Maskinvaresikkerhet

Som adgangskontrollselskap er sikkerheten til maskinvare- og IoT-produktene våre førsteprioritet. Vi følger internasjonale standarder som ETSI en 303 645-kravene for IoT. Implementeringen av sikker maskinvare er en viktig del av produktene våre, ettersom vi mener at underliggende maskinvare må ha innebygd sikkerhet for at programvaren skal være sikker.

Vi sørger for at enhetene våre ikke leveres med forhåndsinnstilte passord som lett kan gjettes eller utnyttes av angripere. I stedet implementerer vi sikre passordmekanismer som krever at brukerne må opprette sterke, unike passord for å få tilgang til enheten.

I tillegg sørger vi for at produktene våre kan oppdateres på en sikker måte, slik at kunden kan bruke de oppdateringene og oppdateringene vi jevnlig utgir for å fikse eventuelle sikkerhetshull og sørge for at produktene våre er sikre.

En annen viktig sikkerhetsfunksjon er at vi sørger for at sensitive sikkerhetsparametre lagres på en sikker måte, og at enhetene våre kommuniserer sikkert for å beskytte personopplysninger mot uautorisert tilgang. For å oppnå dette bruker vi sterke kryptografiske algoritmer, og vi beskytter data som lagres og overføres mot uautorisert tilgang og endring ved hjelp av sikre metoder, inkludert kryptering eller sikre elementer.

Vi minimerer også eksponerte angrepsflater ved å deaktivere unødvendige grensesnitt,  implementere sikre kodingsstandarder og utføre regelmessige gjennomganger og pen-tester av enhetene våre. Dette omfatter også strenge fysiske sikkerhetskontroller for å hindre uautorisert tilgang eller manipulering, og at alle sikkerhetsfunksjoner er aktivert som standard. Til slutt har vi bygget inn robusthet i løsningene våre, slik at vi tar hensyn til muligheten for utfall av datanettverk og strøm.