Nuevo perfil creado por expertos del sector de los edificios inteligentes que conocen qué vulnerabilidades constituyen las mayores amenazas y qué casos de prueba deben incluirse para mitigarlas.
La Alianza ioXtel estándar global para la seguridad IoT, ha anunciado hoy la ampliación de su programa de certificación de seguridad IoT para incluir los controladores de red de edificios (BNC).
El perfil de certificación de seguridad BNC ha sido desarrollado por un grupo de trabajo sobre perfiles formado por expertos del sector de los edificios inteligentes y miembros del equipo de ioXt. El grupo está formado por expertos del sector de empresas como Acuity Brands, Alerton, CBRE, Delta Controls y Regulvar, por nombrar algunas, que representan a fabricantes de productos BNC, integradores de ecosistemas y empresas de seguridad de protocolos.
"Nuestros grupos de trabajo dirigidos por la industria son capaces de crear perfiles de seguridad para categorías específicas de dispositivos porque tienen los conocimientos y la experiencia en sus campos para identificar vulnerabilidades y crear casos de prueba para mitigarlas. El perfil BNC es el que mejor evalúa la seguridad de estos dispositivos para edificios inteligentes y permite a los fabricantes de BNC ofrecer una seguridad óptima a sus clientes", afirma Grace Burkard, directora de operaciones de ioXt Alliance.
"Ha sido un placer participar con ioXt Alliance y los demás miembros del grupo de trabajo sobre el perfil BNC. La experiencia combinada de clientes, instaladores y otros fabricantes suscitó numerosas conversaciones educativas, y todo el mundo se marchó con una perspectiva más amplia de la seguridad y de lo que significa estar seguro. Estamos impacientes por ver los beneficios para el sector a medida que el perfil sea revisado y adoptado por los consumidores", declaró Jesse Collier, director de mercado de productos de Acuity Brands.
El grupo de trabajo definió el alcance del perfil, los modelos de amenazas y un análisis de deficiencias con la biblioteca de casos de prueba ioXt asociada para crear un perfil que mitigará las vulnerabilidades específicas de los controladores de redes de edificios. El perfil BNC utilizó el perfil del controlador de iluminación de red (NLC) como base de referencia, sin embargo, hay muchos atributos de los productos BNC que requerían características de perfil únicas en apoyo de las pruebas y la certificación de los productos BNC.
"Mi interés por ioXt y por participar en la creación de un perfil de ciberseguridad para controladores de redes de edificios se debe a los avances en los sistemas de gestión de edificios y al hecho de que las redes de tecnología operativa (OT) son cada vez más sofisticadas. Los propietarios de edificios y los ingenieros de instalaciones son cada vez más conscientes de la necesidad de ser diligentes a la hora de proteger sus redes OT. A menudo me piden que rellene cuestionarios de evaluación de ciberseguridad sobre nuestros dispositivos conectados a redes OT. Estos cuestionarios nunca son iguales y puede llevar un tiempo considerable completarlos. Disponer de productos que han sido probados con un perfil ioXt y que llevan la certificación ioXt me facilitará mucho la vida a la hora de comunicar las cualificaciones de ciberseguridad de nuestros controladores y sistemas", afirma Kevin Callahan, ingeniero de ventas senior y evangelista de Alerton.
"CBRE reconoció la oportunidad de aportar una perspectiva de cliente a IoXt relacionada con los estándares de IoT en el sector de la construcción. Nuestro objetivo era colaborar y ayudar a elevar el nivel de los estándares comunes en la seguridad de IoT, así como establecer el tono para la confianza de la industria en toda la cartera de proveedores. Esperamos que nuestro servicio en esta visión ayude a la industria de la construcción en su conjunto", dijo Ron Vissers, IT, Director, CBRE.
Los BNC desempeñan un papel clave en la infraestructura de los edificios inteligentes. Proporcionan un punto de automatización centralizado y programable que puede gestionar, configurar, supervisar y solucionar problemas de la infraestructura de red virtual en lugar de realizar la configuración manual de los dispositivos y servicios de red. Proporcionan una interfaz entre la empresa y la infraestructura de red.
"Trabajar con el comité ioXt en el perfil BNC ha sido un placer y una experiencia enriquecedora. Nuestra colaboración como grupo de expertos en nuestros respectivos campos fue fructífera y creo que realmente allanó el camino hacia un mundo mejor y más seguro en el sector de los edificios conectados. Me alegro de haber tenido la oportunidad de contribuir y espero que el perfil sirva a otros profesionales para tomar decisiones informadas en sus respectivos campos", declaró Gabriel Verreault, desarrollador de software de Regulvar.
Los fabricantes de BNC tienen dos opciones para certificarse: ensayos por terceros y autoacreditación. Si prefieren trabajar con un laboratorio autorizado para pruebas de terceros, pueden solicitar un presupuesto aquí. Si prefieren autocertificarse, pueden rellenar el asistente de certificación en el portal para miembros y cargar la documentación adecuada. El equipo técnico de ioXt revisará minuciosamente la información proporcionada por ambos métodos y dará su opinión antes de la aprobación.
(ioXt Alliance)
