IoT Cybersecurity Prüfungen zielen auf die Sicherheit sämtlicher Geräte im Internet of Things (IoT). Diese Geräte umfassen Sensoren und Aktoren sowie Backend-Verbindungen und kommunizieren optional mit Gateways und Smartphone-Apps – entsprechend umfangreich sollten die Sicherheitsmaßnahmen zum Schutz vor Bedrohungen aufgestellt werden.
Vor allem die digitale Vernetzung macht Anwendungen und Komponenten von mobilen oder statischen IoT-Geräten anfällig für Angriffe. Um auf ein vernetztes Gerät zuzugreifen, werden hauptsächlich drei Ziele angegriffen: das Gerät selbst, das Netz und die Infrastruktur (App, Cloud). Die Sicherheit der vernetzten Umgebung, zum Beispiel in der Industrie, kann jedoch einen solchen Zugriff von außen bzw. IoT-Angriffe verhindern. Elemente einer ganzheitlichen IoT-Cybersecurity sind unter anderem:
Mit unseren cetecom advanced IoT-Cybersecurity-Services verifizieren wir den aktuellen Sicherheitsstatus Ihrer vernetzten Geräte – ein wichtiger Meilenstein bei der Markteinführung Ihrer Produkte. Profitieren Sie von unserer langjährigen Erfahrung in der regulatorischen Zertifizierung von Produkten mit drahtlosen Technologien. Im Bereich Internet of Things Cybersecurity ist cetecom advanced Ihr Partner der Wahl.
Die Standards wurden von CEN/CLC/JTC 13/WG 8 entwickelt und bestehen aus den folgenden Teilen:
Dabei erfolgt die Zuordnung zu den grundlegenden Anforderungen der Funkanlagenrichtlinie (RED) Artikel 3.3 (d), (e) und (f) wie folgt:
| Essential requirements |
EN 18031-1 RED 3.3 (d) |
EN 18031-2 RED 3.3 (e) |
EN 18031-3 RED 3.3 (f) |
| Security asset | X | X | X |
| Network asset | X | – | – |
| Privacy asset | – | X | – |
| Financial asset | – | – | X |
Eine Übersicht der relevanten Sicherheitsanforderungen ist nachfolgend dargestellt:
| Abkürzung | Mechanismus | EN 18031-1 | EN 18031-2 | EN 18031-3 |
| ACM | Mechanismus der Zugangskontrolle | X | X | X |
| AUM | Mechanismus zur Authentifizierung | X | X | X |
| SUM | Sicherer Aktualisierungsmechanismus | X | X | X |
| SSM | Sicherer Speichermechanismus | X | X | X |
| SCM | Mechanismus für sichere Kommunikation | X | X | X |
| RLM | Ausfallsicherheits-Mechanismus | X | – | – |
| LGM | Mechanismus zur Protokollierung | – | X | X |
| NMM | Mechanismus zur Netzwerküberwachung | X | – | – |
| DLM | Mechanismus zur Löschung von Daten | – | X | – |
| TCM | Mechanismus zur Verkehrskontrolle | X | – | – |
| UNM | Mechanismus zur Benachrichtigung der Benutzer | – | X | – |
| CCK | Vertrauliche kryptografische Schlüssel | X | X | X |
| GEC | Allgemeine Ausstattungsmerkmale | X | X | X |
| CRY | Kryptographie | X | X | X |
Diese Cybersecurity Prüfungen nach CEN/CENELEC EN 18031-1, EN 18031-2 und EN 18031-3 können in dem Prüflabor der cetecom advanced durchgeführt werden. Wir helfen Ihnen gerne auf dem Weg zur Cybersicherheit Ihrer Geräte.
Auch bei der Zertifizierung Ihrer Funkanlage gemäß RED Artikel 3.3 (d), (e) und (f) unterstützen unsere benannten Stellen Sie gerne.
