EN 18031 Exigences générales de sécurité pour les équipements radio

Une norme européenne, « EN 18031 Exigences générales de sécurité pour les équipements radio », comprend les sous-parties suivantes publiées sous le même titre :

• La norme « EN 18031-1 Partie 1 : Équipements radio connectés à Internet » décrit les exigences de sécurité communes et les critères d’évaluation associés pour les équipements radio connectés à Internet.

Aux fins de la présente norme, les termes et définitions suivants s'appliquent :

• Le mécanisme de contrôle d'accès fait référence à la fonction d'accorder, de restreindre ou de refuser l'accès aux ressources d'un équipement particulier. L'accès aux ressources d'un équipement particulier peut inclure, entre autres :
  • Lecture de données spécifiques
  • Écriture de données spécifiques sur la mémoire permanente de l'équipement
  • Exécution d'une fonction spécifique d'un équipement, comme l'enregistrement du son.
• L’authentification consiste à fournir l’assurance qu’une entité est bien celle ou ce qu’elle prétend être. Une entité peut prétendre, entre autres, être :
  • Une personne spécifique est le propriétaire d’un compte utilisateur, d’un appareil ou d’un service.
  • Un membre de certains groupes, comme un groupe autorisé à accéder à une ressource de certains équipements
  • Autorisé par une autre entité à accéder à une ressource d'un équipement spécifique.
• Le mécanisme d’authentification fait référence à la fonction de l’équipement permettant de vérifier qu’une entité est bien celle ou ce qu’elle prétend être. En règle générale, la validation repose sur l’examen des preuves provenant d’une ou plusieurs des catégories suivantes : connaissance, possession et innéité.
• L'authentificateur fait référence à quelque chose de connu ou détenu et contrôlé par une entité utilisé pour l'authentification. Il s’agit généralement d’un appareil physique ou d’un mot de passe.
• L’objectif de l’évaluation est la déclaration fournie dans le cadre de l’évaluation qui définit les raisons de la réalisation de l’évaluation.

Aux fins de la présente norme, les termes et définitions suivants s'appliquent :

• Les meilleures pratiques font référence aux mesures qui se sont avérées offrir une sécurité appropriée pour le cas d’utilisation correspondant.
• Une attaque par force brute est une attaque sur un cryptosystème qui utilise une recherche par essais et erreurs pour un ensemble de clés, de mots de passe ou d'autres données.
• Un mécanisme de communication est une fonction d'équipement qui permet la communication via une interface machine.
• Une clé cryptographique secrète est un paramètre de sécurité secret, à l'exclusion des mots de passe, utilisé dans le fonctionnement d'un algorithme cryptographique ou d'un protocole cryptographique.
• Les informations personnelles confidentielles sont des informations personnelles dont la divulgation peut mettre en danger la vie privée de l’utilisateur ou de l’abonné.
• Une configuration de fonction de confidentialité cachée est une configuration de fonction de confidentialité dont la divulgation peut compromettre la confidentialité de l'utilisateur ou de l'abonné.
• Un paramètre de sécurité caché est un paramètre de sécurité dont la divulgation peut compromettre la confidentialité de l'utilisateur ou de l'abonné.
• Le déni de service est le refus ou l'interruption de l'accès autorisé à une ressource d'équipement ou le retard des opérations et des fonctions de l'équipement.

Aux fins de la présente norme, les termes et définitions suivants s'appliquent :

• L'appareil fait référence au produit autre que l'équipement.
• Une entité fait référence à un utilisateur, un appareil, un équipement ou un service.
• L'entropie est une mesure du désordre, du caractère aléatoire ou de la variabilité dans un système fermé.
• Une interface externe est une interface vers un équipement à laquelle on peut accéder depuis l'extérieur de l'équipement.
• L'état par défaut d'usine fait référence à l'état défini dans lequel les paramètres de configuration et la configuration de l'équipement sont définis sur les valeurs initiales. L'état d'usine par défaut peut inclure des mises à jour de sécurité installées après la sortie de l'équipement.
• Un actif financier est une donnée financière sensible ou une donnée financière confidentielle ou une configuration de fonction financière sensible ou une configuration de fonction financière confidentielle ou des fonctions financières.
• Les données financières sont des données qui représentent, fournissent des informations ou sont traitées pour transférer de l'argent, des actifs monétaires ou des monnaies virtuelles.
• Un mécanisme de stockage est une fonction d'un équipement qui permet le stockage d'informations.
• Le mécanisme de mise à jour est la fonction de l'équipement qui permet de modifier le logiciel de l'équipement.
• L'interface utilisateur est l'interface externe entre l'équipement et l'utilisateur.
• La vulnérabilité fait référence à une faiblesse, une conception ou une erreur de mise en œuvre qui pourrait conduire à un événement inattendu et indésirable et compromettre la sécurité de l'équipement, du réseau, de l'application ou du protocole associé.

Notre organisation, qui s'efforce de soutenir les entreprises de tous les secteurs avec une large gamme d'études de tests, de mesures, d'analyses et d'évaluation qu'elle réalise depuis des années, dispose d'un personnel solide qui suit de près les développements dans le monde dans le domaine de la science et de la technologie et s'améliore constamment. Dans ce cadre, des prestations de tests sont également fournies aux entreprises conformément à la norme « EN 18031 Exigences générales de sécurité pour les équipements radio ».