Google définit de nouvelles pratiques de sécurité pour ses appareils Nest



Google définit de nouvelles pratiques de sécurité pour ses appareils Nest

Google a annoncé de nouvelles pratiques et de nouvelles normes en ce qui concerne la sécurité et la confidentialité des produits de sa gamme domestique Nest.

L’une des questions clés, pour ceux qui s’intéressent à l’avenir de Windows, est de savoir comment et quand Microsoft prévoit de mettre à jour et d’améliorer la boutique d’applications Microsoft. Le 24 juin, la société a fait part de ses plans.



Google définit de nouvelles normes de sécurité pour ses appareils domestiques intelligents Nest. Le géant de l’internet actualise également ses engagements en matière de confidentialité, pour rendre ses positions en matière de confidentialité et de sécurité plus évidentes pour les utilisateurs de Nest.


Google adopte des normes depuis longtemps appliquées par l’entreprise, ainsi que de nouvelles mises à jour spécifiques aux appareils et services domestiques connectés de Nest.


Une nouvelle norme de sécurité indépendante


Plus précisément, Google commencera à certifier les appareils Nest vendus en 2019 ou plus tard en utilisant une norme de sécurité indépendante, notamment celles développées par l’Internet of Secure Things Alliance (ioXt). L’entreprise publiera également les résultats de validation expliquant comment ses produits répondent à ces normes, et évaluera les nouveaux produits en fonction de ces normes avant leur lancement.

Parallèlement, Google a annoncé que Nest participerait désormais au programme de récompense des vulnérabilités de Google, qui rémunère les chercheurs en sécurité externes qui trouvent des vulnérabilités et les signalent à l’équipe de sécurité de Nest. Google s’est également engagé à corriger les problèmes critiques connus de Nest, en promettant une prise en charge automatique des corrections de bugs et de sécurité pendant au moins cinq ans.

Les appareils Nest seront également ajoutés à la page d’activité des appareils Google, afin de permettre aux utilisateurs de savoir quels appareils sont connectés à leur compte. Il convient de noter que les utilisateurs de Nest ont déjà accès à ces protections de sécurité, à condition d’avoir couplé leurs appareils avec un compte Google actif.



De nouveaux engagements de confidentialité



Google indique avoir mis à jour une section de ses engagements en matière de confidentialité, afin de mieux refléter l’accent mis sur l’ouverture. Ryan Campbell, chef de produit Nest, écrit dans un billet de blog :

« Il y a deux ans, Nest a partagé ses engagements en matière de confidentialité pour vous permettre de mieux comprendre comment nos produits fonctionnent dans votre maison. Aujourd’hui, nous publions de nouveaux engagements en matière de sécurité et nous regroupons tout en un seul endroit : le nouveau Safety Center de Nest. Le Centre de sécurité a pour but de vous donner une image claire du travail que nous faisons chaque jour pour construire des produits fiables et créer une maison plus sûre et plus utile. Enfin, nous voulons reconnaître la façon dont cette technologie évolue – par exemple, nos annonces récentes sur Matter et notre travail sur le projet Connected Home over IP). C’est pourquoi nous avons mis à jour une petite section de nos engagements de confidentialité, afin de mieux refléter l’importance que nous accordons à l’ouverture. »

Les dernières mises à jour de sécurité de Google pour la famille de produits Nest s’appuient sur les modifications apportées par Google pour tenter de renforcer la sécurité de ses produits. En février 2020, Google a déployé l’authentification à deux facteurs (2FA) sur les appareils Nest. Avant cela, reCAPTCHA Enterprise avait été intégré aux comptes Nest pour atténuer le risque d’attaques par bourrage d’identifiants.

Pour plus d’information : https://www.zdnet.fr/actualites/google-definit-de-nouvelles-pratiques-de-securite-pour-ses-appareils-nest-39925453.htm

Nous sommes présents sur les réseaux : LinkedIn, Twitter, Facebook, Instagram

Categories:

Company

Consulting

Formation

Support

Blog

Solutions

Société

À propos

Carrières

Partenariats

Partenaire

Symantec

Fortinet

Rapid7

BeyondTrust


UNIDEES®

Conditions d’utilisation

Déclaration de confidentialité

Déclaration de sécurité