ioXt Alliance breidt certificeringsprogramma voor mobiele en VPN-beveiliging uit
ioXt Alliance breidt certificeringsprogramma voor mobiele en VPN-beveiliging uit
Uitbreiding brengt transparantie in mobiele toepassingen en virtuele particuliere netwerken
NEWPORT BEACH, Californië - 15 april 2021 - De ioXt Alliance, de wereldwijde standaard voor IoT-beveiliging, heeft vandaag aangekondigd dat het zijn ioXt Compliance Program uitbreidt met een nieuw profiel voor mobiele toepassingen met toegevoegde vereisten voor virtual private network (VPN)-toepassingen. Deze nieuwe beveiligingsnormen voor de mobiele app- en VPN-markten, die gezamenlijk zijn gedefinieerd door technologiebedrijven zoals Google en Amazon, in samenwerking met beveiligingslaboratoria, NowSecure, NCC Group, DEKRA, Onward Security en 7layers, en afgestemd op de initiatieven van VPN Trust Initiative, zullen transparantie en zichtbaarheid brengen voor consumenten en zakelijke kopers, om de veiligheid in de IoT-industrie als geheel te bevorderen.
De uitbreiding van het ioXt-certificeringsprogramma naar het platform voor mobiele toepassingen omvat strenge tests op schaal door potentiële beveiligingsrisico's te identificeren en te beperken. Dit initiatief, geleid door mobiele beveiligingspionier NowSecure, biedt automatische scans van alle applicaties die via het certificeringsportaal worden ingediend.
"We zijn verheugd om samen te werken met de ioXt Alliance om een certificeringsstandaard naar de industrie te brengen voor IoT-verbonden mobiele applicaties," zegt Alan Snyder, CEO van NowSecure. "De diepe ervaring van deze groep toonaangevende experts in mobiele en IoT-beveiliging en gevestigde industriestandaarden zoals de OWASP MASVS heeft een sterke basis gelegd voor deze nieuwe ioXt mobiele app-standaard en certificeringsprogramma. Met NowSecure als een ioXt Authorized Lab en geautomatiseerde leverancier van beveiligingstestsoftware, zijn we in staat om de certificering van leveranciers te versnellen door middel van ons snelle, kwalitatief hoogwaardige en goedkope compliance-programma en uiteindelijk IoT-verbonden mobiele app-gebruikers te beschermen."
Certificering door de ioXt Alliance is een brede inspanning van de gehele industrie. Om van het internet een veilige plaats te maken voor iedereen en om de reputatie van VPN's te vrijwaren zodat gebruikers veilig risico's kunnen vermijden en kunnen genieten van meer vertrouwen, transparantie en veiligheid. Van cruciaal belang voor deze missie is het consortium voor digitale veiligheid, VPN Trust Initiative (VTI) en de standaarden die zij hebben gecreëerd en aangepast voor het profiel van de ioXt Alliance.
"VPN's staan centraal voor internet privacy, veiligheid en rechten, maar de leden van de VTI weten goed dat we die bescherming niet kunnen bieden zonder vertrouwen en transparantie. Daarom zijn we zo verheugd om betrokken te zijn bij de lancering van de uitbreiding van het ioXt Compliance Programma met VPN-diensten," zegt Harold Li, voorzitter van het VPN Trust Initiative en VP van ExpressVPN. "Dit Programma zal consumenten meer controle en vertrouwen geven bij het kiezen van oplossingen om zichzelf online te beschermen."
Als onderdeel van de inspanningen om het beveiligingsniveau van hun producten te verhogen, zijn Afero, Comcast, ExpressVPN, Leviton, NordVPN, OpenVPN Community, McAfee, Private Internet Access en VPN Private een samenwerking aangegaan met de ioXt Alliance om verschillende mobiele applicaties en VPN-platforms te testen en te certificeren. Google is nog verder gegaan door Google One te certificeren, het eerste white box lab geteste product dat de ioXt certificering heeft ontvangen.
Het certificeringsprogramma van de Alliance is gebaseerd op acht kernbeginselen die de productbeveiliging, de productupgradeerbaarheid en de transparantie voor de consument definiëren. Deze principes zijn terug te voeren op wereldwijde beveiligingsvoorschriften en bieden een aanpasbare methode voor specifieke marktsegmentaties, lokale voorschriften en kanaalvereisten om redelijke beveiliging te bieden. Apparaten in de sectoren smart home, smart building, connected cellular en mobiele toepassingen die voldoen aan de eisen in hun toegewezen productcategorie of deze overtreffen, ontvangen het ioXt SmartCert-label.
De door de ioXt Alliance gecertificeerde toepassingen omvatten:
IoT Controller toepassingen
IoT Authenticator
VPN
Joel Scambray, Global Head of Data & Application Security Services bij NCC Group, zegt: "NCC Group is vereerd zich te hebben gekwalificeerd als een Authorized Lab voor het nieuwe ioXt Mobile App Profile. ioXt en haar leden hebben aanzienlijke inspanningen verricht om gezamenlijk een wereldwijde standaard te ontwikkelen voor de beveiliging van mobiele applicaties, met input van topexperts en afgestemd op bestaande standaarden zoals OWASP MASVS. Het resulterende profiel bevat een relevante, bruikbare en eenvoudig te begrijpen set van testcases voor zowel app-ontwikkelaars als hun eindgebruikers. We kijken ernaar uit om meer beoordelingen uit te voeren en ioXt's missie te blijven ondersteunen om basisbeveiligingsvereisten vast te stellen voor een veiligere en meer beveiligde IoT-wereld."
"Nu we meer verbonden blijven dan ooit, zijn privacyzorgen in de schijnwerpers blijven staan waardoor VPN en mobiele app beveiliging steeds belangrijker worden voor consumenten, ontwikkelaars en andere relevante stakeholders," zegt Brad Ree, CTO van de ioXt Alliance. "Met deze nieuwe profielen werken we samen met experts uit de industrie en toonaangevende organisaties om beveiligingsstandaarden schaalbaar en overdraagbaar te maken voor VPN's en mobiele apps om het vertrouwen en de transparantie van de consument te garanderen, evenals een adequate bescherming van de eindgebruiker."
Voor meer informatie over de ioXt Alliance en hoe u betrokken kunt raken, volg ons op LinkedIn of bezoek: https://www.ioxtalliance.org/ en voor meer informatie over onze mobiele apps en VPN-beveiligingsprofiel klik hier.
Over de ioXt Alliance
De ioXt Alliance is de wereldwijde standaard voor IoT-beveiliging. Opgericht door toonaangevende technologie- en productfabrikanten, waaronder Google, Amazon, T-Mobile, Comcast en meer, is de ioXt Alliance het enige door de industrie geleide, wereldwijde IoT-productbeveiligings- en certificeringsprogramma ter wereld. Producten met het ioXt SmartCert geeft consumenten en retailers meer vertrouwen in een sterk verbonden wereld.
Media contact:
Geena Pickering | ioXt@affect.com