ioXtアライアンス、モバイルおよびVPNセキュリティの認証プログラムを拡大

ioXtアライアンス、モバイルおよびVPNセキュリティの認証プログラムを拡大

拡張により、モバイルアプリケーションと仮想プライベートネットワークに透明性をもたらす

カリフォルニア州ニューポートビーチ - 2021年4月15日- IoTセキュリティのグローバルスタンダードであるioXtアライアンスは本日、ioXtコンプライアンスプログラムを拡張し、仮想プライベートネットワーク（VPN）アプリケーションの要件を追加した新しいモバイルアプリケーションプロファイルを発表しました。GoogleやAmazonなどのテクノロジー企業が、セキュリティラボであるNowSecure、NCC Group、DEKRA、Onward Security、7layersと協力して定義したもので、VPN Trust Initiativeが定めたイニシアチブに沿ったものとなっています。モバイルアプリとVPN市場向けのこれらの新しいセキュリティ基準は、消費者や企業の購買者に透明性と可視性をもたらし、IoT業界全体のセキュリティを向上させるものです。

ioXt認証プログラムをモバイルアプリケーションのプラットフォームに拡大することで、潜在的なセキュリティリスクを特定して軽減することで、規模に応じた厳格なテストを行います。モバイルセキュリティのパイオニアであるNowSecure社が主導するこの取り組みでは、認証ポータルを通じて提出されたすべてのアプリケーションを自動的にスキャンします。 

"NowSecure社のCEOであるAlan Snyder氏は、「IoXtアライアンスと提携し、IoTに接続されたモバイルアプリケーションの認証基準を業界にもたらすことができて嬉しく思います。"モバイルおよびIoTセキュリティの第一人者で構成されるこのグループの深い経験と、OWASP MASVSのような確立された業界標準が、この新しいioXtモバイルアプリの標準と認証プログラムの強固な基盤を作り上げました。ナウセキュアをioXt認定ラボおよび自動セキュリティテストソフトウェアのプロバイダーとすることで、高速・高品質・低コストのコンプライアンスプログラムによるベンダー認証を迅速に行い、最終的にIoT接続されたモバイルアプリのユーザーを保護することができます。"

ioXtアライアンスによる認証は、業界全体の幅広い取り組みです。インターネットをすべての人にとって安全な場所にし、VPNの評判を維持することで、ユーザーが安全にリスクを回避し、より高い信頼性、透明性、セキュリティを享受できるようにすることです。このミッションに不可欠なのは、デジタルセーフティコンソーシアムであるVPN Trust Initiative (VTI)と、彼らが作成し、ioXtアライアンスのプロファイルに適合させた規格です。

"VPNはインターネットのプライバシー、セキュリティ、権利の中心的存在ですが、信頼と透明性がなければこれらの保護を提供できないことをVTIのメンバーはよく知っています。VPN Trust Initiativeの議長であり、ExpressVPNの副社長であるハロルド・リー氏は、「だからこそ、ioXtコンプライアンスプログラムのVPNサービスへの拡大に関わることができ、大変嬉しく思っています。"このプログラムによって、消費者はオンラインで自分自身を保護するためのソリューションを選択する際に、より多くのコントロールと自信を持つことができるでしょう」と述べています。

Afero、Comcast、ExpressVPN、Leviton、NordVPN、OpenVPN Community、McAfee、Private Internet Access、VPN Privateは、自社製品のセキュリティレベルを向上させる取り組みの一環として、ioXtアライアンスと提携し、いくつかのモバイルアプリケーションやVPNプラットフォームをテストし、認証を受けました。Googleはさらに、Google Oneを認証しました。Google Oneは、ラボでテストされた最初のホワイトボックス製品であり、ioXt認証を受けています。

アライアンスの認証プログラムは、製品のセキュリティ、製品のアップグレード性、消費者の透明性を定義する8つのコア・プレッジ・プリンシプルに基づいています。これらの原則は、グローバルなセキュリティ規制に対応しており、特定の市場セグメント、地域の規制、チャネルの要件に対処するためのカスタマイズ可能な方法を提供し、合理的なセキュリティを提供します。スマートホーム、スマートビルディング、コネクテッドセルラー、モバイルアプリケーションの各分野で、指定された製品カテゴリーの要件を満たす、あるいはそれ以上の性能を持つデバイスには、ioXt SmartCertラベルが付与されます。

ioXtアライアンスで認定されたアプリケーションは以下の通りです。

• IoTコントローラアプリケーション

  • Hubspace, powered by Afero, at The Home Depot exclusive

  • レビトン GreenMAX DRC

• IoTオーセンティケーター

  • Comcast Xfinity Authenticator

• VPN

  • Google One

  • ExpressVPN

  • NordセキュリティによるNordVPN

  • McAfee Innovations

  • Android用OpenVPN（コミュニティ版

  • プライベート・インターネット・アクセス VPN

  • VPN プライベート

NCCグループのデータおよびアプリケーションセキュリティサービスのグローバルヘッドであるJoel Scambrayは次のように述べています。"NCCグループは、ioXt Mobile App Profileの認定ラボとして認められたことを光栄に思います。ioXtとそのメンバーは、一流の専門家の意見を取り入れ、OWASP MASVSのような既存の基準に沿って、モバイルアプリケーションセキュリティのグローバルスタンダードを共同で開発するために多大な努力を払ってきました。こうして完成したプロファイルには、アプリ開発者とそのエンドユーザーの両方にとって、関連性が高く、実用的で、理解しやすいテストケースが含まれています。私たちは、より多くの評価を行い、より安全でセキュアなIoTの世界のために基本的なセキュリティ要件を設定するというioXt社のミッションを引き続き支援していきたいと思います」と述べています。

"ioXtアライアンスのCTOであるBrad Reeは、次のように述べています。「これまで以上に人と人とのつながりが強まる中で、プライバシーに関する懸念が常に注目されており、VPNやモバイルアプリケーションのセキュリティは、消費者や開発者、その他の関係者にとってますます重要なものとなっています。"ioXtアライアンスのCTOであるBrad Reeは次のように述べています。「これらの新しいプロファイルにより、私たちは業界の専門家や主要な組織と協力して、VPNやモバイルアプリ全体でセキュリティ基準をスケーラブルに採用できるようにし、消費者の信頼性と透明性を確保するとともに、エンドユーザーを適切に保護します。 

ioXtアライアンスの詳細や参加方法については、LinkedInでフォローするか、https://www.ioxtalliance.org/、モバイルアプリやVPNセキュリティプロファイルについてはこちらをご覧ください。

ioXtアライアンスについて 

ioXtアライアンスは、IoTセキュリティのグローバルスタンダードです。Google、Amazon、T-Mobile、Comcastなどの大手テクノロジー企業や製品製造企業によって設立されたioXtアライアンスは、業界が主導する世界で唯一のグローバルなIoT製品のセキュリティと認証プログラムです。ioXt SmartCertを搭載した製品は、高度に接続された世界において、消費者や小売業者に大きな安心感を与えます。  

メディア連絡先

ジーナ・ピッカリング｜ioXt@affect.com