Sicherheitszertifikat für die „Home Connect“ App

(firmenpresse) - Die Home Connect GmbH, eine Tochtergesellschaft der BSH Bosch und Siemens Hausgeräte GmbH, hat die Sicherheit ihrer App „Home Connect“ für iOS von der TÜV TRUST IT prüfen und zertifizieren lassen. Die App dient der Steuerung von vernetzten Hausgeräten mit Home Connect Funktion über das heimische WLAN oder über eine sichere Verbindung weltweit aus dem Internet. Das Team hatte für die Entwicklung der mobilen Anwendung das Tool AppSpecs-Generator der TÜV TRUST IT genutzt, das sicherheitsorientierte Entwicklerrichtlinien für die Realisierung sicherer Apps erzeugt.

Ende dieses Jahres kommen die ersten digital vernetzten, WLAN-fähigen Hausgeräte mit Home Connect Funktion auf den Markt, die von mobilen Endgeräten aus mit Hilfe der zugehörigen App gesteuert werden können. Diese erlaubt eine sowohl automatisierte als auch individualisierte Steuerung der Geräte. Die Home Connect App ist für Smartphones und Tablets mit iOS-System ab Dezember 2014 und für Android-basierte Endgeräte ab Frühjahr 2015 verfügbar. Neben der einfachen und sicheren Steuerung der vernetzten Hausgeräte bietet die mobile Anwendung weitere praktische Funktionen wie ein Rezepte-Tool, Gebrauchsanleitungen, Tipps zur optimalen Gerätenutzung oder wichtige Daten zu den einzelnen Modellen und zum Kundendienst. Sie hilft dadurch, den Einsatz des Hausgerätes im Alltag von der Installation über die Bedienung bis zur Wartung zu erleichtern. Damit sollen völlig neue Möglichkeiten im modernen Haushalt geschaffen werden.

TÜV TRUST IT hat die App eingehend geprüft und sicherheitszertifiziert. Die gesamte Datenhaltung wie auch die Steuerung der Hausgeräte erfolgt nach dem Stand der Technik vollständig verschlüsselt. Auch im Hinblick auf den Datenschutz und den Schutz der Privatsphäre entspricht die App heutigen Maßstäben, so werden über die App weder Nutzungs- oder Positionsdaten des Anwenders erfasst, noch werden personenbezogene Daten an Dritte übertragen. Für die Entwicklung von „Home Connect“ wurde der AppSpecs Generator des Security-Spezialisten genutzt. Dieses Tool erzeugt anhand der spezifischen App-Anforderungen kontextspezifische Entwicklungsrichtlinien, welche alle relevanten App-Funktionalitäten und die damit verbundenen Bedrohungen abdecken. Mit Hilfe dieses Services wird sichergestellt, dass Unternehmens-Apps alle geforderten TÜV-Sicherheitskriterien erfüllen und während der Laufzeit nicht missbraucht werden können.



„Die Home Connect App ist ein gutes Beispiel dafür, wie die Möglichkeiten eines Smart Homes produktiv und sicherheitsbewusst genutzt werden können“, stellt Detlev Henze, Geschäftsführer der TÜV TRUST IT, nach dem Zertifizierungsprozess fest. Zu den Anforderungen einer solchen Zertifizierung gehört, dass alle hohen und mittleren Risiken, die während der Prüfung ermittelt wurden, geschlossen werden müssen. „Dafür haben wir eine dynamische Testmethodik entwickelt, mit der sich Apps aller Plattformen auf die Einhaltung von Sicherheits- und Datenschutzkriterien analysieren und anschließend zertifizieren lassen. Basis des Prüf- und Testverfahrens sind das über mehrere Jahre entwickelte Bedrohungsmodell (Threat Model) und eine Wissensdatenbank mit Informationen über weltweit bekannte Schad- und Problemquellen. Zusätzlich wird der Quelltext der App semiautomatisiert auf vorhandene Schwachstellen und mögliche Angriffsvektoren hin überprüft. Als Prüfgrundlage dienen kontextspezifisch adäquate und an aktuellen Bedrohungen ausgerichtete Anforderungen. Die Apps werden toolbasiert und manuell geprüft.“

