(Bild: Salto Systems)
Zu den zertifizierten Produkten gehört der elektronische Langschildbeschlag XS4 One mit dem »BSI Enhanced Level IoT Kitemark« sowie die mobile Zutrittstechnologie Justin Mobile und die Webdienste der Managementsoftware Proaccess Space mit dem »BSI Secure Digital Applications Kitemark«.
Das »Enhanced Level IoT Kitemark« belegt, dass ein Produkt über ein höheres Niveau von Sicherheitsmerkmalen verfügt als der Marktstandard und im Allgemeinen für Sicherheitsanwendungen geeignet ist. Der Bewertung für das »Enhanced Level« gehen tiefgreifende und anspruchsvolle Tests und Analysen des BSI (British Standards Institution) voraus.
Um die Zertifizierung zu erhalten, musste der elektronische XS4 One Beschlag zunächst die Anforderungen eines europäischen Qualitätsmanagementsystems wie ISO 9001 zum Nachweis der Funktionsfähigkeit, Sicherheit und Interoperabilität erfüllen. Der Beschlag wurde darüber hinaus erweiterten Tests zu Schwachstellen und Sicherheitslücken im hochmodernen IoT-Labor des BSI unterzogen.
Neben dem XS4 One reichte Salto auch die mobile Zutrittstechnologie Justin Mobile und die Webdienste der Managementsoftware Proaccess Space zur Bewertung im Rahmen des »BSI Secure Digital Applications Kitemark« ein. Damit wollte das Unternehmen nachweisen, dass das über den XS4 One hinausgehende, umfassendere Zutrittskontrollsystem ebenso über die entsprechenden Sicherheitsmerkmale verfügt.
David Mudd, Global Digital and Connected Product Certification Manager beim BSI resümiert: »Salto hat sich stark auf die Sicherheitsaspekte seines gesamten Zutrittskontrollsystems konzentriert. Das ‚Enhanced Level IoT Kitemark‘ belegt, dass der XS4 One den Marktstandard für Sicherheitsmerkmale übertrifft. Zusätzlich können Kunden von Salto aufgrund der Zertifizierung nach dem ‚Secure Digital Applications Kitemark‘ für Justin Mobile und die Webdienste von Proaccess Space davon ausgehen, dass das gesamte Zutrittskontrollsystem des Unternehmens über die entsprechend hohen Sicherheitsmerkmale verfügt.«
Ramesh Gurdev, Geschäftsführer von Salto Systems UK, erklärt: »Diese Zertifizierungen sind ein weiterer Meilenstein, der Salto von anderen Herstellern im Markt abhebt. Wir sind immens stolz darauf, als bislang einziger Hersteller von Zutrittskontrollsystemen das ‚Enhanced Level IoT Kitemark‘ erreicht zu haben. Wir können damit nachweisen, dass wir uns um die Sicherheit in unserem gesamten Ökosystem tatsächlich kümmern – und das nicht nur behaupten.«
Hintergrund
Das IoT (Internet of Things) ist ein Netzwerk intelligenter Geräte und Systeme, um Dienstleistungen zu erbringen, Effizienz zu erreichen und Innovation zu fördern. Die Technologien können das Leben und die Geschäftstätigkeit bereichern, gleichzeitig bedeutet die Komplexität des IoT aber auch, dass Personen mit kriminellen Absichten versuchen können, Daten abzugreifen, Kameras zu hacken, Gebäude zu betreten oder auf andere Weise die Sicherheit zu verletzen.
Das britische Ministerium für Digitales, Kultur, Medien und Sport hat diese wachsende Bedrohung erkannt und in Zusammenarbeit mit dem National Cyber Security Centre (NCSC) und anderen Experten aus Wissenschaft und Industrie einen Code of Practice (CoP) für IoT-Sicherheit entworfen. Das BSI (British Standards Institution) war Teil dieser Zusammenarbeit und entwickelte in der Folge ein Bewertungsschema für vernetzte IoT-Geräte. Anhand dieses Schemas überprüfen und bewerten Experten, ob ein Produkt über geeignete Sicherheitsmerkmale für seine vorgesehene Verwendung verfügt und diese während seiner gesamten Lebensdauer angemessen unterstützt werden. Dieses Bewertungsschema, das Cyber- und physische Aspekte berücksichtigt, bildet den Kern der »BSI-Kitemark for IoT/Connected Products«-Zertifizierung.
