Evaluaciones de seguridad

Ensayos y certificación con programas privados de certificación de ciberseguridad

Los experimentados ingenieros de ciberseguridad de DEKRA cuentan con amplios conocimientos acreditados por las certificaciones de hacking ético más reconocidas relacionadas con los ensayos de penetración (Seguridad Ofensiva y/o CEH). Esto nos ha permitido acreditar nuestro laboratorio para los principales y más exigentes programas de certificación privados demandados por nuestros clientes.

Acerca de las Evaluaciones de Seguridad

DEKRA está reconocido como laboratorio de pruebas para los siguientes programas de Ciberseguridad:

Programa de certificación en ciberseguridad IoT de la CTIA

La CTIA gestiona un programa de certificación de ciberseguridad para dispositivos del Internet de las Cosas (IoT), estableciendo una línea de base industrial para la seguridad de dispositivos en redes inalámbricas. El plan de pruebas de certificación de ciberseguridad de IoT de la CTIA admite diversos casos de uso y niveles de sofisticación de los dispositivos.

Laboratorio de pruebas de seguridad de Amazon AVS

Ensayos de dispositivos y evaluación de seguridad para productos Alexa Built-In. DEKRA es un Laboratorio de Terceros Autorizado que ofrece instalaciones y servicios de evaluación de seguridad para ayudar a los fabricantes de dispositivos a garantizar que sus productos Alexa Built-In cumplen los requisitos de seguridad antes de su lanzamiento.

Evaluación de la seguridad del IoT de la GSMA

Este programa se basa en un enfoque estructurado y controles de seguridad concisos, donde se abarca todo el ecosistema, incluidas las redes, así como los ecosistemas de servicios y puntos finales. GSMA IoT Security Guidelines proporciona un marco flexible que aborda la diversidad del mercado IoT.

ETSI EN 303 645, una norma de seguridad para el Internet de los objetos de consumo

ETSI EN303 645 es un estándar para la ciberseguridad en el Internet de las Cosas que establece una línea base de seguridad (seguridad y privacidad) aplicable a todos los dispositivos IoT de consumo.

Muchos dispositivos IoT de consumo y sus servicios asociados procesan y almacenan datos personales. ETSI EN303 645 ayuda a garantizar que estos cumplen con el Reglamento General de Protección de Datos (GDPR).

La evaluación previa y los ensayos se basan en ETSI TS 103 701, que proporciona orientación sobre cómo evaluar y asegurar los productos IoT con respecto a las disposiciones definidas en ETSI EN 303 645.

Los productos IoT incluidos en el ámbito de aplicación son juguetes infantiles y vigilabebés conectados, productos conectados relevantes para la seguridad, como detectores de humo y cerraduras de puertas, cámaras, televisores y altavoces inteligentes, rastreadores de salud portátiles, sistemas de alarma y domótica conectados, electrodomésticos conectados (por ejemplo, lavadoras, frigoríficos) y asistentes domésticos inteligentes.

Programa de Certificación ioXt

DEKRA es un Laboratorio Autorizado por ioXt Alliance para proporcionar servicios de ensayo y certificación para dispositivos IoT siguiendo los estándares globales de ciberseguridad definidos bajo el Programa de Certificación ioXt.

Nuestro alcance como Laboratorio Autorizado IoXt cubre los siguientes dispositivos:

• Dispositivos Android
• Altavoces inteligentes
• Cámaras de consumo
• Sistemas de iluminación
• Infoentretenimiento para automóviles
• HVAC y electrodomésticos
• Televisores inteligentes