Cyber Security und das Internet der Dinge

Glücklicherweise gibt es mehrere international anerkannte Normen, die Herstellern helfen, ihre Geräte zu schützen.

• ETSI/EN 303 645 –Diese europäische Norm beschreibt bewährte Verfahren für die Sicherheit von IoT-Geräten und bietet flexible Sicherheitsmechanismen.
• ANSI/UL 2900 – Diese Normenreihe bietet überprüfbare Kriterien für das Prüfen von an das Netz angeschlossenen Geräten, die Daten an andere angeschlossene Geräte oder von solchen senden, speichern oder übertragen.
• IEC 62443 – Diese Normenreihe konzentriert sich auf die Cybersicherheit verschiedener Aspekte industrieller Kommunikationsnetze, einschließlich industrieller Automatisierungs- und Steuerungssysteme und -komponenten sowie Anforderungen an IACS-Dienstleister.
• CTIA-Normen – Die Cyber Security Working Group von CTIA hat eine Reihe von Best Practices entwickelt, um Cyberrisiken speziell für das Spektrum der drahtlosen Kommunikationstechnologien zu adressieren, einschließlich LTE, CDMA, UMTS, GSM, konvergente Wi-Fi- und Luftschnittstellen-Technologien.

So kann Nemko helfen

Nemko kann verbundene Systeme und Geräte gemäß den Anforderungen und Best Practices, die in ETSI/EN 303 645 detailliert beschrieben sind, prüfen und hat speziell zwei Prüf- und Zulassungsservices für spezifische Cybersicherheitssituationen entwickelt.

• Nachweis der Cybersicherheit von Produkten – Dieser Service bietet Herstellern von kundenspezifischen Produkten und Komponenten sowie für diejenigen, die keine Zertifizierung benötigen, eine vertrauenswürdige Methode zur Überprüfung der Cybersicherheit von Drittanbietern.
• Zertifizierung der Cybersicherheit von Produkten – Neben der Prüfung nach ETSI/EN 303 645 umfasst dieser Service ein Erstaudit des Qualitätssicherungssystems sowie jährliche Überwachungsaudits zur Sicherstellung der kontinuierlichen Compliance.
• Zusätzlich zu diesen Services kann Nemko auch Prüf- und Zertifizierungsservices nach dem Common Criteria-Schema anbieten.