Network Hardware / 網通設備
UL推出首款針對IoT裝置的安全評等,共5種認證等級標章,協助製造商與消費者為資安把關
文.圖/Johan 2019-11-27 08:00:00
近年來,物聯網(IoT)發展越來越夯,IoT 裝置應用如智慧家庭、車聯網等產品紛紛出籠,當所有裝置都能連上網時,就可能成為駭客入侵的缺口,因此資訊安全顯得關鍵!當一般製造商普遍欠缺對資安威脅防範的能力,資安威脅會隨著新漏洞被挖掘而產生動態變化,產品如何在資安層面進行防範,並做到消費者保護,成為製造商面臨的最大難題。
目前UL正藉由IoT安全評等 (IoT Security Rating),協助產業定義各種 IoT 產品的資安防護能力。到底 UL 是以什麼為基準來評估?當前產業面臨的資安危機有哪些?以下就是UL安全專題講座所推出的全新IoT裝置安全認證內容。此全新的認證標章,將協助製造商與消費者在IoT浪潮下,資安把關最前線!
從上面可以得知,由於連網裝置的「資訊安全」已是歐美各國所重視的議題,並祭出規範來要求製造商要遵循。而UL所推出的IoT Security Rating (IoT安全評等),是世界第一個針對IoT裝置所設計的安全評等,提供7大類別40多種測試項目來嚴謹評估,幫產品打上五種安全等級,讓資安資訊更透明,也幫助消費者更容易選購到各種安全等級的IoT產品。
由於此安全評等仍在推廣中,加上製造商產品送驗證需要花時間,因此市面上要看到貼有上述UL的銅牌、銀牌、金牌、白金牌、鑽石牌等5種安全評等認證標章的產品,最快也是2020年了。消費者若想要讓自己買到的智慧裝置(包含IoT裝置、智慧連網裝置等等)有「可看得到的」資安等級,那麼就稍等等,2020年這些裝置就會與大家見面了!
目前UL正藉由IoT安全評等 (IoT Security Rating),協助產業定義各種 IoT 產品的資安防護能力。到底 UL 是以什麼為基準來評估?當前產業面臨的資安危機有哪些?以下就是UL安全專題講座所推出的全新IoT裝置安全認證內容。此全新的認證標章,將協助製造商與消費者在IoT浪潮下,資安把關最前線!
UL IoT安全評等簡報內容說明
有關於這次講座的重點,請參考以下的現場直擊!現在回到IoT產品吧! 由於當今各種3C/IoT裝置都能上網,但是安全性方面呢? 消費者如何得知這個產品安不安全? (例如是否有安全漏洞而被駭客入侵,或是偷偷傳送資料回公司等等) 這裡的數據說明了一切,亦即: 當今有9成消費者認為聯網產品必須具備足夠的安全性、69%消費者擔心智慧家庭裝置被駭、71%的千禧世代用戶期待製造商應執行足夠的資安評估、但我們怎麼判斷聯網裝置的安全性?
由於各國陸續針對資安來立法,包括美國加州與奧勒岡州於2020年要推出IoT裝置安全法案、美國IoT網路安全改善法,還有歐盟已推出GDPR與歐盟網路安全法案,至於亞洲方面,也有中國物聯網安全國家標準! 因此資安已是各IoT廠商必須嚴正看待的事情
資安? 到底怎樣才算安全? 由於安全性難以量化,當今也有許多安全資訊不透明 (某CPU廠商漏洞百出,陸續被第三方資安公司發掘),再加上現有標準的挑戰,以及動態安全風險的存在。使得製造商在面臨產品資訊安全上,擁有相當大的挑戰
由於沒有絕對的安全 (Apple iPhone也不敢稱是最安全的,因為駭客會一直找出漏洞),因此資安的防禦所追求的,是「相對安全」。也就是當今已知的漏洞一定要補足,製造商需要快速且低成本來評估流程以幫助消費者進行購買決策(例如有安全標籤,讓消費者買得安心)
為此,UL根據前20大資安設計準則,推出了針對IoT產品所設計的安全評等,共有5級:依序是Bronze (銅)、Silver (銀)、Gold (金)、Platinum (白金)、Diamond (鑽石)等。類似飯店的星等設計,讓消費者可以根據這個標章來分辨該IoT產品的安全等級
那麼UL是如何針對IoT產品進行評等的? 這裡列出部份的評等項目,包含L1至L5共5種等級。只要全部通過者,就能列入該等級。而這個安全評等項目,也會隨著時間的推移,以及未來新發現的新型態資安漏洞,來進行新增或修正,以讓IoT裝置的安全評等隨著未來的需求變得更嚴謹
通過UL的IoT安全評等之產品,可以在產品包裝或是標籤上,打上該認證標章,也就是會看到銅牌、銀牌、金牌、白金牌、鑽石牌等5種等級 (感覺有點類似電源供應器產品的80 Plus認證),而UL官網也會列出通過IoT安全評等認證的產品,讓消費者參考選購
也就是說,由於美國IoT安全法案即將上路,裡面規定製造商的產品要進行過適當的安全評估,才能上市。而UL也就是針對這個部份,設計出5星等的IoT安全認證服務,以幫助製造商幫IoT產品安全進行把關。當一個產品送測時,需要1到3週的評估,而且每半年會進行一次監測(因為資安不是固定的,後面還是有機會被駭,因此每半年檢測一次是必要的,也許有可能某金牌產品因為新的漏洞出來之後,就被打入銀牌產品。當然UL也會優先對製造商進行告知,以讓製造商打入新的補釘來維持其產品的安全星等)
