上海2020年5月27日 /美通社/ -- 據(jù)調(diào)研公司Statista數(shù)據(jù)顯示,隨著個(gè)人智能設(shè)備的數(shù)量連年增加,全球智能家居市場(chǎng)將持續(xù)增長(zhǎng),預(yù)計(jì)2022年將達(dá)到534.5億美元。然而,美國(guó)聯(lián)邦調(diào)查局 (FBI) 于2019年12月3日提出警告:此番增長(zhǎng)也伴隨著陣痛。他們?cè)谛侣勚刑嵝眩?a target="_blank" rel="nofollow">大量依靠物聯(lián)網(wǎng) (IoT) 實(shí)現(xiàn)互聯(lián)的設(shè)備都需要配備數(shù)字防御手段。
美國(guó)聯(lián)邦調(diào)查局發(fā)布的指南旨在提醒消費(fèi)者在將物聯(lián)網(wǎng)設(shè)備引入家庭環(huán)境時(shí)需要注意的事項(xiàng)。安全從家開始。對(duì)于很多人而言,更改設(shè)備的默認(rèn)密碼、保護(hù)家庭網(wǎng)絡(luò)安全和定期更新連接設(shè)備的軟件都有助于提高聯(lián)網(wǎng)設(shè)備的安全性。
然而,UL網(wǎng)絡(luò)安全解決方案專家Laurens van Oijen并不完全這么認(rèn)為。物聯(lián)網(wǎng)安全始于設(shè)備的設(shè)計(jì),這意味著網(wǎng)絡(luò)安全措施應(yīng)成為產(chǎn)品及其所連接的物聯(lián)網(wǎng)生態(tài)系統(tǒng)的必備要素。但是,相較于功能性、成本效益和更快的上市時(shí)間等,大多數(shù)制造商通常會(huì)將產(chǎn)品的安全問題優(yōu)先等級(jí)推后。
而其他制造商可能自認(rèn)為采取了充分的措施來保證設(shè)備及其連接的生態(tài)系統(tǒng)的完整性,但他們也許并未采取必要的步驟來驗(yàn)證產(chǎn)品內(nèi)置的安全措施是否可靠。
Van Oijen 表示:“物聯(lián)網(wǎng)產(chǎn)品的安全挑戰(zhàn)不是技術(shù)問題,而是一個(gè)商業(yè)問題,提高聯(lián)網(wǎng)產(chǎn)品的安全性需要投入時(shí)間和費(fèi)用。在此之前,人們無法從這些投入中獲取回報(bào),也無法向市場(chǎng)和最終客戶傳達(dá)產(chǎn)品的安全功能。”
未來發(fā)展方向
為幫助制造商克服這些商業(yè)挑戰(zhàn),UL推出專為物聯(lián)網(wǎng)產(chǎn)品設(shè)計(jì)的安全驗(yàn)證和標(biāo)簽解決方案 -- 物聯(lián)網(wǎng)安全評(píng)級(jí)服務(wù),按照青銅、白銀、黃金、鉑金和鉆石五個(gè)等級(jí)進(jìn)行產(chǎn)品分類。經(jīng)過驗(yàn)證的產(chǎn)品將獲得相應(yīng)的UL物聯(lián)網(wǎng)安全評(píng)級(jí)驗(yàn)證標(biāo)簽(指明產(chǎn)品達(dá)到的安全級(jí)別),并由UL進(jìn)行持續(xù)評(píng)估。
UL的解決方案旨在通過利用久經(jīng)驗(yàn)證的安全最佳實(shí)踐和評(píng)估物聯(lián)網(wǎng)產(chǎn)品的安全性,幫助制造商和開發(fā)商證明其產(chǎn)品的安全評(píng)估。UL的物聯(lián)網(wǎng)安全評(píng)級(jí)也有助于證明安全合規(guī)性,幫助制造商滿足在美國(guó)加州和俄勒岡州2020年1月1日生效的第一部具有法律約束力的消費(fèi)者物聯(lián)網(wǎng)法案中對(duì)合理安全功能的要求。
UL物聯(lián)網(wǎng)安全評(píng)級(jí)基于UL MCV 1376市場(chǎng)宣稱驗(yàn)證而制定,安全能力驗(yàn)證等級(jí)為青銅、白銀、黃金、鉑金和鉆石,分別概述了每個(gè)評(píng)級(jí)的具體要求和測(cè)試方法,并包括符合全球行業(yè)框架和最佳實(shí)踐的基準(zhǔn)安全能力。
Van Oijen說道,“UL MCV 1376安全框架是公開資料,任何人都可以訪問并免費(fèi)下載。該框架指導(dǎo)制造商在構(gòu)建產(chǎn)品時(shí)需要考慮的安全功能類型。物聯(lián)網(wǎng)安全評(píng)級(jí)為監(jiān)管機(jī)構(gòu)、零售商和終端客戶提供了一種評(píng)估和展示其產(chǎn)品安全狀況的方法,同時(shí)也將他們的聯(lián)網(wǎng)產(chǎn)品與其他未經(jīng)驗(yàn)證或評(píng)級(jí)較低的物聯(lián)網(wǎng)設(shè)備區(qū)分開來。”
物聯(lián)網(wǎng)的定義
物聯(lián)網(wǎng)可以被定義為包括至少一個(gè)可通過有線或無線網(wǎng)絡(luò)連接的物理組件的功能集合,以及該集合的所有組件,如物理組件、其各種計(jì)算元件中的軟件以及移動(dòng)應(yīng)用或云端中的軟件。因此,那些看似沒有安全風(fēng)險(xiǎn)的產(chǎn)品,其實(shí)也涉及安全問題,例如藍(lán)牙揚(yáng)聲器、耳機(jī)、門鎖等。
