Internet de los objetos: un gran cambio hacia la ciberseguridad
Aumentar la ciberresiliencia de sus productos y garantizar el cumplimiento de sus necesidades
Un gran cambio hacia la ciberseguridad
Mientras que antes los dispositivos inteligentes se limitaban a añadir más funciones, ahora se está produciendo un gran cambio hacia la ciberseguridad. Este cambio es crucial, porque el actual IoT (Internet de las cosas) va más allá de los aparatos. Ahora incluye coches, dispositivos médicos y equipos industriales, lo que hace que los ciberataques sean más graves. Permita que Bureau Veritas Cybersecurity le ayude con la evaluación, el cumplimiento y la certificación.
Experiencia cibernética en pruebas y certificación de productos inteligentes
Servicios cibernéticos adaptados a los fabricantes de productos
Personas, procesos, tecnología integrados
Asegurar el dominio del IoT
Durante mucho tiempo, el ámbito del IoT careció de normas y marcos claros para ayudar a los fabricantes a incorporar la seguridad a sus productos. Ahora, ese tiempo ha pasado. En la actualidad, existen muchas normas, marcos y programas de certificación reconocidos internacionalmente. En este campo destacan varias normas.
- La serieIEC 62443 es la norma de referencia para la ciberseguridad industrial, incluidos componentes y sistemas.
- Para los dispositivos médicos, la norma de referencia es la UL 2900.
- La normaETSI EN 303 645, recientemente finalizada, es la principal referencia para los productos IoT de consumo.
- Además, la norma ISO 21434 está ganando reconocimiento como norma esencial para los procesos de ciberseguridad en los vehículos conectados.
Apoyo y preparación
El inicio del viaje hacia la conformidad del producto comienza con una preparación minuciosa. Por ejemplo:
- En el desarrollo de vehículos, los fabricantes deben dar prioridad al cumplimiento de los requisitos normativos desde el principio para comercializar sus vehículos con éxito.
- Este enfoque también es crucial para los dispositivos médicos, que se enfrentan a estrictas normativas de seguridad.
- Bureau Veritas Cybersecurity ofrece apoyo a través de revisiones de diseño y recomendaciones para ayudar a los fabricantes a cumplir con las normas para IoT de consumo, componentes de red o productos industriales.
- Además, proporcionamos servicios de preparación para certificaciones internacionales como Common Criteria o IEC 62443, a disposición de los fabricantes interesados.
Conformidad
Demostrar que su producto cumple las normas internacionales es una excelente forma de impulsar su presencia en el mercado y demostrar su solidez en materia de seguridad. Bureau Veritas Cybersecurity ofrece servicios de pruebas y conformidad para varias normas, adaptados a diferentes tipos de productos.
- Para los productos industriales, someterse a pruebas y cumplir la norma IEC 62443 puede mejorar significativamente el reconocimiento en el mercado.
- Para los dispositivos médicos, comenzar con el cumplimiento de la norma UL 2900 establece una base sólida.
- En los productos de consumo, normas como la ETSI EN 303 645 o la IoT Security Foundation sirven como excelentes puntos de referencia para las pruebas.
- Además, ISO 21434 es una norma bien considerada para la ciberseguridad en la automoción que los fabricantes pueden aspirar a cumplir.
Certificación
Obtener una certificación oficial es la mejor manera de demostrar que un producto es seguro. No se trata sólo de pasar las pruebas; se trata de que una organización acreditada o un gobierno revisen y aprueben los resultados de las pruebas. Bureau Veritas Cybersecurity ayuda a los fabricantes con varios programas de certificación, adaptados a sus productos.
- La certificación Common Criteria está reconocida en todo el mundo, lo que hace que los productos sean más atractivos para los gobiernos locales y los principales compradores.
- En los Países Bajos, Bureau Veritas Cybersecurity ofrece apoyo para la evaluación BSPA, una alternativa más sencilla a Common Criteria.
- También ayudamos a los fabricantes de vehículos a obtener la aprobación conforme a las normativas de la CEPE sobre ciberseguridad (R155) y actualizaciones de software (R156).
- Para los sistemas industriales, la certificación puede conseguirse a través del esquema IECEE, basado en la norma IEC 62443.
- Los productos IoT de consumo pueden optar por la certificación ETSI EN 303 645.
Más información
¿Desea obtener más información sobre nuestros servicios de ciberseguridad para sus productos? Rellene el formulario y nos pondremos en contacto con usted en el plazo de un día laborable.
¿Por qué elegir la ciberseguridad de Bureau Veritas?
Bureau Veritas Cybersecurity es su socio experto en ciberseguridad. Ayudamos a las organizaciones a identificar riesgos, reforzar sus defensas y cumplir con las normas y regulaciones de ciberseguridad. Nuestros servicios abarcan personas, procesos y tecnología, desde la formación en materia de concienciación y la ingeniería social hasta el asesoramiento en seguridad, el cumplimiento normativo y las pruebas de penetración.
Operamos en entornos de TI, TO e IoT, y damos soporte tanto a sistemas digitales como a productos conectados. Con más de 300 profesionales de la ciberseguridad en todo el mundo, combinamos una profunda experiencia técnica con una presencia global. Bureau Veritas Cybersecurity forma parte del Bureau Veritas Group, líder mundial en pruebas, inspección y certificación.