CAPSS sta per Cyber Assurance of Physical Security Systems. È uno schema di certificazione per prodotti di sicurezza fisica connessi in rete, come piattaforme di sorveglianza, sistemi di controllo degli accessi e software di gestione correlato. L'obiettivo non è dimostrare che un prodotto sia perfetto, ma mostrare che è stato esaminato rispetto a controlli cyber che riducono il rischio nelle implementazioni reali.
CAPSS è importante perché l'hardware di sicurezza moderno è anche software e infrastruttura di rete. Se una piattaforma di videocamere è esposta a password deboli, patching inadeguato, accesso remoto non sicuro o a una progettazione di rete piatta, gli aggressori possono usarla come punto di ingresso per accessi non autorizzati, attacchi di denial of service o movimento laterale. In ambito difensivo, CAPSS supporta gli acquisti e l'assurance offrendo agli acquirenti un modo per chiedere se un prodotto è stato valutato per la resilienza cyber e se viene gestito con segmentazione, principio del privilegio minimo e amministrazione rigorosa. La certificazione aiuta, ma è comunque la configurazione sicura a determinare il risultato.