EN 18031 Requisitos generales de seguridad para equipos de radio

Una norma europea, “EN 18031 Requisitos generales de seguridad para equipos de radio”, consta de las siguientes subpartes publicadas bajo el mismo título:

• La norma “EN 18031-1 Parte 1: Equipos de radio conectados a Internet” describe los requisitos de seguridad comunes y los criterios de evaluación asociados para los equipos de radio conectados a Internet.

Para los efectos de esta norma, se aplican los siguientes términos y definiciones:

• El mecanismo de control de acceso se refiere a la función de conceder, restringir o denegar el acceso a los recursos de un equipo particular. El acceso a los recursos de un equipo particular puede incluir, entre otros:
  • Lectura de datos específicos
  • Escritura de datos específicos en el almacenamiento permanente del equipo
  • Realizar una función específica del equipo, como grabar sonido.
• La autenticación se refiere a proporcionar garantía de que una entidad es quien o lo que dice ser. Una entidad puede afirmar, entre otras cosas, que:
  • Una persona específica es el propietario de una cuenta de usuario, dispositivo o servicio.
  • Un miembro de ciertos grupos, como un grupo autorizado para acceder a un recurso de cierto equipo
  • Autorizado por otra entidad para acceder a un recurso de un equipo específico.
• El mecanismo de autenticación se refiere a la función del equipo para verificar que una entidad es quien o lo que dice ser. Normalmente, la validación se basa en el examen de la evidencia de una o más de las categorías: conocimiento, posesión e innatismo.
• Autenticador se refiere a algo conocido o propiedad y controlado por una entidad utilizado para la autenticación. Generalmente se trata de un dispositivo físico o una contraseña.
• El objetivo de la evaluación es la declaración proporcionada como parte de la entrada de la evaluación que define las razones para realizar la evaluación.

Para los efectos de esta norma, se aplican los siguientes términos y definiciones:

• Las mejores prácticas se refieren a medidas que han demostrado proporcionar la seguridad adecuada para el caso de uso correspondiente.
• Un ataque de fuerza bruta es un ataque a un criptosistema que utiliza una búsqueda de prueba y error para obtener un conjunto de claves, contraseñas u otros datos.
• Un mecanismo de comunicaciones es una función del equipo que permite la comunicación a través de una interfaz de máquina.
• Una clave criptográfica secreta es un parámetro de seguridad secreto, excluidas las contraseñas, utilizado en el funcionamiento de un algoritmo criptográfico o un protocolo criptográfico.
• La información personal confidencial es aquella información personal cuya divulgación puede poner en peligro la privacidad del usuario o suscriptor.
• Una configuración de función de privacidad oculta es una configuración de función de privacidad cuya divulgación puede comprometer la privacidad del usuario o suscriptor.
• Un parámetro de seguridad oculto es un parámetro de seguridad cuya divulgación puede comprometer la privacidad del usuario o suscriptor.
• La denegación de servicio es la denegación o interrupción del acceso autorizado a un recurso de equipo o el retraso en las operaciones y funciones del equipo.

Para los efectos de esta norma, se aplican los siguientes términos y definiciones:

• Dispositivo se refiere al producto que no es el equipo.
• Una entidad se refiere a un usuario, dispositivo, equipo o servicio.
• La entropía es una medida del desorden, la aleatoriedad o la variabilidad en un sistema cerrado.
• Una interfaz externa es una interfaz a un equipo a la que se puede acceder desde fuera del equipo.
• El estado predeterminado de fábrica se refiere al estado definido en el que los ajustes y la configuración del equipo se establecen en valores iniciales. El estado predeterminado de fábrica puede incluir actualizaciones de seguridad instaladas después del lanzamiento del equipo.
• Un activo financiero es un dato financiero sensible o confidencial o una configuración de una función financiera sensible o una configuración de una función financiera confidencial o funciones financieras.
• Los datos financieros son datos que representan, proporcionan información o se procesan para transferir dinero, activos monetarios o monedas virtuales.
• Un mecanismo de almacenamiento es una función del equipo que permite el almacenamiento de información.
• El mecanismo de actualización es la función del equipo que permite cambiar el software del equipo.
• La interfaz de usuario es la interfaz externa entre el equipo y el usuario.
• La vulnerabilidad se refiere a una debilidad, diseño o error de implementación que podría conducir a un evento inesperado e indeseable y comprometer la seguridad del equipo, red, aplicación o protocolo asociado.

Nuestra organización, que lleva años intentando apoyar a empresas de todos los sectores con una amplia gama de estudios de pruebas, mediciones, análisis y evaluación que ha llevado a cabo, cuenta con un personal sólido que sigue de cerca los desarrollos en el mundo en el campo de la ciencia y la tecnología y se mejora constantemente. En este contexto, también se prestan servicios de pruebas a las empresas de acuerdo con la norma “EN 18031 Requisitos generales de seguridad para equipos de radio”.