Organisasjonen som står bak Matter, nemlig Connectivity Standards Alliance (CSA), har nettopp sluppet den nye IoT Device Security Specification 1.0 og den tilhørende sertifiseringen Product Security Verified Mark. Planen deres er å gjøre denne spesifikasjonen til en global sikkerhetsstandard for IoT-produkter i våre smarte hjem.
Sikkerhetsspesifikasjonen innholder en rekke spesifikke sikkerhetsbestemmelser som produsenter av IoT-enheter må oppfylle for å kunne sertifisere produktene sine. Sertifiseringsprogrammet dekker et bredt spekter av smart home-enheter som lyspærer, brytere, termostater, dørkameraer med mer.
Nesten 200 selskaper er med i samarbeidet – deriblant Amazon, Google, Schneider Electric og Signify (Philips Hue og WiZ) – om spesifikasjonen, det tilhørende sertifiseringsprogrammet og Product Security Verified Mark, opplyser CSA.
Her er noen av de spesifikke kravene:
- Unik identitet for hver IoT-enhet
- Ingen hardkodede standardpassord
- Sikker lagring av sensitive data på enheten
- Sikker kommunikasjon av sikkerhetsrelevant informasjon
- Sikre programvareoppdateringer gjennom hele supportperioden
- Sikker utviklingsprosess, inkludert sårbarhetshåndtering
- Offentlig dokumentasjon om sikkerhet, også i løpet av supportperioden
Avdukingen av IoT Device Security Specification 1.0 og sertifiseringen Product Security Verified Mark, er en viktig milepæl i arbeidet for å styrke IoT-sikkerheten og bygge opp tilliten hos forbrukerne. Ved å samle ulike internasjonale forskrifter i én sammenhengende spesifikasjon, effektiviseres sertifiseringsprosessen. Samtidig som produsentene får muligheten til å sertifisere enhetene sine globalt», sier Tobin Richardson, alliansens president og administrerende direktør i Connectivity Standards Alliance.
Mer info: csa-iot.org