Qu'est-ce que la classification de sécurité UL IoT et que signifie-t-elle ?

Les appareils de maison intelligente et IoT sont incroyables. Mais, ils ne sont certainement pas sans risques de sécurité. C’est pourquoi la classification de sécurité UL IoT a été créée. Et oui, ces normes sont établies par la même organisation UL responsable des évaluations de sécurité sur des millions de produits que vous utilisez chaque jour. L’objectif de l’organisation a toujours été de “rendre le monde plus sûr”. Avec la croissance continue de l’IoT, c’est encore un autre domaine qui nécessite plus de contrôles et d’équilibres pour rendre le monde plus sûr.

Qu’est-ce que la classification de sécurité UL IoT ?

Même si vous utilisez probablement des produits IoT ou de maison intelligente chez vous, vous ne pouvez pas toujours compter sur eux pour être sécurisés. Bien sûr, ce ne sont pas seulement les appareils personnels qui posent problème. Même les dispositifs médicaux ont été piratés, mettant des vies en danger.

La classification de sécurité UL IoT cherche à mesurer les niveaux de sécurité des produits connectés. Chacun des cinq niveaux doit respecter des directives de sécurité spécifiques. Les fabricants qui souhaitent obtenir la vérification UL doivent prouver que leur(s) produit(s) respectent les normes nécessaires.

Bien que les fabricants IoT ne soient pas tenus de devenir vérifiés UL, c’est un moyen pour les consommateurs de savoir si le produit qu’ils achètent possède des fonctionnalités de sécurité vérifiées et exactement à quel point l’appareil est sécurisé.

Un autre avantage est que chaque produit vérifié UL dispose d’un identifiant unique. Vous pouvez vérifier l’intégrité de la classification en entrant le numéro d’identifiant sur Verify UL. Chaque évaluation a une date d’expiration, qui peut être renouvelée. Vous pouvez vérifier si la classification est toujours valide pour voir si elle respecte toujours les normes de sécurité actuelles, qui évolueront avec la technologie et les hackers.

Les cinq niveaux de sécurité

Il existe cinq niveaux de classification de sécurité UL IoT. Ceux-ci vont du Bronze au Diamant, le Bronze étant le moins sécurisé. Cependant, pour atteindre même le Bronze, les appareils connectés doivent démontrer certaines protections de cybersécurité de base pour protéger les utilisateurs.

Chaque niveau ajoute des normes supplémentaires, garantissant que tous les produits atteignant le niveau Diamant sont parmi les appareils connectés les plus sécurisés que vous puissiez acheter. Bien sûr, vous devez toujours vous rappeler que les hackers sont déterminés, et aucun appareil n’est complètement sécurisé tant qu’il est connecté à Internet. De plus, certaines mesures de sécurité incombent également à l’utilisateur, comme choisir des mots de passe plus sécurisés et s’assurer que le réseau domestique ou professionnel est également sécurisé.

Diamant – Le plus sécurisé

Le niveau Diamant a trois critères principaux qui aident ces produits à se démarquer. Tout d’abord, les données sont stockées pour aider à garder l’identité d’un utilisateur complètement anonyme. Tout appareil connecté stockera des données, mais cela ne devrait pas revenir à vous. Sinon, les hackers accèdent immédiatement à votre identité lors d’un piratage.

Les appareils sont également capables de détecter les injections de code malveillant et d’empêcher l’appareil d’être altéré. Enfin, l’appareil empêche plusieurs tentatives de connexion échouées, rendant presque impossible pour les hackers de deviner simplement votre mot de passe avant d’être verrouillés.

Platine

Sous la classification Platine, les appareils ont été soigneusement testés contre toutes les menaces de cybersécurité connues. Notez que ce sont des menaces “connues”, pas des menaces potentielles nouvelles. Cependant, les mises à jour de firmware et de logiciel peuvent garder les menaces connues à jour.

Il y a également une protection contre les logiciels malveillants. Le code sur les appareils connectés n’acceptera pas de code inconnu.

En guise de précaution finale, les utilisateurs doivent se reconnecter régulièrement pour éviter qu’un hacker puisse profiter d’une connexion et rester connecté au réseau d’un utilisateur.

Or – Sécurité modérée

La classification de sécurité UL IoT Or garantit que toutes les données transmises utilisent les dernières normes de cryptage de l’industrie. De plus, les appareils sont optimisés avec les meilleurs paramètres de sécurité sans aucune intervention réelle de l’utilisateur, en dehors de la définition d’un mot de passe, bien sûr.

La norme finale protège également les applications des appareils connectés. Après tout, si l’application est piratée, l’appareil peut être piraté.

Argent

L’Argent n’est pas nécessairement réservé aux appareils les plus sécurisés. Bien que les appareils doivent être surveillés pour des problèmes de sécurité et entretenus pour protéger les utilisateurs, il n’y a pas de réelles protections en ce qui concerne les données des utilisateurs. Cependant, les utilisateurs doivent être informés de toutes les données collectées ainsi que de la manière dont elles sont utilisées et stockées. Les utilisateurs doivent consentir à la collecte de données, mais ne pas consentir limitera l’utilisabilité de l’appareil.

Enfin, toutes les zones, telles que les paramètres de l’appareil, qui contiennent des informations personnelles doivent inclure des méthodes d’authentification pour protéger les informations.

Bronze – Le moins sécurisé

Les appareils Bronze n’ont que les précautions de sécurité les plus basiques. Ces appareils n’ont pas de mots de passe préprogrammés que les hackers peuvent exploiter. Les mises à jour de sécurité doivent être vérifiées avant d’être installées pour éviter que des mises à jour malveillantes ne soient installées. De plus, le bouton de réinitialisation doit supprimer complètement toutes les informations stockées.

Compter sur UL

Bien que la classification de sécurité UL IoT ne soit pas parfaite, c’est un début pour tenir l’industrie plus responsable. De plus, elle donne enfin aux utilisateurs un moyen de vérifier au moins certaines fonctionnalités de sécurité avant d’acheter.

Images crédit : UL Identity Management and Security