Ces nouvelles lignes directrices visent à accompagner les acteurs du développement et de la fabrication d'objets connectés en leur fournissant un cadre flexible pour l'innovation, tout en garantissant un niveau de sécurité minimal. Le document privilégie des dispositions axées sur les résultats, en évitant les mesures trop contraignantes, et laisse ainsi aux organisations la liberté d'adapter les solutions de sécurité à leurs produits spécifiques.
« Les consommateurs s’appuient de plus en plus sur les objets connectés pour sécuriser leurs transactions. Il est donc essentiel que les fabricants gagnent leur confiance en faisant de la sécurité une priorité dès la conception », a déclaré Jan Ellsberger, directeur général de l’ETSI. « Ces lignes directrices visent à corriger les vulnérabilités les plus importantes et je suis convaincu qu’elles contribueront à créer un écosystème IoT plus sûr, à condition que nous restions vigilants, car nous savons pertinemment que ce travail n’est jamais vraiment terminé. »
Les principales caractéristiques du document sont les suivantes
Dispositions essentielles : Établissement des exigences de sécurité fondamentales applicables à tous les objets connectés grand public.
Guide de mise en œuvre : Fourniture aux organisations d’exemples clairs et d’explications sur la manière d’appliquer ces dispositions.
Conformité au RGPD : Garantie de la conformité des objets connectés traitant des données personnelles avec le Règlement général sur la protection des données.
Pérennité : Prévision du caractère obligatoire des futures révisions.
Ce document couvre un large éventail d’objets connectés grand public, notamment les assistants vocaux, les appareils connectés, les traqueurs d’activité et autres. Il prend également en compte les limitations de ressources auxquelles ces appareils peuvent être confrontés, telles que la puissance de traitement et l’alimentation électrique.
L’ETSI souligne que si ces lignes directrices améliorent considérablement la sécurité des objets connectés grand public, elles ne constituent pas une solution miracle aux problèmes de cybersécurité. Face à l’évolution constante du marché des objets connectés grand public, l’ETSI reste déterminée à collaborer avec ses partenaires industriels afin d’affiner ces lignes directrices et de garantir une expérience plus sûre pour tous les utilisateurs.