Ein Bild kann unter http://www.denkfabrik-group.com/downloads/tuev-trust-it/DSC_0096_2.jpg heruntergeladen werden:

Bildunterschrift:
Zertifikatsübergabe in München: Dr. Ingo Pietsch nimmt das Zertifikat für die Home Connect GmbH entgegen
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: Denkfabrik
Datum: 05.09.2014 - 12:42 Uhr
Sprache: Deutsch
News-ID 1104457
Anzahl Zeichen: 3851

Kontakt-Informationen:
Ansprechpartner: Robin Heinrich
Stadt:

50354 Hürth

Telefon: 02233 6117-75

Kategorie:

IT & Hardware & Software & TK

Meldungsart: bitte
Versandart: Veröffentlichung
Freigabedatum: 05.09.2014

Diese Pressemitteilung wurde bisher 489 mal aufgerufen.

Doppelte E-Commerce-Chance für Großhändler ...
Zwar haben sich Großhändler in ihrer klassischen Funktion typischerweise zwischen den Lieferanten und dem Einzelhandel positioniert. Eine Doppelstrategie im E-Commerce eröffnet ihnen aber die Möglichkeit, auch die Endkunden unmittelbar zu adressieren. „Die höheren Wachstumspotenziale im e

Kundenportal für die Müllentsorgung in Düsseldorf erhält Sicherheits- und Qualitätszertifizierung ...
Über das Kundenportal der AWISTA Gesellschaft für Abfallwirtschaft und Stadtreinigung mbH für die Abfallentsorgung in Düsseldorf stehen den Immobilien-verantwortlichen vielfältige Selfservices zur Verfügung, die über PCs oder mobile Endgeräte genutzt werden können. Damit die Kunden dabei au

Stärkerer Business-Fokus bei den IT-Services durch rollenbasiertes Prozessmodell ...
Zunehmend setzt sich in den IT-Organisationen die Position des Business Service Managers für die Betreuung der Geschäftsbereiche durch. Dies geht mit entscheidenden Veränderungen in den Verantwortlichkeiten einher, da er in seiner koordinierenden und steuernden Funktion einen unmittelbaren Durchg

Weitere Mitteilungen von denkfabrik groupcom GmbH

D+S 360°media world mit neuem Geschäftsführer ...
Hamburg, 04. September. Seit 01.09.2014 ist Patrick Wassel neuer Geschäftsführer der D+S 360° media world GmbH, einem Tochterunternehmen der D+S Unternehmensgruppe. "Aktuell fehlen im Kommunikationsmarkt Anbieter, die Content und Relations in digitalen Medien für Unternehmen ergebnisorienti

TWT entwickelt Google Drive Connector für die Google Enterprise Suche – Google Drive Dokumente nun in der Unternehmenssuche auffindbar ...
Der TWT Google Drive Google Search Appliance Connector richtet sich an alle Unternehmen, die Google Drive und die Google Search Appliance im Einsatz haben oder die Einführung dieser Systeme planen. Die Google Drive Dokumente werden direkt in die Intranet-Suche integriert. Dies beinhaltet Google Doc

Green IT ist nicht nur ein Trend, sondern ein aktiver Beitrag zum Erhalt unserer Umwelt ...
Ressourcenmanagement, Umweltmanagement, Qualitätsmanagement und Nachhaltigkeit sind Themen, mit denen sich immer mehr Unternehmen beschäftigen. Aber wie werden diese Dinge in der Praxis umgesetzt und gelebt? Haben auch kleine und mittelständische Unternehmen die Möglichkeit, solche Projekte in i

SEO-Contest ausgerufen: Randolf Jorberg und Sparhandy starten den RaketenSEO Contest! ...
Der aktuelle SEO-Contest wurde von Randolf Jorberg zusammen mit sparhandy.de in Gang gesetzt. Ein SEO-Contest (Wettbewerb unter Suchmaschinenoptimierern, d.h. SEOs) hat in der Regel das Ziel, eine URL (Webadresse) zu einem Suchbegriff so zu optimieren, daß sie am Stichtag den 1. Platz bei Google