Internet of Secure Things Alliance, badan sertifikasi keamanan IoT (alias ioXt), telah meluncurkan sertifikasi keamanan baru untuk aplikasi seluler dan VPN.
Program kepatuhan ioXt yang baru mencakup 'mobile application profile' - seperangkat kriteria terkait keamanan yang dengannya aplikasi dapat disertifikasi. Penilaian profil atau aplikasi seluler mencakup persyaratan tambahan untuk aplikasivirtual private network (VPN).
Google dan Amazon berperan dalam membentuk kriteria, bersama dengan sejumlah laboratorium bersertifikat seperti NCC Group dan Dekra, dan vendor pengujian keamanan aplikasi seluler seperti NowSecure. VPN Google dalam layanan Google One adalah salah satu yang pertama disertifikasi berdasarkan kriteria.
Pembuat aplikasi seluler bisa mendapatkan aplikasi mereka tersertifikasi berdasarkan serangkaian persyaratan keamanan dan privasi.
IoXt Alliance memiliki anggota yang luas dari industri teknologi, dengan dewan yang terdiri dari para eksekutif dari Amazon, Comcast, Facebook, Google, Legrand, Resideo, Schneider Electric, T-Mobile, Zigbee Alliance, dan Z-Wave Persekutuan.
Sekitar 20 tokoh industri membantu menulis persyaratan untuk profil aplikasi seluler, termasuk Amit Agrawal, seorang arsitek keamanan utama di Amazon, dan Brooke Davis dari tim Kemitraan Strategis di Google Play. Keduanya adalah wakil ketua grup profil aplikasi seluler.
Sertifikasi profil aplikasi seluler mencakup pemeriksaan antarmuka yang tidak aman, pembaruan otomatis, pengelolaan kata sandi yang aman, keamanan secara default, serta penilaian apakah perangkat lunak telah diverifikasi. Ini juga mempertimbangkan program pelaporan kerentanan dan kebijakan akhir kehidupan.
Menurut Davis, karena ioXt Alliance sudah melakukan pemeriksaan keamanan untuk perangkat IoT, diputuskan untuk memperluas cakupan ke aplikasi yang mengelola perangkat ini.
"Kami telah melihat minat awal dari Internet of Things dan pengembang jaringan pribadi virtual, namun standar tersebut sesuai untuk layanan yang terhubung ke cloud seperti aplikasi sosial, perpesanan, kebugaran, atau produktivitas," kata Davis.
VPN Konsumen yang telah disertifikasi termasuk Google One (yang memiliki layanan VPN bawaan), ExpressVPN, NordVPN, McAfee Innovations, OpenVPN untuk Android, VPN Akses Internet Pribadi, dan VPN Pribadi.
Akreditasi untuk aplikasi VPN dapat berguna untuk pemilik Android, mengingat bahwa Google sesekali perlu menarik VPN berbahaya dari Google Play Store.
0 comments:
Post a Comment