamento de seu Especificação de segurança de dispositivos IoT (Internet das Coisas) 1.0, com o programa de certificação que o acompanha e a Marca de verificação de segurança do produto. Esta iniciativa inovadora visa estabelecer um padrão unificado de segurança cibernética e um programa de certificação de IoT, fornecendo aos fabricantes uma solução completa para certificar seus dispositivos, permitindo-lhes cumprir com mais facilidade vários regulamentos e padrões internacionais.

“O lançamento da Especificação de Segurança de Dispositivos IoT 1.0, juntamente com seu programa de certificação e a Marca Verificada de Segurança de Produto, sinaliza um marco importante no reforço da segurança da IoT e na construção da confiança dos consumidores”, disse Tobin Richardson, Alliance Presidente e CEO da Connectivity Standards Alliance. “Ao reunir diversas regulamentações internacionais em uma especificação coesa, o Programa de Certificação de Segurança de Produto agiliza o processo, reduz a redundância e fornece aos fabricantes um caminho único e respeitado para certificar seus dispositivos globalmente.”

Com a crescente adoção de dispositivos IoT de consumo, há uma maior ênfase na segurança devido ao aumento de incidentes envolvendo violações e sequestros de dispositivos maliciosos. O Grupo de Trabalho de Segurança de Produtos pretende enfrentar esse desafio consolidando os requisitos das três linhas de base de segurança cibernética de IoT mais populares dos Estados Unidos, Cingapura e Europa em um único programa de especificação e certificação. Este esforço unificador ajuda os fabricantes a abordar de forma mais fácil e eficiente os requisitos destes regimes regulamentares, com o objetivo de inspirar confiança nos consumidores e reguladores.

“À medida que os consumidores adotam a conveniência e o valor dos dispositivos IoT, o Alliance dedica-se a ajudar a criar uma proteção mais abrangente para os consumidores. Esta iniciativa visa estabelecer uma base robusta para todos os dispositivos IoT de consumo”, disse Steve Hanna, da Infineon Technologies AG e presidente do Comitê Diretor do Grupo de Trabalho de Segurança de Produtos. "O AllianceA Marca Verificada de Segurança de Produto e a Especificação de Segurança de Dispositivo IoT 1.0 tornarão mais fácil para os fabricantes atenderem aos requisitos de segurança de IoT dos consumidores em todo o mundo.”

Requisitos da especificação de segurança de dispositivos IoT 1.0

A especificação de segurança de dispositivos IoT da Product Security inclui dezenas de disposições específicas de segurança de dispositivos. Os fabricantes de dispositivos IoT devem demonstrar conformidade com essas disposições, fornecendo justificativas e evidências a um laboratório de testes autorizado com experiência em avaliação de segurança e experiência em certificação de produtos relativos a esta especificação.

Os destaques dos requisitos específicos incluem:

  • Identidade exclusiva para cada dispositivo IoT
  • Nenhuma senha padrão codificada
  • Armazenamento seguro de dados confidenciais no dispositivo
  • Comunicações seguras de informações relevantes para a segurança
  • Atualizações seguras de software durante todo o período de suporte
  • Processo de desenvolvimento seguro, incluindo gerenciamento de vulnerabilidades
  • Documentação pública relativa à segurança, incluindo o período de suporte

Quase 200 empresas membros - incluindo  Amazon, Braço, Comcast, Google, Infineon Technologies AG, NXP Semiconductors, Schneider Electric, Signify (Philips Hue e WiZ) e Silicon Labs — colaboraram, reunindo tecnologias, conhecimentos e inovações relacionadas, permitindo que a Especificação de Segurança de Dispositivos IoT 1.0, o programa de certificação que a acompanha e a Marca Verificada de Segurança do Produto atendam às diversas necessidades das partes interessadas, incluindo consumidores, fabricantes de dispositivos e reguladores. Juntas, essas empresas lideraram o processo, impulsionando o desenvolvimento de requisitos e especificações e, em última análise, ajudando a validar a especificação final.

O Programa de Certificação de Segurança de Produto e Marca Verificada 

Abrangendo um amplo espectro de dispositivos domésticos inteligentes, como lâmpadas, interruptores, termostatos, câmeras de campainha e muito mais, o Programa de Certificação de Segurança de Produtos estabelece requisitos mínimos para dispositivos IoT. Ao consolidar diversas regulamentações internacionais em um único conjunto de requisitos, o Programa de Certificação agiliza o processo, ajudando os fabricantes a atender aos critérios de certificação de vários países ou regiões com uma única avaliação. 

A Marca de Segurança do Produto Verificada é a confirmação de que um produto atende aos requisitos de segurança da especificação, com o objetivo de inspirar a confiança do consumidor. Quando exibida com destaque em embalagens de produtos certificados, sinalização de lojas e plataformas on-line, esta Marca Verificada gera confiança ao servir como um marcador para dispositivos IoT seguros. Um URL impresso, hiperlink, código QR ou uma combinação dessas representações na Marca Verificada de Segurança do Produto dá aos consumidores acesso a mais informações sobre os recursos de segurança do dispositivo.

Olhando para o futuro

À medida que a tecnologia avança e surgem novas ameaças, o Grupo de trabalho de segurança de produto continua comprometida em melhorar continuamente a especificação de dispositivos de segurança IoT e o programa de certificação que a acompanha. Para saber mais sobre como fazer parte da próxima geração da IoT, visite SUA PARTICIPAÇÃO FAZ A DIFERENÇA e tornar-se membro do Connectivity Standards Alliance.

Sobre o Connectivity Standards Alliance

A Connectivity Standards Alliance é a base e o futuro da Internet das Coisas (IoT). Fundada em 2002, sua ampla associação global colabora para criar e desenvolver padrões abertos universais para os produtos que transformam a maneira como vivemos, trabalhamos e nos divertimos. Com a experiência profunda e diversificada de seus membros, programas de certificação robustos e um conjunto completo de soluções abertas de IoT, a Alliance está liderando o movimento em direção a um mundo mais intuitivo, imaginativo e útil.

A Connectivity Standards Alliance Conselho de Administração é composto por executivos da Alegação, Amazon, Apple, ASSA ABLOY, Comcast, Expressivo, Eva da ABB, Marcas de fortuna, Google, Haier, Huawei, IKEA, Infineon Technologies AG, The Kroger Co., LEEDARSON, Legrand, LG Electronics, Eletrônica Lutron, Midea, Nordic Semiconductor, NXP Semiconductors, OPPO, Tecnologias de residência, Samsung Electronics, Schneider Electric, Siemens, Signify (Philips Hue e WiZ), Silicon Labs, Somfy, STMicroelectronics, Tuya, Verizon e wuliano.Saiba mais sobre o Alliance at www.csa-iot.org; e siga-nos em: XFacebookLinkedIn.