NEWPORT BEACH, Californie – 15 avril 2021 – Le Alliance ioXt, la norme mondiale pour la sécurité IoT, a annoncé qu’elle étend son programme de conformité ioXt avec un nouveau profil d’application mobile avec des exigences supplémentaires pour les applications de réseau privé virtuel (VPN). Défini en collaboration par des entreprises technologiques telles que Google et Amazon, en partenariat avec les laboratoires de sécurité, NowSecure, NCC Group, DEKRA, Onward Security et 7layers, et aligné sur les initiatives définies par Initiative de confiance VPN, ces nouvelles normes de sécurité pour les marchés des applications mobiles et des VPN apporteront transparence et visibilité aux consommateurs et aux entreprises, afin de faire progresser la sécurité dans l’industrie de l’IoT dans son ensemble.
L’extension du programme de certification ioXt à la plate-forme d’applications mobiles comprend des tests rigoureux à grande échelle en identifiant et en atténuant les risques de sécurité potentiels. Cette initiative, dirigée par NowSecure, pionnier de la sécurité mobile, fournit des analyses automatiques de toutes les demandes soumises via le portail de certification.
«Nous sommes heureux de nous associer à ioXt Alliance pour apporter une norme de certification à l’industrie pour les applications mobiles connectées à l’IoT», a déclaré Alan Snyder, PDG de NowSecure. «L’expérience approfondie de ce groupe d’experts de premier plan en matière de sécurité mobile et IoT et des normes industrielles établies telles que l’OWASP MASVS a créé une base solide pour ce nouveau programme de certification et de norme d’application mobile ioXt. Avec NowSecure en tant que laboratoire agréé ioXt et fournisseur de logiciels de tests de sécurité automatisés, nous sommes en mesure d’accélérer la certification des fournisseurs grâce à notre programme de conformité rapide, de haute qualité et à faible coût et, en fin de compte, protéger les utilisateurs d’applications mobiles connectées à l’IoT. »
La certification par le biais de l’alliance ioXt est un vaste effort de l’ensemble du secteur. Faire d’Internet un endroit sûr pour tous et préserver la réputation des VPN permet aux utilisateurs d’éviter les risques en toute sécurité et de bénéficier d’une plus grande confiance, transparence et sécurité. Le consortium de sécurité numérique, VPN Trust Initiative (VTI) et les normes qu’ils ont créées et adaptées pour le profil de ioXt Alliance sont essentiels à cette mission.
«Les VPN sont au cœur de la confidentialité, de la sécurité et des droits sur Internet, mais les membres du VTI savent bien que nous ne pouvons pas fournir ces protections sans confiance et transparence. C’est pourquoi nous sommes ravis de participer au lancement de l’expansion du programme de conformité ioXt pour inclure les services VPN », a déclaré Harold Li, président de la VPN Trust Initiative et vice-président d’ExpressVPN. «Ce programme donnera aux consommateurs plus de contrôle et de confiance dans le choix de solutions pour se protéger en ligne.»
Dans le cadre de ses efforts pour augmenter le niveau de sécurité de leurs produits, Afero, Comcast, ExpressVPN, Leviton, NordVPN, OpenVPN Community, McAfee, Private Internet Access et VPN Private se sont associés à ioXt Alliance pour tester et certifier plusieurs applications mobiles et Plates-formes VPN. Google s’est engagé encore plus loin en certifiant Google One, le premier produit testé en laboratoire en boîte blanche à recevoir la certification ioXt.
Le programme de certification de l’Alliance est fondé sur huit principes de base qui définissent la sécurité des produits, leur évolutivité et la transparence des consommateurs. Ces principes correspondent aux réglementations de sécurité mondiales et fournissent une méthode personnalisable pour traiter des segmentations de marché spécifiques, des réglementations locales et des exigences de canaux afin de fournir une sécurité raisonnable. Les appareils des secteurs de la maison intelligente, du bâtiment intelligent, des applications cellulaires connectées et mobiles qui satisfont ou dépassent les exigences de la catégorie de produits qui leur a été attribuée recevront le label ioXt SmartCert.
Les applications certifiées par ioXt Alliance incluent:
· Applications de contrôleur IoT
o Hubspace, propulsé par Afero, exclusivement chez Home Depot
· Authentificateur IoT
o Authentificateur Comcast Xfinity
· VPN
o OpenVPN pour Android (version communautaire)
Joel Scambray, responsable mondial des services de sécurité des données et des applications chez NCC Group, a déclaré: «NCC Group est honoré de s’être qualifié en tant que laboratoire autorisé pour le nouveau profil d’application mobile ioXt. ioXt et ses membres ont consacré des efforts considérables pour développer en collaboration une norme mondiale pour la sécurité des applications mobiles, avec la contribution des meilleurs experts et alignée sur les normes existantes telles que OWASP MASVS. Le profil résultant comprend un ensemble de cas de test pertinent, exploitable et facilement compréhensible pour les développeurs d’applications et leurs utilisateurs finaux. Nous sommes impatients de réaliser davantage d’évaluations et de continuer à aider la mission d’ioXt à définir les exigences de sécurité de base pour un monde IoT plus sûr et plus sécurisé. »
«Alors que nous sommes toujours plus connectés que jamais, les concerts sur la confidentialité sont restés à l’honneur, ce qui rend la sécurité des VPN et des applications mobiles de plus en plus importante pour les consommateurs, les développeurs et les autres parties prenantes concernées», a déclaré Brad Ree, directeur technique de ioXt Alliance. «Avec ces nouveaux profils, nous travaillons avec des experts du secteur et des organisations de premier plan pour rendre les normes de sécurité évolutives et adoptables sur les VPN et les applications mobiles afin de garantir la confiance et la transparence des consommateurs ainsi qu’une protection adéquate des utilisateurs finaux.»
Pour en savoir plus sur l’alliance ioXt et comment s’impliquer, suivez-nous sur LinkedIn ou visitez: https://www.ioxtalliance.org/ et pour en savoir plus sur nos applications mobiles et notre profil de sécurité VPN, cliquez sur ici.
À propos de l’alliance ioXt
L’Alliance ioXt est la norme mondiale pour la sécurité IoT. Fondée par des entreprises de technologie et de fabrication de produits de premier plan, notamment Google, Amazon, T-Mobile, Comcast et bien d’autres, l’ioXt Alliance est le seul programme mondial de certification et de sécurité des produits IoT au monde. Les produits dotés de l’ioXt SmartCert donnent aux consommateurs et aux détaillants une plus grande confiance dans un monde hautement connecté.
