Con miliardi di dispositivi IoT connessi, la sicurezza e la fiducia sono una priorità. Un gran numero di norme e regolamenti sono stati introdotti in tutto il mondo per garantire che i prodotti IoT offrano sicurezza e privacy fin dalla fase di progettazione.
Il Security Evaluation Standard for IoT Platforms (SESIP) è una metodologia di valutazione della sicurezza ottimizzata per piattaforme e componenti IoT, pubblicata da GlobalPlatform. I requisiti SESIP sono basati sullo standard Common Criteria (ISO 15408) e ottimizzati per il mercato IoT, con i principali vantaggi di riutilizzabilità, composizione e mappatura con gli standard verticali IoT, come ETSI EN 303 645 (IoT per il consumatore), NIST 8259a, IEC 62443 (IoT per le industrie) e ISO 21434 (IoT per l'automotive). SESIP è cresciuto rapidamente fino a diventare uno standard riconosciuto a livello internazionale per la valutazione della sicurezza, supportato da un'ampia comunità di fornitori di sicurezza leader nei domini hardware e software. In qualità di membro fondatore di SESIP e con laboratori accreditati da TrustCB, i nostri servizi SESIP vi consentono di certificare in modo efficiente e immettere sul mercato il vostro prodotto IoT sicuro.
I cinque livelli di garanzia SESIP
I livelli di garanzia SESIP sono cinque:
- Garanzia SESIP di livello 1 (SESIP1): un livello basato sull'autovalutazione che fornisce un livello base di garanzia
- Livello di garanzia SESIP 2 (SESIP2): Un livello di test di penetrazione a scatola nera. SESIP2 fornisce un livello moderato di garanzia
- Livello di garanzia SESIP 3 (SESIP3): Un’analisi delle vulnerabilità in modalità white-box, con analisi del codice sorgente a tempo limitato e penetration test. SESIP3 fornisce un significativo livello di garanzia
- Garanzia SESIP di livello 4 (SESIP4): esclusivamente per il riutilizzo di piattaforme o parti di piattaforme certificate SOG-IS da parte di laboratori di valutazione autorizzati, consente a tali piattaforme di utilizzare le mappature da SESIP a specifici domini di prodotti commerciali
- Garanzia SESIP di livello 5 (SESIP5): esclusivamente per il riutilizzo di piattaforme o parti di piattaforme certificate SOG-IS da parte di laboratori di valutazione autorizzati, consente a tali piattaforme di utilizzare le mappature da SESIP a specifici domini di prodotti commerciali
Perché scegliere SESIP?
SESIP è stato menzionato dall'Agenzia dell'Unione Europea per la sicurezza informatica (ENISA) come uno degli standard più rilevanti nella gestione del rischio per la sicurezza di piattaforme e componenti IoT. SESIP è attualmente in fase di standardizzazione da parte del Comitato europeo di normalizzazione elettrotecnica (CENELEC).
SESIP vi consente di lanciare il vostro prodotto IoT più velocemente attraverso:
- Una metodologia flessibile e ottimizzata per garantire la sicurezza del vostro prodotto
- Riusabilità e un modello compositivo unico
- Allineamento con lo standard verticale dei domini IoT
- Certificazione di prodotto economica e rapida
Perché scegliere valutazioni di sicurezza SESIP di SGS?
Abbiamo una vasta esperienza nelle valutazioni SESIP e, grazie alla profonda conoscenza di Common Criteria, possiamo assistervi sin dalla fase di pre-valutazione con formazione, workshop e pre-assessment.
Perché SGS?
Siamo il fornitore leader mondiale di servizi di test, ispezione e certificazione per il settore della sicurezza informatica e forniamo valutazioni CC per i requisiti NSCIB. Siamo riconosciuti come punto di riferimento globale per qualità e serietà. Accreditati da Common Criteria (CC), EMVCo, SESIP, PSA Certified, MasterCard, PCI, Visa, American Express e da numerosi schemi nazionali, vantiamo il maggior numero di accreditamenti CC a livello globale. Grazie a una rete di oltre dieci sedi distribuite a livello mondiale, siamo il più grande laboratorio di valutazione della sicurezza e gestiamo ogni anno oltre 700 progetti per centinaia di clienti in tutto il mondo.
Per saperne di più sui nostri servizi di valutazione SESIP, contattateci oggi stesso.