A Connectivity Standards Alliance (CSA), organiza\u00e7\u00e3o respons\u00e1vel pelo padr\u00e3o Matter, anunciou uma nova etiqueta de produto para facilitar a avalia\u00e7\u00e3o da seguran\u00e7a de dispositivos de casa inteligente. O objetivo \u00e9 criar uma certifica\u00e7\u00e3o global de ciberseguran\u00e7a para IoT de consumo.<\/p>\n
A CSA apresentou a Especifica\u00e7\u00e3o de Seguran\u00e7a de Dispositivos IoT 1.0, um padr\u00e3o de base e um programa de certifica\u00e7\u00e3o. Dispositivos que cumprirem o requisito poder\u00e3o ostentar o Selo PSV, indicativo de que passaram por requisitos para resistir a ataques e invas\u00f5es, protegendo a privacidade do usu\u00e1rio.<\/p>\n
A iniciativa visa oferecer uma certifica\u00e7\u00e3o reconhecida internacionalmente, simplificando a conformidade para fabricantes que atuam em v\u00e1rios mercados. Empresas como Google, Amazon, Signify ( Philips Hue) e diversos fabricantes de chips participam do desenvolvimento.<\/p>\n
Segundo Tobin Richardson, CEO da CSA, produtos com PSV podem surgir j\u00e1 nesta temporada de compras. O selo tamb\u00e9m permitir\u00e1 acessar informa\u00e7\u00f5es adicionais via c\u00f3digo, URL ou QR colocado no r\u00f3tulo.<\/p>\n
A exig\u00eancia m\u00ednima envolve o IoT Device Security Specification 1.0 e a passagem por um laborat\u00f3rio autorizado para certifica\u00e7\u00e3o. Entre os requisitos: identidade \u00fanica do dispositivo, aus\u00eancia de senhas padr\u00e3o, armazenamento seguro de dados e atualiza\u00e7\u00f5es seguras.<\/p>\n
A certifica\u00e7\u00e3o cobre, entre outros itens, armazenamento e transmiss\u00e3o segura de informa\u00e7\u00f5es, gest\u00e3o de vulnerabilidades e documenta\u00e7\u00e3o p\u00fablica sobre suporte de seguran\u00e7a. O programa \u00e9 volunt\u00e1rio e se aplica a l\u00e2mpadas, interruptores, termostatos e c\u00e2meras, entre outros.<\/p>\n
A CSA afirma que o PSV Mark j\u00e1 foi reconhecido pela Ag\u00eancia de Seguran\u00e7a Cibern\u00e9tica de Singapura e busca reconhecimento m\u00fatuo com programas nos EUA, UE e Reino Unido. A expectativa \u00e9 facilitar a venda em diferentes regi\u00f5es com um \u00fanico processo.<\/p>\n
Para obter o PSV Mark, fabricantes devem responder a um question\u00e1rio e apresentar evid\u00eancias. A CSA planeja recertifica\u00e7\u00f5es a cada tr\u00eas anos e prev\u00ea inclus\u00e3o de um processo de resposta a incidentes para corre\u00e7\u00e3o de falhas antes da recertifica\u00e7\u00e3o.<\/p>\n
A CSA tamb\u00e9m planeja manter um banco de dados p\u00fablico de produtos certificados e oferecer uma API com informa\u00e7\u00f5es sobre o status de seguran\u00e7a. A ideia \u00e9 permitir que plataformas de casas inteligentes alertem usu\u00e1rios sobre o estado de cada dispositivo.<\/p>\n
A iniciativa se soma \u00e0 aprova\u00e7\u00e3o pela FCC de um programa de rotulagem de ciberseguran\u00e7a para IoT nos EUA. Os dois programas s\u00e3o volunt\u00e1rios e n\u00e3o substituem outras certifica\u00e7\u00f5es, mas visam ampliar padr\u00f5es de seguran\u00e7a em escala global.<\/p>\n
Especialistas destacam que a certifica\u00e7\u00e3o n\u00e3o elimina vulnerabilidades, mas estabelece um conjunto m\u00ednimo de salvaguardas. A CSA prev\u00ea atualiza\u00e7\u00e3o cont\u00ednua da especifica\u00e7\u00e3o e um processo de recertifica\u00e7\u00e3o peri\u00f3dico para acompanhar evolu\u00e7\u00f5es do setor.<\/p>\n","protected":false},"excerpt":{"rendered":"