Sie haben Rückfragen zur EN 18031-x? Dann zögern Sie bitte nicht, uns zu kontaktieren. Wir freuen uns auf Ihre Anfrage: mail@cetecomadvanced.com / Tel. +49 681 598 0
Die Funkanlagenrichtlinie (RED-Richtlinie) 2014/53/EU setzt den rechtlichen Rahmen für alle Produkte, die Funktechnologien nutzen. Die wichtigsten definierten Anforderungen sind Gesundheit und Sicherheit, elektromagnetische Verträglichkeit und effiziente Nutzung von Funkfrequenzen. Hersteller und Lieferanten dieser Produkte müssen die Einhaltung der RED auf dem EU-Markt nachweisen, indem sie eine Baumusterprüfung auf der Grundlage der technischen Dokumentation (TD) oder eine Konformitätserklärung (DoC) und die CE-Kennzeichnung vorlegen.
Seit 2022 wird das Thema IoT Cybersecurity auch in der RED definiert und liefert Herstellern somit Vorgaben, welche Anforderungen an die Sicherheit der Geräte zukünftig berücksichtigt werden müssen:
| Wesentliche Anforderungen | Geeignete Funkgeräte | NICHT anwendbare Funkgeräte |
|---|---|---|
| RED Artikel 3.3 Buchstabe d) (schadet dem Netz nicht) |
Alle mit dem Internet verbundenen Funkgeräte (direkt oder über ein anderes Gerät) |
|
| RED Artikel 3.3 Buchstabe e) (personenbezogene Daten und Privatsphäre werden geschützt) |
Die in der Lage sind, personenbezogene Daten, Verkehrsdaten oder Standortdaten zu verarbeiten
|
|
| RED Artikel 3.3 Buchstabe f) (Schutz vor Betrug) |
Alle mit dem Internet verbundenen Funkgeräte zur Übertragung von Geld, monetären Werten oder virtuellen Währungen (Richtlinie (EU) 2019/713)
|
Ursprünglich sollten die neuen Vorgaben zu den Buchstaben d) bis f) von Artikel 3.3 bereits zum 1. August 2024 in Kraft treten und damit zeitnah für betroffene Hersteller verpflichtend werden. Die Europäische Kommission hat nun allerdings eine Verlängerung der Übergangsfrist erlassen, so dass die neuen Cybersicherheitsanforderungen zum 1. August 2025 in Kraft treten. Hersteller müssen ihre Produkte gegen die neuen Cybersicherheitsanforderungen testen und die Einhaltung der delegierten Verordnung EU 2022/30 erklären. Dies betrifft sowohl Geräte, die neu zugelassen werden, als auch Geräte, die nach dem 1. August 2025 auf den EU-Markt kommen.
Auch wenn die Frist nun von Seiten der EU-Kommission verschoben wurde und die Normen aktuell noch nicht harmonisiert sind, können wir Ihnen bereits jetzt beim Thema IoT Cybersecurity helfen. Unter Einbezug unserer benannten Stellen testen wir Ihre Produkte gemäß der Cybersecurity-Vorgaben der RED und unterstützen Sie bei der Konformitätserklärung. Sichern Sie Ihre Geräte jetzt schon für die Zeit nach dem 1. August 2025 ab – mit unseren Kompetenzen im Bereich der IoT Gerätesicherheit machen wir Ihre Geräte heute bereits fit für zukünftige Anforderungen.
Sie haben Rückfragen zu IoT Cybersecurity Prüfungen gemäß der Funkanlagenrichtlinie (RED)?