可訪問性在物聯(lián)網(wǎng)安全中的作用
Van Oijen指出,一些制造商可能剛剛將物聯(lián)網(wǎng)功能添加到其聯(lián)網(wǎng)產(chǎn)品的發(fā)展規(guī)劃中,但并非所有設(shè)備都需要最高的安全級(jí)別。對(duì)這些制造商而言,這個(gè)過程如同孩童成長(zhǎng),需要經(jīng)歷從緩慢爬行到蹣跚學(xué)步、而后奔跑的過程。如何選擇適合物聯(lián)網(wǎng)產(chǎn)品的安全級(jí)別,歸根到底取決于兩個(gè)因素:機(jī)會(huì)和價(jià)值。制造商需要考量系統(tǒng)訪問的難易度,以及這些訪問能創(chuàng)造的價(jià)值。
在確定設(shè)備所需的安全措施時(shí),應(yīng)考慮設(shè)備的存儲(chǔ)、處理能力、輸出和數(shù)據(jù)帶寬、網(wǎng)絡(luò)功能以及設(shè)備的位置。
對(duì)于制造商來說,分級(jí)系統(tǒng)有助于他們采用適當(dāng)?shù)姆绞秸故酒洳煌a(chǎn)品的安全功能。對(duì)于消費(fèi)者而言,不同的物聯(lián)網(wǎng)安全評(píng)級(jí)還能夠幫助他們?cè)诳紤]設(shè)備安全性的同時(shí),選擇最滿意的安全等級(jí)和愿意為此支付的溢價(jià)。
UL網(wǎng)絡(luò)安全全球營(yíng)銷負(fù)責(zé)人Michael Jensen說,“從消費(fèi)者購買決策的過程看,這就像在購買機(jī)票,我可以選擇頭等艙、商務(wù)艙、或者是經(jīng)濟(jì)艙。物聯(lián)網(wǎng)安全評(píng)級(jí)能夠幫助消費(fèi)者明確其聯(lián)網(wǎng)產(chǎn)品所需的安全級(jí)別,從而做出更明智的購買決定?!?/p>
制造商參與
在2020年國(guó)際消費(fèi)類電子產(chǎn)品展覽會(huì)(CES 2020)上,UL宣布通用家電(GE Appliance)成為全球首個(gè)依照UL物聯(lián)網(wǎng)安全評(píng)級(jí) 進(jìn)行聯(lián)網(wǎng)產(chǎn)品測(cè)試的家用電器品牌。此外,通用家電還創(chuàng)下另一個(gè)“第一” -- 近期,由SmartHQ支持的通用家電榮膺UL物聯(lián)網(wǎng)安全評(píng)級(jí)“黃金”等級(jí),涵蓋其旗下的GETM、GE ProfileTM、CafeTM、MonogramTM多個(gè)品牌等。
UL對(duì)通用家電SmartHQ物聯(lián)網(wǎng)安全平臺(tái)的聯(lián)網(wǎng)產(chǎn)品進(jìn)行測(cè)試,其展示了基線安全功能和數(shù)據(jù)保護(hù)功能,這些數(shù)據(jù)包括設(shè)備收集的消費(fèi)者數(shù)據(jù),以及從設(shè)備傳輸至通用家電移動(dòng)應(yīng)用及云系統(tǒng)的數(shù)據(jù)。
UL網(wǎng)絡(luò)安全全球營(yíng)銷負(fù)責(zé)人Michael Jensen說道,“通用家電展現(xiàn)了他們致力于提升聯(lián)網(wǎng)產(chǎn)品內(nèi)在安全性的決心和承諾?!?/p>
“通用家電旗下的產(chǎn)品線涉及到大量SKU,包括烹飪產(chǎn)品、微波爐、洗碗機(jī)、洗衣機(jī)、烘衣機(jī)、制冷產(chǎn)品、空調(diào)、熱水器、軟水器和SmartHQ連接模塊,消費(fèi)者可以分別購買,打造聯(lián)網(wǎng)的通用家電系統(tǒng)?!?nbsp;
體現(xiàn)價(jià)值主張
UL網(wǎng)絡(luò)安全全球營(yíng)銷負(fù)責(zé)人Michael Jensen指出,物聯(lián)網(wǎng)安全評(píng)級(jí)有利于制造商展示其聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)安全能力。2019年CIGI-IPSOS全球調(diào)查發(fā)現(xiàn),越來越多的消費(fèi)者在購買設(shè)備時(shí)會(huì)考慮聯(lián)網(wǎng)設(shè)備,并愿意為有安全保障的產(chǎn)品支付近30%的溢價(jià)。
正因如此,Jensen十分看好UL的物聯(lián)網(wǎng)安全評(píng)級(jí)服務(wù)。
“無論貴司是否擁有了成熟的產(chǎn)品網(wǎng)絡(luò)安全功能,或是計(jì)劃將聯(lián)網(wǎng)功能納入產(chǎn)品發(fā)展藍(lán)圖中,UL物聯(lián)網(wǎng)安全評(píng)級(jí)服務(wù)都可以幫助您展示聯(lián)網(wǎng)產(chǎn)品的安全級(jí)別,助您的產(chǎn)品在激烈的市場(chǎng)競(jìng)爭(zhēng)中脫穎而出?!?/p>