EN 18031 Requisitos gerais de segurança para equipamentos de rádio

Uma norma europeia, “EN 18031 Requisitos gerais de segurança para equipamentos de rádio”, consiste nas seguintes subpartes publicadas sob o mesmo título:

• A norma “EN 18031-1 Parte 1: Equipamento de rádio conectado à Internet” descreve os requisitos de segurança comuns e os critérios de avaliação associados para equipamentos de rádio conectados à Internet.

Para os fins desta norma, aplicam-se os seguintes termos e definições:

• Mecanismo de controle de acesso refere-se à função de conceder, restringir ou negar acesso a recursos de um determinado equipamento. O acesso aos recursos de um determinado equipamento pode incluir, entre outros:
  • Lendo dados específicos
  • Gravação de dados específicos no armazenamento permanente do equipamento
  • Executar uma função específica do equipamento, como gravar som.
• Autenticação se refere a fornecer garantia de que uma entidade é quem ou o que ela afirma ser. Uma entidade pode alegar, entre outras coisas, ser:
  • Uma pessoa específica é o proprietário de uma conta de usuário, dispositivo ou serviço.
  • Um membro de certos grupos, como um grupo autorizado a acessar um recurso de determinado equipamento
  • Autorizado por outra entidade a acessar um recurso de um equipamento específico.
• Mecanismo de autenticação refere-se à função do equipamento para verificar se uma entidade é quem ou o que afirma ser. Normalmente, a validação é baseada no exame de evidências de uma ou mais categorias: conhecimento, posse e inatismo.
• Autenticador refere-se a algo conhecido ou possuído e controlado por uma entidade usada para autenticação. Geralmente, é um dispositivo físico ou uma senha.
• O objetivo da avaliação é a declaração fornecida como parte da entrada da avaliação que define os motivos para a realização da avaliação.

Para os fins desta norma, aplicam-se os seguintes termos e definições:

• As melhores práticas referem-se a medidas que demonstraram fornecer segurança apropriada para o caso de uso correspondente.
• Um ataque de força bruta é um ataque a um criptosistema que usa uma busca por tentativa e erro por um conjunto de chaves, senhas ou outros dados.
• Um mecanismo de comunicação é uma função de equipamento que permite a comunicação através de uma interface de máquina.
• Uma chave criptográfica secreta é um parâmetro de segurança secreto, excluindo senhas, usado na operação de um algoritmo criptográfico ou protocolo criptográfico.
• Informações pessoais confidenciais são informações pessoais cuja divulgação pode colocar em risco a privacidade do usuário ou assinante.
• Uma configuração de função de privacidade oculta é uma configuração de função de privacidade cuja divulgação pode comprometer a privacidade do usuário ou assinante.
• Um parâmetro de segurança oculto é um parâmetro de segurança cuja divulgação pode comprometer a privacidade do usuário ou assinante.
• Negação de serviço é a negação ou interrupção de acesso autorizado a um recurso de equipamento ou o atraso de operações e funções do equipamento.

Para os fins desta norma, aplicam-se os seguintes termos e definições:

• Dispositivo refere-se ao produto diferente do equipamento.
• Uma entidade se refere a um usuário, dispositivo, equipamento ou serviço.
• Entropia é uma medida da desordem, aleatoriedade ou variabilidade em um sistema fechado.
• Uma interface externa é uma interface para um equipamento que pode ser acessada de fora do equipamento.
• O estado padrão de fábrica refere-se ao estado definido no qual as configurações e definições de configuração do equipamento são definidas para valores iniciais. O estado padrão de fábrica pode incluir atualizações de segurança instaladas após o lançamento do equipamento.
• Ativo financeiro são dados financeiros sensíveis ou dados financeiros confidenciais ou configuração de função financeira sensível ou configuração de função financeira confidencial ou funções financeiras.
• Dados financeiros são dados que representam, fornecem informações sobre ou são processados ​​para transferir dinheiro, ativos monetários ou moedas virtuais.
• Um mecanismo de armazenamento é uma função do equipamento que permite o armazenamento de informações.
• O mecanismo de atualização é a função do equipamento que permite alterar o software do equipamento.
• A interface do usuário é a interface externa entre o equipamento e o usuário.
• Vulnerabilidade refere-se a uma fraqueza, erro de design ou implementação que pode levar a um evento inesperado e indesejado e comprometer a segurança do equipamento, rede, aplicativo ou protocolo associado.

Nossa organização, que vem tentando dar suporte a empresas de todos os setores com uma ampla gama de estudos de testes, medições, análises e avaliações realizados há anos, conta com uma equipe forte que acompanha de perto os desenvolvimentos no mundo no campo da ciência e tecnologia e se aprimora constantemente. Neste contexto, também são prestados serviços de teste às empresas de acordo com a norma “EN 18031 Requisitos gerais de segurança para equipamentos de rádio”.