Du point de vue de la sécurité, on le sait, les objets connectés laissent souvent à désirer. Fabriqués dans l’urgence pour un marché hautement compétitif, ils sont nombreux à ne pas respecter les mesures de protection les plus élémentaires. C’est pourquoi la société Digital Security, spécialisée dans la sécurité des objets connectés, lance aujourd’hui, 20 juin, le label IQS (IoT Qualified as Secured). Il permet aux industriels de vérifier la sécurité de leur solution sur la base d’un référentiel créé par l’entreprise et fondé sur des standards nationaux et internationaux. Pour le client, le label sera un indicateur de confiance. Matérialisé par un pictogramme apposé sur le produit, il permettra d’identifier rapidement les produits qui ont passé cette évaluation technique.
Le label vise à la fois le marché grand public et professionnel. Pour l’obtenir, le produit doit respecter entre 25 et 30 exigences techniques, en fonction du niveau de labellisation souhaité (Standard ou Avancé). Celles-ci seront testées sur un banc de test situé dans le laboratoire de Digital Security, à Paris. Parmi ces exigences figurent notamment le chiffrement des échanges de données, la protection des interfaces de débogage, la présence d’un système sécurisé de mise à jour, le personnalisation des mots de passe, l’authentification des utilisateurs, la journalisation des évènements, le stockage sécurisé des clés secrètes, etc.