Hulp bij het voorbereiden van Yale op verbonden slimme sloten in overeenstemming met de Cyber Resilience Act
Uitdaging
Yale wilde ervoor zorgen dat zijn connectieve slimme slotproducten in overeenstemming waren met de vereisten van de Cyber Resilience Act en praktische manieren identificeren om cyberresilentie gedurende de gehele levenscyclus van het product te demonstreren.
Aanpak
Resillion combineerde onafhankelijke productveiligheidstests van de Yale Linus L2 Smart Lock met praktische tests voor CRA-readyheid, waarbij Bluetooth- en Wi-Fi-protocoltests, authenticatievalidatie en netwerkveiligheid werden onderzocht, als onderdeel van het Europese CRACY-programma.
Resultaten
Yale heeft onafhankelijk inzicht verworven in het gedrag van producten onder realistische omstandigheden en praktische gegevens om de zelfevaluatie en de voorbereiding op de implementatie van CRA te ondersteunen.
Over Yale
Yale is al meer dan 180 jaar een vertrouwde naam op het gebied van huisbeveiliging. Als onderdeel van ASSA ABLOY, de wereldwijde leider in toegangsoplossingen, ontwikkelt Yale innovatieve smartproducten, waaronder slimme sloten, alarmen, camera's en connectieve toegangsapparaten die helpen bij het beschermen van miljoenen huizen en bedrijven wereldwijd als onderdeel van de Yale Smart Family.
Terwijl de technologie voor slimme woningen blijft evolueren, verwachten klanten meer dan alleen gemak. Ze verwachten dat verbonden beveiligingsproducten betrouwbaar, robuust en veilig zijn, zodat ze er zeker van kunnen zijn dat de technologie die hun huizen beschermt, ook bij de belangrijkste gebeurtenissen blijft presteren.
De uitdaging
Het ontwikkelen van slimme toegangsoplossingen voor de volgende generatie cyberbeveiligingsregels
Yale heeft zijn reputatie opgebouwd door betrouwbare beveiligingsproducten te leveren die huizen en bedrijven wereldwijd beschermen. Terwijl verbonden apparaten steeds belangrijker worden in het dagelijks leven, betekent het handhaven van die vertrouwen ervoor zorgen dat producten veilig blijven, bestand zijn tegen bedreigingen en klaarstaan voor een zich ontwikkelende regelgeving.
De EU-wet inzake cyberveiligheid (CRA) introduceert nieuwe cybersecurityvereisten voor verbonden producten die in de EU worden verkocht. Fabrikanten moeten niet alleen aantonen dat producten veilig zijn door ontwerp, maar ook bewijzen dat cybersecurity tijdens de gehele levenscyclus van het product is meegenomen – van ontwikkeling en testen tot kwetsbaarheidsbeheer en voortdurende ondersteuning.
Voor verbonden toegangsproducten is veerkracht van bijzonder belang. Klanten vertrouwen dagelijks op slimme sloten om ze betrouwbaar te laten functioneren. Daarom is cyberveerkracht even belangrijk als fysieke beveiliging.
Yale nam al een proactieve, volwassen aanpak aan voor de beveiliging van verbonden producten. Met de pilot kon Yale praktische hulpmiddelen voor Connected CRA testen op een echt verbonden product, waardoor de opkomende regelgeving kon worden omgezet in duidelijke en herhaalbare stappen.
ONZE AANPAK
Combinatie van productveiligheidstests en CRA-readyheid
Als onderdeel van het Europese CRACY-programma – “CRA Compliance made easy” – werkte Resillion samen met Yale om praktische hulpmiddelen en controles voor de Cyber Resilience Act te testen met behulp van een van de connectieve slimme slotproducten van Yale, de Yale Linus L2 Smart Lock.
CRACY is ontworpen om organisaties, met name kleinere fabrikanten, te helpen de CRA-vereisten te begrijpen en deze toe te passen op echte producten via begeleiding, tools en zelfevaluaties. Voor Yale was de pilot een manier om die bredere doelstelling te ondersteunen en onafhankelijke input te krijgen over testmethoden voor de veerkracht van verbonden producten.