最後,UL表示由於連網裝置的「資訊安全」已是歐美各國所重視的議題,並祭出規範,要求製造商要遵循。而UL推出的IoT Security Rating (IoT安全評等),是世界第一個針對IoT裝置所設計的安全評等,提供7大類別40多種測試項目來嚴謹評估,幫產品打上五種安全等級,讓資安資訊更透明,也幫助消費者更容易選購到各種安全等級的IoT產品
從上面可以得知,由於連網裝置的「資訊安全」已是歐美各國所重視的議題,並祭出規範來要求製造商要遵循。而UL所推出的IoT Security Rating (IoT安全評等),是世界第一個針對IoT裝置所設計的安全評等,提供7大類別40多種測試項目來嚴謹評估,幫產品打上五種安全等級,讓資安資訊更透明,也幫助消費者更容易選購到各種安全等級的IoT產品。
由於此安全評等仍在推廣中,加上製造商產品送驗證需要花時間,因此市面上要看到貼有上述UL的銅牌、銀牌、金牌、白金牌、鑽石牌等5種安全評等認證標章的產品,最快也是2020年了。消費者若想要讓自己買到的智慧裝置(包含IoT裝置、智慧連網裝置等等)有「可看得到的」資安等級,那麼就稍等等,2020年這些裝置就會與大家見面了!
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 10GbE交換器大跳水!史上最便宜10GbE Switch強勢來襲!深圳希力威視Sirivision SR-ST1008殺很大,8-Port全萬兆(電口)交換器報價 台幣4,718元!
- 【PCDIY!硬派提步思/Hard Core Tips】新一代的網路標準知多少,Wi-Fi 6、Wi-Fi 6E差在哪?
- 10GbE(電口)網路卡大崩盤!「Intel X540-T2萬兆網路卡」大跳水不到台幣500元,「10GbE 洋垃圾 網路卡」可以支援Synology、QNAP NAS升級與PC桌機Win7/8/10/11飆速10,000Mbps!
- Synology DiskStation DS923+正式登場,小企業和居家辦公的10GbE 4-Bay NAS資料管理解決方案!
- R32 AX3200 Wi-Fi 6雙頻無線路由器全新上市,限時推出保固3+1優惠方案 智慧連網好Fun心!
- D-Link DMS-106XT Multi-Gigabit電競交換器實測開箱,台灣品牌5埠2.5GbE+1埠10GbE超值多網速Switch!
- QNAP 新款雙埠 100GbE 網路擴充卡,總頻寬上達 200Gbps,適用 Windows/Linux 工作站與 QNAP 全快閃 NAS
- NETGEAR推出體積更小速度更快記憶體更大的三頻WiFi 6 Mesh延伸系統Orbi - RBK762/RBK763
- 威聯通推出新系列 QuCPE-303x 網通虛擬化終端設備,搭配圖形化 VM / VNF 橫向串接管理與雲端中控系統,輕鬆打造多分點虛擬化 IT 機房架構
- D-Link友訊科技7月自結營收逾14億元 較去年成長13.8%,累計營收亦連續三個月成長
- TP-Link Deco X75 重磅襲台!三頻Wi-Fi 6 挑戰極致的無縫漫遊體驗,TP-Link再推出極速飆網神器Deco S7輕鬆打造智慧家庭!
- NETGEAR推出體積更小速度更快記憶體更大的三頻WiFi 6 Mesh延伸系統Orbi - RBK762/RBK763
最多人點閱
- 史上最便宜10GbE Switch!TP-Link TL-ST1005殺很大,5-Port全萬兆(電口)交換器報價台幣5,180元!
- 手機App設定真快速、輕鬆管理真簡單,TP-Link Archer C80 AC1900 Wi-Fi路由器開箱
- 建構Wi-Fi Mesh免花大錢、簡單設定就能無線網路罩全家:Mercusys Halo S12開箱
- 宛如外星飛船降臨地球傳授Wi-Fi 6使用真諦,TP-Link Archer AX73 AX5400雙頻Wi-Fi 6路由器神速開箱
- 華擎ASRock G10 Gaming Router實測開箱,AC2600電競無線路由器中的頂尖之作!
- D-Link DIR-X5460 AX5400無線路由器開箱,享受Wi-Fi 6無延遲的飆速快感不用花大錢!
- 「一台泯恩仇」、家中搶頻寬大戰的和事佬,ASUS RT-AX68U雙頻AX2700、Wi-Fi 6路由器開箱體驗
- 中華電信HiNet光世代2G/1G光纖上網來襲,寬頻網路速度再升級!
- 中華電信HiNet光世代500M/250M,測速爆衝破表超過癮!
- ASUS BRT-AC828商用無線路由器實測開箱,AC2600中小企業辦公室用優質選擇!
- 華碩ASUS RT-AC5300實測開箱,三頻段八天線電競無線路由器破空出擊!
- 群暉Synology RT1900ac實測開箱,智慧家庭中無線路由器的頂尖之作!