O sistema de controlo de iluminação sem fios da Casambi passou os testes dos oito princípios orientadores da aliança:
Não existem palavras-passe universais - são necessárias credenciais de segurança exclusivas para operar o sistema.
Interfaces seguras: as interfaces do produto estão devidamente protegidas.
Encriptação comprovada: A segurança do sistema utiliza encriptação forte, comprovada e atualizável.
Segurança por defeito - A segurança do sistema está devidamente ativada por defeito.
Software verificado: o sistema suporta apenas atualizações de software assinadas.
Atualizações de segurança automáticas - Estratégia estabelecida para aplicar atualizações de segurança em tempo útil.
Programa de notificação de vulnerabilidades - Ações que incentivam a comunicação responsável de suspeitas de vulnerabilidades ou fragilidades no sistema.
Data de expiração da segurança - Transparência nas políticas de fim de vida útil e no fornecimento de atualizações de segurança.
“O sistema de controlo de iluminação Casambi é inerentemente seguro por design e, hoje, é utilizado em diversas aplicações sensíveis, desde hospitais a torres de controlo de tráfego aéreo”, afirmou Mark McClear, Diretor Geral da Casambi América do Norte. “Receber a certificação ioXt é um passo importante para reafirmar o nosso compromisso contínuo com a segurança de rede ao mais alto nível, tanto para os nossos clientes como para os nossos diversos parceiros.”
“Fornecer tecnologia de cibersegurança é uma prioridade tanto para nós como para os nossos parceiros. A certificação ioXt para a plataforma Casambi representa mais um marco para nós na entrega de soluções e serviços personalizados para satisfazer as crescentes necessidades de segurança da iluminação inteligente. Queremos garantir que os nossos parceiros podem operar em ambientes altamente seguros, com liberdade para se concentrarem em aumentar a geração de valor”, afirmou Kari Mettälä, CEO da Casambi Technologies.
A ioXt Alliance foi criada para fomentar a confiança nos produtos da Internet das Coisas através de requisitos de segurança e privacidade harmonizados e normalizados internacionalmente, programas de conformidade de produtos com múltiplas partes interessadas e transparência pública em relação a estes requisitos e programas. Aborda as vulnerabilidades dos dispositivos com investigadores independentes, incluindo questões relacionadas com palavras-passe, redes, Bluetooth, gateways e serviços na nuvem.
