Formazione sulla sicurezza informatica, analisi delle lacune, revisioni della sicurezza, valutazioni e servizi di test per dispositivi IoT consumer.
La sicurezza informatica è fondamentale per il mercato IoT consumer in rapida espansione. I requisiti fondamentali di sicurezza per i dispositivi IoT destinati ai consumatori sono stati definiti e formalizzati da numerose organizzazioni attraverso specifici standard di riferimento. Le recenti normative, tra cui il Cybersecurity Act dell'Unione Europea, il GDPR, il California Consumer Privacy Act (CCPA) e le diverse legislazioni statali statunitensi, stanno spingendo produttori e rivenditori ad adottare misure concrete per rafforzare la sicurezza e la protezione dei dati.
Offriamo formazione, analisi delle lacune, revisioni della sicurezza, valutazioni e servizi di test a partire dalle prime fasi di progettazione del prodotto e lungo tutto il suo ciclo di vita. Le nostre soluzioni aiutano i produttori a confermare che le loro soluzioni sono adeguatamente sicure dal punto di vista informatico e consentono sia ai produttori che ai rivenditori di sviluppare le loro capacità di sicurezza informatica nel tempo.
Perché scegliere la sicurezza informatica di SGS per dispositivi IoT consumer?
Vi aiutiamo a:
- Confermare la sicurezza informatica del vostro hardware e software per le app mobile, le piattaforme backend IoT e i processi aziendali, come il Secure Development Life Cycle (SDLC)
- Ottenere servizi di analisi delle lacune della sicurezza informatica, revisioni della sicurezza, valutazioni e test, a partire dalle prime fasi di progettazione di un prodotto e lungo tutto il suo ciclo di vita
- Soddisfare i requisiti degli standard e dei regolamenti di sicurezza informatica per il dispositivo IoT
Inoltre, il nostro programma "IoT Security Checked" offre un approccio strutturato alla valutazione della sicurezza e della conformità dei dispositivi IoT consumer, articolato su più livelli e supportato da un apposito programma di etichettatura dei prodotti. L’approccio tiene conto del livello di esposizione al rischio associato all’utilizzo previsto del dispositivo e offre livelli di garanzia adeguati, in linea con i requisiti delle normative e degli standard internazionali. Il programma consente a produttori e rivenditori non solo di dimostrare in modo oggettivo la conformità ai requisiti applicabili, ma anche di valorizzare sul mercato gli investimenti effettuati in materia di sicurezza informatica.
Formazione sulla sicurezza informatica per dispositivi IoT consumer
Offriamo corsi di formazione sulla sicurezza informatica per dispositivi IoT consumer, come ad esempio:
- Cybersecurity per i produttori di dispositivi IoT consumer: panoramica del mercato attuale, incidenti, minacce e rischi, quadro normativo, standard di riferimento e best practice.
- Approccio Secure SDLC per la gestione sicura dell'intero ciclo di sviluppo di hardware e software.
- Principi di progettazione e sviluppo sicuri, accompagnati da attività di valutazione e test della sicurezza.
- Sicurezza delle reti e delle comunicazioni
Valutazioni della sicurezza informatica per dispositivi IoT consumer
Le nostre valutazioni della sicurezza informatica per dispositivi IoT consumer includono:
- Valutazioni delle lacune e revisioni della progettazione per hardware, software, app mobile e piattaforme backend IoT
- Analisi delle vulnerabilità basata sulle risorse
- Servizi di valutazione della sicurezza e di test secondo standard quali ETSI EN 303 645 o NISTIR 8259A
- Servizi di monitoraggio del panorama degli attacchi per i prodotti testati
Certificazione di sicurezza informatica per dispositivi IoT consumer
Forniamo certificazioni di sicurezza informatica IoT per dispositivi consumer, come ad esempio:
- Programma di valutazione della conformità e della sicurezza strutturato su livelli M0 - M3 che copre gli standard di sicurezza informatica come ETSI EN 303 645 o NISTIR 8259A, nonché i requisiti del GDPR
- Programma di test campione R0 - R2 per i rivenditori
- Programma di etichettatura dei prodotti “IOT-Security Checked”
- Rivalutazione e ricertificazione dei prodotti già immessi sul mercato.
- Valutazione e certificazione della sicurezza SESIP regolamentate da GlobalPlatform
- Valutazione e certificazione della sicurezza LINCE (regolamentate da CCN, Spagna)
- Valutazione e certificazione della sicurezza BSZ (regolamentate dal BSI, Germania - in preparazione)
- ARM PSA
Perché SGS?
In qualità di leader nel settore della cybersecurity, SGS mette a disposizione una rete globale di laboratori all'avanguardia che forniscono servizi affidabili e imparziali di test, verifica e certificazione, supportando le aziende nell'affrontare le sfide della sicurezza informatica.