ioXt Alliance élargit son programme de certification pour la sécurité mobile et VPN
ioXt Alliance élargit son programme de certification pour la sécurité mobile et VPN
L'expansion apporte la transparence aux applications mobiles et aux réseaux privés virtuels
NEWPORT BEACH, Californie - 15 avril 2021 - L'Alliance ioXt, la norme mondiale pour la sécurité de l'IoT, a annoncé aujourd'hui qu'elle élargissait son programme de conformité ioXt avec un nouveau profil d'application mobile comportant des exigences supplémentaires pour les applications de réseau privé virtuel (VPN). Définies en collaboration par des entreprises technologiques telles que Google et Amazon, en partenariat avec des laboratoires de sécurité, NowSecure, NCC Group, DEKRA, Onward Security et 7layers, et alignées sur les initiatives mises en place par VPN Trust Initiative, ces nouvelles normes de sécurité pour les marchés des applications mobiles et des VPN apporteront transparence et visibilité aux acheteurs consommateurs et entreprises, afin de faire progresser la sécurité dans l'ensemble de l'industrie de l'IoT.
L'extension du programme de certification ioXt à la plateforme d'applications mobiles comprend des tests rigoureux à l'échelle en identifiant et en atténuant les risques de sécurité potentiels. Cette initiative, menée par NowSecure, pionnier de la sécurité mobile, fournit des analyses automatiques de toutes les applications soumises via le portail de certification.
" Nous sommes heureux de nous associer à l'Alliance ioXt pour apporter au secteur une norme de certification pour les applications mobiles connectées à l'IoT ", a déclaré Alan Snyder, PDG de NowSecure. " La profonde expérience de ce groupe d'experts de premier plan en matière de sécurité mobile et IoT et les normes industrielles établies comme l'OWASP MASVS ont créé une base solide pour cette nouvelle norme d'application mobile ioXt et le programme de certification. Avec NowSecure en tant que laboratoire agréé ioXt et fournisseur de logiciels de tests de sécurité automatisés, nous sommes en mesure d'accélérer la certification des fournisseurs grâce à notre programme de conformité rapide, de haute qualité et à faible coût et, au final, de protéger les utilisateurs d'applications mobiles connectées à l'IoT. "
La certification par l'intermédiaire de l'Alliance ioXt est un vaste effort de l'ensemble du secteur. Faire de l'internet un lieu sûr pour tous et préserver la réputation des VPN permet aux utilisateurs d'éviter les risques et de bénéficier d'une confiance, d'une transparence et d'une sécurité accrues. Le consortium de sécurité numérique, VPN Trust Initiative (VTI) et les normes qu'il a créées et adaptées au profil de l'ioXt Alliance sont essentiels à cette mission.
"Les VPN sont au cœur de la vie privée, de la sécurité et des droits sur Internet, mais les membres de la VTI savent bien que nous ne pouvons pas fournir ces protections sans confiance et transparence. C'est pourquoi nous sommes si enthousiastes à l'idée de participer au lancement de l'extension du programme de conformité ioXt pour inclure les services VPN", a déclaré Harold Li, président de l'initiative de confiance VPN et vice-président d'ExpressVPN. "Ce Programme donnera aux consommateurs plus de contrôle et de confiance dans le choix des solutions pour se protéger en ligne."
Dans le cadre de leurs efforts pour accroître le niveau de sécurité de leurs produits, Afero, Comcast, ExpressVPN, Leviton, NordVPN, OpenVPN Community, McAfee, Private Internet Access et VPN Private se sont associés à l'Alliance ioXt pour tester et certifier plusieurs applications mobiles et plateformes VPN. Google s'est engagé encore plus loin en certifiant Google One, le premier produit testé en laboratoire en boîte blanche à recevoir la certification ioXt.
Le programme de certification de l'Alliance repose sur huit principes fondamentaux qui définissent la sécurité des produits, leur capacité de mise à niveau et la transparence vis-à-vis des consommateurs. Ces principes correspondent aux réglementations mondiales en matière de sécurité et fournissent une méthode personnalisable pour répondre aux segments de marché spécifiques, aux réglementations locales et aux exigences des canaux de distribution afin de fournir une sécurité raisonnable. Les appareils des secteurs de la maison intelligente, du bâtiment intelligent, des applications cellulaires et mobiles connectées qui satisfont ou dépassent les exigences de la catégorie de produits qui leur est attribuée recevront le label ioXt SmartCert.
Les applications certifiées par l'Alliance ioXt comprennent :
Applications du contrôleur IoT
Authentificateur IoT
VPN
Joel Scambray, responsable mondial des services de sécurité des données et des applications chez NCC Group, a déclaré : "NCC Group est honoré de s'être qualifié en tant que laboratoire autorisé pour le nouveau profil d'application mobile d'ioXt. ioXt et ses membres ont déployé des efforts considérables pour développer en collaboration une norme mondiale pour la sécurité des applications mobiles, avec la contribution des meilleurs experts et en s'alignant sur les normes existantes comme OWASP MASVS. Le profil qui en résulte comprend un ensemble de cas de test pertinents, exploitables et facilement compréhensibles pour les développeurs d'applications et leurs utilisateurs finaux. Nous sommes impatients de réaliser d'autres évaluations et de continuer à aider la mission d'ioXt qui consiste à définir des exigences de sécurité de base pour un monde IoT plus sûr et plus sécurisé."
"Alors que nous continuons à être plus connectés que jamais, les préoccupations relatives à la vie privée sont restées sous les feux de la rampe, ce qui rend la sécurité des VPN et des applications mobiles de plus en plus importante pour les consommateurs, les développeurs et les autres parties prenantes concernées", a déclaré Brad Ree, directeur technique de l'ioXt Alliance. "Avec ces nouveaux profils, nous travaillons avec des experts du secteur et des organisations de premier plan pour rendre les normes de sécurité évolutives et adoptables à travers les VPN, et les applications mobiles pour assurer la confiance et la transparence des consommateurs ainsi qu'une protection adéquate des utilisateurs finaux."
Pour en savoir plus sur l'Alliance ioXt et sur la façon de s'impliquer, suivez-nous sur LinkedIn ou visitez : https://www.ioxtalliance.org/. Pour en savoir plus sur nos applications mobiles et notre profil de sécurité VPN, cliquez ici.
À propos de l'Alliance ioXt
L'alliance ioXt est la norme mondiale en matière de sécurité IoT. Fondée par des entreprises leaders dans le domaine de la technologie et de la fabrication de produits, dont Google, Amazon, T-Mobile, Comcast et bien d'autres, l'ioXt Alliance est le seul programme mondial de sécurité et de certification des produits IoT dirigé par l'industrie. Les produits dotés de l'ioXt SmartCert donnent aux consommateurs et aux détaillants une plus grande confiance dans un monde hautement connecté.
Contact médias :
Geena Pickering | ioXt@affect.com