Kontaktieren Sie uns, wir freuen uns auf Ihre Anfrage: mail@cetecomadvanced.com / Tel. +49 2054 9519 0
Die ETSI EN 303 645 definiert essenzielle Sicherheitsanforderungen für IoT-Geräte, die für Verbraucher bestimmt sind. Dank ihrer universellen Ausrichtung kann die Norm ein breites Spektrum an IoT-Geräten vom Fitness-Armband am Handgelenk bis zu intelligenten Kühlschränken abdecken. Dieser Standard richtet sich in erster Linie an die Hersteller dieser Geräte. Diese haben die Möglichkeit, die Anforderungen freiwillig bereits während des Entwicklungsprozesses (Security by Design) zu integrieren und sie in der Herstellung ihrer Produkte umzusetzen:
Ein weiteres Dokument, welches für Prüfungen der IoT Cybersecurity herangezogen werden kann, ist ETSI TS 103 701. Die Spezifikation hilft Herstellern, vernetzte Geräte von Beginn an sicher zu gestalten (Security by Design). Zugleich fungiert sie als international anerkannter Maßstab zur Beurteilung von Mindestvorgaben der Cybersicherheit von Geräten. Die Spezifikation beschreibt, wie die Konformität definiert und im Einklang mit dem Sicherheitsstandard ETSI EN 303 645 umfassend getestet werden kann.
ETSI TS 103 701 gewährleistet, dass Prüfergebnisse der Sicherheitseigenschaften von IoT-Geräten vergleichbar sind. Dies ermöglicht erfahrenen IoT-Experten eine präzise Sicherheitsbewertung. Hersteller haben die Möglichkeit, die Testspezifikation für Selbsttests zu nutzen oder ihre Produkte von einer Prüfstelle evaluieren zu lassen.
Diese Cybersecurity Prüfungen nach ETSI EN 303 645 und ETSI TS 103 701 können in den cetecom advanced Laboren durchgeführt werden. Wir helfen Ihnen gerne auf dem Weg zur Cybersicherheit Ihrer Geräte.
Kontaktieren Sie uns, wir freuen uns auf Ihre Anfrage: mail@cetecomadvanced.com
Unsere Labore in Deutschland und den USA sind von der CTIA als Authorized Test Laboratory (ATL) für den CTIA Test Plan für IoT-Geräte anerkannt worden.
Der CTIA Cybersecurity Test Plan definiert Testfälle, die mit dem Gerät in einem Authorized Test Laboratory (ATL) durchgeführt werden müssen, um die CTIA Cybersecurity Zertifizierung zu erhalten. Die Zertifizierung ist für zwei Sicherheitsstufen definiert. Die erste Stufe (für Verbrauchergeräte) testet grundlegende Sicherheitsmerkmale von IoT-Geräten, während die zweite Stufe (für Unternehmensgeräte) Sicherheitselemente für Geräte mit zunehmender Komplexität und Verwaltbarkeit testet.
Auf der Grundlage des cetecom advanced Prüfberichts erhalten Sie von der CTIA eine IoT-Cybersecurity-Zertifizierung gemäß den neuesten CTIA-Anforderungen.
Cybersecurity wird zu einem integralen Bestandteil der Produkt- bzw. Gerätesicherheit und kann mit klaren gesetzlichen Vorgaben und unabhängigen Cybersecurity-Tests eine positive Signalwirkung auf den Produktabsatz haben. Ein erster Schritt ist getan – ein europaweites Sicherheitszertifikat wird durch das neue Prüfzeichen angeboten: das Cybersecurity Certified (CSC) Label.
Im Rahmen dieses dreistufigen Zulassungsverfahrens konzentrieren wir uns gemeinsam mit unserem Partner TÜV NORD auf die Erfüllung der grundlegenden Anforderungen für eine sichere Entwicklung und einen sicheren Betrieb über den gesamten Lebenszyklus des Produktes. Diese Anforderungen basieren weitgehend auf den grundlegenden Cybersicherheitsanforderungen für IoT-Geräte für Verbraucher gemäß ETSI EN 303 645.
Auf der Grundlage des cetecom advanced Prüfberichts erhalten Sie von TÜV NORD das Cybersecurity Certified (CSC) Label
und eine Zertifizierung nach den neuesten CSC-Cybersicherheitsanforderungen.
