Sicherheit

Erstes CSC-Prüfzeichen geht an ein Smart-Home-Gerät

Das neue Prüfzeichen „Cybersecurity Certified“ des TÜV-Verbands fördert die digitale Sicherheit im Internet der Dinge für Verbraucher (CIoT) und wirkt Vorbehalten entgegen. TÜV SÜD hat nun erstmalig das Prüfzeichen vergeben – an einen US-amerikanischen Hersteller – und damit die Cybersicherheit eines vernetzten Saugroboters bescheinigt.

Bislang verzichten viele Verbraucher noch auf den Kauf von Smart-Home-Produkten wie mit dem Internet verbundene Fernseher, Alarmanlagen oder Haussteuerungen – auch wenn sie im Alltag Entlastung und Einsparungen bieten. Grund ist die Sorge vor Cyberangriffen oder mangelndem Datenschutz. Laut einer vom TÜV-Verband beauftragten Forsa-Studie aus dem Januar 2021 fürchten zwei von drei Befragten, dass so genannte Internet-of-Things-Geräte gehackt werden könnten. Drei Viertel würden auf eine unabhängige IoT-Zertifizierung achten. „Vor dem Hintergrund sind wir stolz, im Oktober als erstes deutsches Zertifizier- und Prüfunternehmen das CSC-Zertifikat vergeben zu haben“, sagt Florian Wolff von Schutter, Experte für IoT-Cybersicherheit bei TÜV SÜD.

Wegweisend für den IoT-Markt

Das neue CSC-Prüfzeichen nach Vorbild des GS-Zeichens für Geprüfte Sicherheit schafft mehr Vertrauen und Transparenz in einem neuen und sensiblen Markt. Als echte, herstellerunabhängige Zertifizierung basiert es auf internationalen Normen und Standards wie ETSI EN 303 645. Unternehmen können zwischen den Stufen „Basic“, „Substantial“ und „High“ wählen, deren Prüftiefe und -umfang nach Level zunimmt. Auditiert werden alle sicherheitsrelevanten Prozesse wie das Management von Sicherheitsvorfällen, Sicherheitspatches und Subunternehmern. Das Zertifikat gilt drei Jahre und umfasst eine jährliche Betriebsbesichtigung mit einer Überprüfung des Schwachstellen-Managements. Die Prüfung wurde vom TÜV-Verband entwickelt.

Für die erste Zertifizierung untersuchten die TÜV SÜD-Experten einen vernetzten Saugroboter nach international anerkannten Normen und Standards – einschließlich der Entwicklungs- und Produktionsprozesse. Auf dem Programm stand ein umfangreicher Penetrationstest, eine CloudVerifikation sowie die Überprüfung der IT-sicherheitsrelevanten Prozesse. Florian Wolff von Schutter: „Wichtig ist, die Sicherheit schon bei den Vorprodukten – wie bspw. integrierten Schaltkreisen – bis zu den späteren Software-Updates mitzudenken. Das Gleiche gilt für die Funkschnittstellen und die verwendeten Verschlüsselungen.“ Geprüft wurde an Standorten in Deutschland, Großbritannien, USA und Singapur. TÜV SÜD Amerika hat die Prüfungen begleitet, die in nur vier Monaten erfolgreich abgeschlossen wurden.

Weitere Informationen zum CSC-Prüfzeichen: www.tuvsud.com/…

Über die TÜV SÜD AG

Im Jahr 1866 als Dampfkesselrevisionsverein gegründet, ist TÜV SÜD heute ein weltweit tätiges Unternehmen. Mehr als 25.000 Mitarbeiter sorgen an über 1.000 Standorten in rund 50 Ländern für die Optimierung von Technik, Systemen und Know-how. Sie leisten einen wesentlichen Beitrag dazu, technische Innovationen wie Industrie 4.0, autonomes Fahren oder Erneuerbare Energien sicher und zuverlässig zu machen. www.tuvsud.com/de

Firmenkontakt und Herausgeber der Meldung:

TÜV SÜD AG
Westendstraße 199
80686 München
Telefon: +49 (89) 5791-0
Telefax: +49 (89) 5791-1551
http://www.tuvsud.com/de

Ansprechpartner:
Dirk Moser-Delarami
Pressesprecher
Telefon: +49 (89) 5791-1592
Fax: +49 (89) 5791-2269
E-Mail: Dirk.Moser-Delarami@tuvsud.com
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel