ioXt Alliance erweitert Zertifizierungsprogramm für mobile und VPN-Sicherheit

ioXt Alliance erweitert Zertifizierungsprogramm für mobile und VPN-Sicherheit

Erweiterung bringt Transparenz in mobile Anwendungen und virtuelle private Netzwerke

NEWPORT BEACH, Kalifornien - 15. April 2021 - Die ioXt Alliance, der globale Standard für IoT-Sicherheit, gab heute bekannt, dass sie ihr ioXt-Compliance-Programm um ein neues Profil für mobile Anwendungen mit zusätzlichen Anforderungen für Virtual Private Network (VPN)-Anwendungen erweitert. Diese neuen Sicherheitsstandards für den mobilen App- und VPN-Markt, die gemeinsam von Technologieunternehmen wie Google und Amazon in Zusammenarbeit mit Sicherheitslaboren, NowSecure, NCC Group, DEKRA, Onward Security und 7layers definiert wurden und sich an den Initiativen der VPN Trust Initiative orientieren, bringen Transparenz und Sichtbarkeit für Verbraucher und Unternehmen, um die Sicherheit in der IoT-Branche insgesamt zu verbessern.

Die Ausweitung des ioXt-Zertifizierungsprogramms auf die Plattform für mobile Anwendungen beinhaltet strenge Tests im großen Maßstab, indem potenzielle Sicherheitsrisiken identifiziert und entschärft werden. Diese Initiative, die vom Pionier für mobile Sicherheit NowSecure geleitet wird, bietet automatische Scans aller über das Zertifizierungsportal eingereichten Anwendungen. 

"Wir freuen uns, mit der ioXt Alliance zusammenzuarbeiten, um einen Zertifizierungsstandard für IoT-verbundene mobile Anwendungen in die Branche zu bringen", sagt Alan Snyder, CEO von NowSecure. "Die tiefgreifende Erfahrung dieser Gruppe von führenden Experten für mobile und IoT-Sicherheit und etablierte Industriestandards wie OWASP MASVS haben eine starke Grundlage für diesen neuen ioXt-Standard für mobile Apps und das Zertifizierungsprogramm geschaffen. Mit NowSecure als autorisiertem ioXt-Labor und Anbieter von automatisierten Sicherheitstests sind wir in der Lage, die Zertifizierung von Anbietern durch unser schnelles, hochwertiges und kostengünstiges Compliance-Programm zu beschleunigen und letztendlich die Nutzer von IoT-verbundenen mobilen Apps zu schützen."

Die Zertifizierung durch die ioXt Alliance ist eine breite Anstrengung der gesamten Branche. Um das Internet zu einem sicheren Ort für alle zu machen und den Ruf von VPNs zu bewahren, wird sichergestellt, dass Benutzer Risiken sicher vermeiden und mehr Vertrauen, Transparenz und Sicherheit genießen können. Entscheidend für diese Mission ist das Konsortium für digitale Sicherheit, die VPN Trust Initiative (VTI) und die Standards, die sie geschaffen und für das Profil der ioXt Alliance angepasst haben.

"VPNs sind von zentraler Bedeutung für den Schutz der Privatsphäre, der Sicherheit und der Rechte im Internet, aber die Mitglieder der VTI wissen genau, dass wir diesen Schutz nicht ohne Vertrauen und Transparenz bieten können. Deshalb freuen wir uns sehr, an der Erweiterung des ioXt Compliance-Programms auf VPN-Dienste beteiligt zu sein", sagt Harold Li, Vorsitzender der VPN Trust Initiative und VP von ExpressVPN. "Dieses Programm wird den Verbrauchern mehr Kontrolle und Vertrauen bei der Auswahl von Lösungen zum Schutz im Internet geben."

Im Rahmen ihrer Bemühungen, das Sicherheitsniveau ihrer Produkte zu erhöhen, haben sich Afero, Comcast, ExpressVPN, Leviton, NordVPN, OpenVPN Community, McAfee, Private Internet Access und VPN Private mit der ioXt Alliance zusammengeschlossen, um mehrere mobile Anwendungen und VPN-Plattformen zu testen und zu zertifizieren. Google hat sich sogar noch weiter engagiert, indem es Google One zertifiziert hat, das erste White-Box-Labor-getestete Produkt, das die ioXt-Zertifizierung erhält.

