- A PROPOS DE NOUS
- RESSOURCES
- …
- A PROPOS DE NOUS
- RESSOURCES
- A PROPOS DE NOUS
- RESSOURCES
- …
- A PROPOS DE NOUS
- RESSOURCES
ASSURANCE DE SÉCURITÉ RAL IdO
CADRE
- Cadre d'assurance de la sécurité RAL IoT
Notre cadre d'assurance de la sécurité IoT couvre l'ensemble de la solution IoT, de la puce au cloud, et peut être intégré à n'importe quelle étape du cycle de vie de votre solution IoT.
Il se compose d'un ensemble de directives stratégiques et techniques, de profils de sécurité, d'outils, de catalogues d'exigences de sécurité, d'une méthodologie d'évaluation basée sur les risques pour chaque type de dispositifs IoT, basée sur des normes lorsqu'elles existent.
Pour plus d'informations sur notre cadre d'assurance de sécurité IoT, obtenez votre brochure ici
CONSOMMATEUR (Appareils connectés électroniques, Smart Home, etc.)
Protection contre les attaques évolutives à distance via des interfaces externes, confidentialité des données, protection IP, etc.
ENTREPRISE (Entreprises, Education, Finance, Retail, etc.)
Mises à jour sécurisées du micrologiciel / reprogrammation et authentification d'accès à distance, etc.
INDUSTRIEL (Manufacturing, Oil & Gas, Maintenance prédictive, etc.)
Accès à l'interface interne locale Authentification renforcée, disponibilité des ressources, intégrité des communications, etc.
CRITIQUE (Santé, Transport, Militaire, etc.)
Intégrité du micrologiciel, démarrage sécurisé et authentification d'accès physique, etc.
Qu'est-ce qu'un profil de sécurité et comment est-il utilisé ?
Il s'agit d'un tableau de bord des exigences de sécurité relatives à une classe de produits/solutions IoT (par exemple, passerelle, thermostat, caméra intelligente, RTU, etc.). Cette approche prend en compte le type et la sensibilité des actifs, la probabilité et les impacts des attaques dans un environnement opérationnel spécifique (par exemple, grand public, entreprise, industriel, critique) et le facteur de risque.
Il s'agit d'un pas en avant vers une manière économique de traiter l'évaluation de la sécurité. Elle met en place des contrôles de sécurité et des politiques de sécurité à échelonner en fonction des risques identifiés, c'est-à-dire à concentrer les efforts là où les risques sont les plus élevés.
Des profils de sécurité peuvent être convenus et standardisés pour certaines classes de produits.
Enfin, un profil de sécurité est le résultat d'une analyse détaillée des risques pour chaque nouvelle instance de produit. Il fournit des propriétés de sécurité standard acceptées par les risques pour un type de produit/solution IoT.
Avec notre IoT RAL Questionnaire, décidez quel Framework vous souhaitez implémenter et à quel niveau !
SÉCURITÉ DE BASE
- Formation de sensibilisation à la sécurité
- Analyse des risques de sécurité et meilleures pratiques
- Avertissements du compilateur
- Ensemble de tests couvrant les exigences de sécurité de base
SÉCURITÉ SUBSTANTIELLE
+ Sécurité de base
- Directives de codage sécurisé
- Principes et exigences de sécurité de conception
- Analyse de code statique
- Ensemble de tests couvrant les exigences de sécurité renforcées
- Évaluation de la vulnérabilité et tests d'intrusion en fin de développement
- Test de fuzz
HAUTE SÉCURITÉ
+ Sécurité renforcée
- Formation ad hoc en sécurité
- Examen du code source
- Analyse dynamique du programme de sécurité
- Ensemble de tests couvrant les exigences de sécurité avancées
- Évaluation de la vulnérabilité Agile en cours de développement et tests de sécurité
- Examen de sécurité final
Vous voulez votre questionnaire, ou mettre en place un atelier ou simplement plus d'informations ?
Tu as une question ? Contactez notre équipe... ou planifiez un rendez-vous avec nous en cliquant ici
3 Rue Parmentier, 94140 Alfortville, Paris Area - FRANCERed Alert Labs S.A.S.U
827 677 303 R.C.S. Créteil+33 9 51 79 07 87- Rejoignez-nous
Inscrivez-vous pour recevoir des mises à jour sur le lancement de la plateforme et plus encore
Tu auras:
- Accès à la plateforme en ligne dès le lancement (Q2 2021)
- Démo exclusive (Disponible maintenant)
- Invitation aux futurs webinaires et événements
- Invitation à notre plateforme d'investissement unique (décembre 2020)
En cliquant sur S'inscrire, vous acceptez de recevoir des communications de redalertlabs.com. Vous pouvez vous désinscrire à tout moment. Pour plus d'informations sur la façon de vous désabonner, ainsi que sur nos pratiques de confidentialité, veuillez consulter notre politique de confidentialité.
© 2022 Red Alert Labs. All rights reserved.