Cybersecurity per dispositivi IoT

L’Internet delle cose (IoT) ha acquisito importanza negli ultimi anni. Si tratta di un termine generico che descrive le tecnologie che consentono a oggetti e macchine di essere collegati in rete e di comunicare tra loro, spesso coinvolgendo dispositivi abilitati alla connessione wireless tramite Wi-Fi, Bluetooth o Zigbee.

Quando si valuta un sistema IoT, è importante considerare l’intero sistema, dal dispositivo o dall’applicazione per smartphone (app) alla soluzione back-end o cloud. Inoltre, sempre più dispositivi IoT vengono installati nelle abitazioni private come parte di una casa intelligente.

La sicurezza dei prodotti IoT è fondamentale per i consumatori e gli utenti. Nessuno vuole che i propri dati personali vengano violati a causa di una insufficiente crittografia tra lo smartphone e il dispositivo IoT. È qui che entrano in gioco i test di cybersecurity di TÜV SÜD. Le nostre soluzioni sono progettate per individuare le aree problematiche e le potenziali lacune di sicurezza e fornire rimedi efficaci. Inoltre, i nostri test prevengono i problemi che possono causare gravi danni alla reputazione di un’azienda.

i nostri servizi principali

CERTIFICAZIONE

• Certificazione reale indipendente dal produttore (che funge da marchio di qualità)
• Basata sullo schema GS (Geprüfte Sicherheit)
• Basata su norme e standard riconosciuti a livello internazionale (come ETSI EN 303 645)
• Esistono tre livelli di test: Base, Consistente ed Elevato
• Test del prodotto IoT e del suo processo di sviluppo
• Ottimizzazione continua della qualità attraverso la condivisione delle conoscenze tra le organizzazioni TÜV

APPLICAZIONE

In linea di principio, la certificazione Cybersecurity Certified (CSC) di TÜV SÜD è applicabile a tutti i dispositivi IoT e router consumer.

ESEMPI DI PRODOTTI TIPICI CIOT:

• Dispositivi per il fitness personale (tracker)
• Applicazioni per la casa intelligente
• Oggetti da indossare (orologi intelligenti)
• TV intelligenti
• Giocattoli
• Elettrodomestici come frigoriferi, lavatrici, forni e lavastoviglie.

LO SCHEMA NON COPRE: 

• Prodotti per auto, viaggi aerei e trasporti pubblici
• Dispositivi medici
• Prodotti per applicazioni militari
• Prodotti per infrastrutture critiche
• Prodotti industriali (IioT) e prodotti per le centrali elettriche.

VALUTAZIONE SECONDO GLI STANDARD DI SICUREZZA

Per migliorare la sicurezza dei dispositivi IoT dei consumatori, l'Istituto europeo per gli standard di telecomunicazione (ETSI - European Telecommunication Standards Institute) ha creato uno standard per tali dispositivi, la norma ETSI EN 303 645. Negli Stati Uniti, i requisiti di sicurezza informatica per i dispositivi IoT sono stabiliti dallo standard NIST IR 8259.

SERVIZI SPECIFICI PER IL CLIENTE