Door samen te werken met Resillion via het CRACY-programma hebben we kunnen bijdragen aan de ontwikkeling van praktische hulpmiddelen en controles voor verbonden producten in het kader van de Cyber Resilience Act. Deze pilot leverde niet alleen waardevolle onafhankelijke input op, maar vloeide ook in bij de bredere strategie van Yale om een veiligere, betrouwbaardere en toegankelijker markt voor slimme woningen voor iedereen te creëren. Door fabrikanten te ondersteunen bij een duidelijker en meer haalbare CRA-prestatie, dragen we bij aan een toekomst waarin slimme woningen zowel betrouwbaar als universeel toegankelijk zijn.
Testen van productveerkracht
Resillion voerde een reeks specialistische tests uit om de praktische voorbereidingen op het CRA te testen en keek hoe het aangesloten product zich gedroeg onder realistische gebruiksomstandigheden.
De tests omvatten:
Bluetooth-protocoltesten
Testen van Wi-Fi-protocol
Protocol-fuzz-testing
Authenticatievalidatie
Testen van de veerkracht van het netwerkverkeer
Aandacht voor onverwachte of abnormale communicatie
In tegenstelling tot traditionele penetratietests richten deze assessments zich op de veerkracht van producten – het valideren dat aangesloten apparaten nog steeds voorspelbaar blijven functioneren wanneer ze worden blootgesteld aan ongewone of onverwachte scenario's.
Het doel was om praktische bewijzen te creëren die de zelfevaluatie van CRA zouden kunnen ondersteunen en fabrikanten een duidelijker manier zouden bieden om hun volgende stappen te plannen.
Steun aan de voorbereiding op de Cyber Resilience Act
Naast de technische tests hielp de piloot ook met het testen van praktische manieren waarop fabrikanten zich kunnen voorbereiden op de implementatie van de Cyber Resilience Act.
Resillion is betrokken bij CRACY vanwege onze ervaring met productveiligheidstesten en -bewaking, en omdat we het werkpakket rond tooling leiden. In de praktijk betekent dit het samenbrengen van verschillende bijdragen aan de tooling, het testen ervan via pilots en het gebruik van de geleerde lessen om de richtlijnen voor de grotere productiecommunity te verbeteren.
CRACY draait om het omzetten van de Cyber Resilience Act in iets dat productteams daadwerkelijk kunnen gebruiken. Door praktische tools te combineren met echte producttesten, kunnen we fabrikanten helpen van onzekerheid over te gaan naar een gestructureerd voorbereidingsplan, terwijl we gebruikmaken van piloten om de richtlijnen die beschikbaar zijn voor de bredere gemeenschap te verbeteren.
Waarom het belangrijk was
De Cyber Resilience Act gaat veel verder dan het doorlopen van een beveiligingstest.
Productontwikkelaars moeten aantonen dat cyberbeveiliging is geïntegreerd in de hele productontwikkeling en dat verbonden producten gedurende hun volledige levenscyclus veilig en betrouwbaar blijven functioneren.
Door voorafgaand aan de nalevingsdossiers in te dienen, hielp Yale te tonen hoe praktische CRA-instrumenten en controles kunnen worden toegepast op verbonden producten in een werkelijke omgeving.
Het engagement versterkte ook een belangrijk principe van moderne productveiligheid: fabrikanten hebben praktische bewijzen, herhaalbare controles en duidelijke richtlijnen nodig om van onzekerheid naar een concreet plan voor de CRA-readyheid te gaan.
RESULTATEN
Door samen te werken met Resillion kon Yale de ontwikkeling van praktische CRA-instrumenten en controles ondersteunen, terwijl het tegelijkertijd onafhankelijk inzicht kreeg in hoe de cyberresilienteiligheid kan worden aangetoond op manieren die uiteindelijk zorgen voor veiligere, betrouwbaardere en verbonden producten voor klanten.
De verloving werd gerealiseerd:
Door deel te nemen aan het pilotprogramma, heeft Yale bijgedragen aan de ontwikkeling van praktische CRA-benaderingen die fabrikanten in heel Europa kunnen helpen om de vereisten te begrijpen en deze toe te passen in de praktijk. producten en duidelijker voorbereidingsplannen opstellen.
Naar de toekomst kijken
Terwijl de Cyber Resilience Act naar volledige implementatie streeft, hebben fabrikanten steeds meer behoefte aan praktische manieren om te begrijpen hoe conformiteit in de echte wereld eruitziet.
Door haar leiderschapspositie in het CRACY-programma helpt Resillion de kloof tussen wetgeving en implementatie te overbruggen – door CRA-intenties om te zetten in richtlijnen, tools en praktische controles die fabrikanten daadwerkelijk kunnen gebruiken.