Das Zertifizierungsprogramm der Alliance basiert auf acht Grundprinzipien, die die Produktsicherheit, die Aufrüstbarkeit der Produkte und die Transparenz für den Verbraucher definieren. Diese Prinzipien lassen sich auf globale Sicherheitsvorschriften zurückführen und bieten eine anpassbare Methode zur Berücksichtigung spezifischer Marktsegmente, lokaler Vorschriften und Kanalanforderungen, um angemessene Sicherheit zu bieten. Geräte in den Bereichen Smart Home, Smart Building, Connected Cellular und mobile Anwendungen, die die Anforderungen in ihrer zugewiesenen Produktkategorie erfüllen oder übertreffen, erhalten das ioXt SmartCert-Label.

Zu den von der ioXt Alliance zertifizierten Anwendungen gehören:

• IoT-Controller-Anwendungen

  • Hubspace, powered by Afero, exklusiv bei The Home Depot

  • Leviton GreenMAX DRC

• IoT-Authentifikator

  • Comcast Xfinity-Authentifikator

• VPN

  • Google One

  • ExpressVPN

  • NordVPN von Nord Security

  • McAfee Innovationen

  • OpenVPN für Android (Community-Version)

  • Privater Internetzugang VPN

  • VPN Privat

Joel Scambray, Global Head of Data & Application Security Services bei der NCC Group, sagte: "Die NCC Group fühlt sich geehrt, sich als Authorized Lab für das neue ioXt Mobile App Profile qualifiziert zu haben. ioXt und seine Mitglieder haben erhebliche Anstrengungen unternommen, um gemeinsam einen globalen Standard für die Sicherheit mobiler Anwendungen zu entwickeln, der von Top-Experten unterstützt wird und mit bestehenden Standards wie OWASP MASVS abgestimmt ist. Das resultierende Profil enthält eine relevante, umsetzbare und leicht verständliche Reihe von Testfällen sowohl für App-Entwickler als auch für deren Endanwender. Wir freuen uns darauf, weitere Bewertungen durchzuführen und ioXt weiterhin bei seiner Mission zu unterstützen, grundlegende Sicherheitsanforderungen für eine sicherere IoT-Welt festzulegen."

"Da wir mehr denn je vernetzt sind, stehen Datenschutzbedenken weiterhin im Vordergrund, wodurch die Sicherheit von VPNs und mobilen Apps für Verbraucher, Entwickler und andere relevante Stakeholder immer wichtiger wird", sagt Brad Ree, CTO der ioXt Alliance. "Mit diesen neuen Profilen arbeiten wir mit Branchenexperten und führenden Organisationen zusammen, um Sicherheitsstandards skalierbar und über VPNs und mobile Apps hinweg anwendbar zu machen, um das Vertrauen und die Transparenz der Verbraucher sowie einen angemessenen Schutz der Endnutzer zu gewährleisten." 

Um mehr über die ioXt Alliance zu erfahren und wie Sie sich beteiligen können, folgen Sie uns auf LinkedIn oder besuchen Sie: https://www.ioxtalliance.org/ und um mehr über unsere mobilen Apps und unser VPN-Sicherheitsprofil zu erfahren , klicken Sie hier.

Über die ioXt-Allianz 

Die ioXt Alliance ist der globale Standard für IoT-Sicherheit. Gegründet von führenden Technologie- und Produktherstellern, darunter Google, Amazon, T-Mobile, Comcast und anderen, ist die ioXt Alliance das einzige branchengeführte, globale IoT-Produktsicherheits- und Zertifizierungsprogramm der Welt. Produkte mit dem ioXt SmartCert geben Verbrauchern und Einzelhändlern mehr Vertrauen in einer stark vernetzten Welt.  

Medienkontakt:

Geena Pickering | ioXt@affect.com