L'ETSI publie une norme sur la sécurisation des smartphones

Oggi il smartphone e tablet sono fondamentali per i cittadini e contengono un'ampia gamma di dati e applicazioni utente. Allo stesso tempo, gli attacchi alla sicurezza si sono moltiplicati con applicazioni dannose e intercettazioni sulle reti.

Per definire i requisiti di sicurezza e assicurativi per smartphone e tablet, mitigare i potenziali rischi e proteggere gli utenti, ilIstituto europeo per gli standard di telecomunicazione (ETSI) ha pubblicato uno standard chiamato: Consumer Mobile Device Protection Profile, ETSI Technical Specification (TS) 103 732. Questa specifica identifica i principali rischi per la sicurezza e la privacy dei dati dell'utente e fornisce una protezione adeguata.

"A seguito dell'eccellente miglioramento della sicurezza ottenuto con ETSI EN 303 645 per i dispositivi IoT consumer, ETSI ha lavorato sulla protezione di altri dispositivi consumer", ha affermato Alex Leadbeater, presidente di ETSI Cybersecurity. “ETSI TS 103 732 fornisce una soluzione completa per la protezione di smartphone e tablet, riducendo al minimo i rischi per la privacy e massimizzando la fiducia degli utenti che i loro smartphone stiano proteggendo i propri dati. "

Il nuovo standard ETSI specifica i requisiti di sicurezza per i dispositivi mobili consumer. Fornisce protezione per i dati utente chiave come foto, video, posizione dell'utente, e-mail, servizio di messaggistica breve (SMS), chiamate, password per servizi Web e servizi Web. dati relativi alla forma fisica.

La specifica ETSI copre un'ampia gamma di funzionalità di sicurezza tra cui supporto crittografico, protezione dei dati dell'utente, identificazione e autenticazione, gestione della sicurezza, protezione della privacy, resistenza agli attacchi fisici, avvio sicuro e canali di comunicazione affidabili.

Inoltre, ETSI TS 103 732 definisce i requisiti di garanzia della sicurezza sulla base di criteri comuni ed è quindi adatto anche per iniziative di certificazione come l'European Cyber ​​Security Act. Lo standard è stato sviluppato per aiutare i produttori di dispositivi mobili di consumo a ottenere la certificazione di sicurezza. Offre inoltre una metodologia comune per i valutatori per valutare la sicurezza dei dispositivi mobili dei consumatori.

ETSI TS 103 è il primo di una serie di standard derivati ​​ETSI EN 732 sulla sicurezza informatica dei consumatori che ETSI consegnerà nei prossimi 303-645 mesi.

NewsSmartphone