1705432982
2024-01-16 19:00:00
ETSI は、モバイル デバイスのセキュリティと生体認証に関する一連の仕様を、共通基準フレームワークに基づいてフランスのサイバーセキュリティ庁 (ANSSI) によって認定されています。
発表によると、この認証は、包括的な仕様セットに基づく包括的なスマートフォンのセキュリティ評価を行う国家機関による初めてのことであり、サードパーティの認証テストを設定するという。
ETSIの Consumer Mobile Device Protection Profile 標準は、モバイル デバイスのユーザーに対する主要なセキュリティとプライバシーのリスクを特定することを目的としています。 これらに基づいて、製造業者が使用できるセキュリティ認証の基準と、評価者が消費者製品を評価する際に使用する方法論を提供します。 ETSI は、欧州規格に基づく認証に適していると述べています。 サイバーレジリエンス法、今年後半に発効すると。
TS 103 732-1 そして TS 103 732-2 それぞれ「ベース保護プロファイル」と「生体認証保護プロファイルモジュール」です。 基本プロファイルは、何を評価すべきか、対処する必要があるセキュリティ課題、およびその目的を定義します。 生体認証プロファイルでは、他人受入率 (FAR) を 2D 顔の生体認証で 50,000 分の 1、3D 顔の場合 100,000 分の 1、指紋の場合 50,000 分の 1 に設定し、本人拒否率 (FRR) を 2D 顔の場合 20 分の 1、1 3D 顔の場合は 33 分の 1、指紋生体認証の場合は 33 分の 1 です。 プレゼンテーション攻撃検出 (PAD) は仕様の範囲外です。
TS 103 932-1 は、評価用の構成を定義し、他の 2 つの要件を統合する補足的な技術仕様です。
ETSIによると、改訂された複数部分からなる仕様は、OS開発者、スマートフォンメーカー、ネットワーク事業者、規制当局、ユーザー協会などの関係者の協力を得て書かれたという。
ETSI サイバーセキュリティ技術委員会のアレックス・リードビーター委員長は、人々の日常生活におけるスマートフォンやタブレットの普及について指摘しています。 「GSMAの調査によると、世界中の消費者の10人中9人がスマートフォンのデータセキュリティとプライバシーを懸念しており、消費者の64％がスマートフォンを購入する基準においてセキュリティが『非常に重要』であると述べている」と同氏は言う。
記事のトピックス
トラップ | 生体認証 | サイバーセキュリティ | ETSI | フランス | モバイル生体認証 | スマートフォン | 標準
#モバイル生体認証とセキュリティに関する #ETSI #規格がフランス当局によって認定されました