上海2020年5月27日 /美通社/ -- 據(jù)調(diào)研公司Statista數(shù)據(jù)顯示,隨著個人智能設(shè)備的數(shù)量連年增加,全球智能家居市場將持續(xù)增長,預(yù)計2022年將達(dá)到534.5億美元。然而,美國聯(lián)邦調(diào)查局 (FBI) 于2019年12月3日提出警告:此番增長也伴隨著陣痛。他們在新聞中提醒,大量依靠物聯(lián)網(wǎng) (IoT) 實(shí)現(xiàn)互聯(lián)的設(shè)備都需要配備數(shù)字防御手段。
美國聯(lián)邦調(diào)查局發(fā)布的指南旨在提醒消費(fèi)者在將物聯(lián)網(wǎng)設(shè)備引入家庭環(huán)境時需要注意的事項(xiàng)。安全從家開始。對于很多人而言,更改設(shè)備的默認(rèn)密碼、保護(hù)家庭網(wǎng)絡(luò)安全和定期更新連接設(shè)備的軟件都有助于提高聯(lián)網(wǎng)設(shè)備的安全性。
然而,UL網(wǎng)絡(luò)安全解決方案專家Laurens van Oijen并不完全這么認(rèn)為。物聯(lián)網(wǎng)安全始于設(shè)備的設(shè)計,這意味著網(wǎng)絡(luò)安全措施應(yīng)成為產(chǎn)品及其所連接的物聯(lián)網(wǎng)生態(tài)系統(tǒng)的必備要素。但是,相較于功能性、成本效益和更快的上市時間等,大多數(shù)制造商通常會將產(chǎn)品的安全問題優(yōu)先等級推后。
而其他制造商可能自認(rèn)為采取了充分的措施來保證設(shè)備及其連接的生態(tài)系統(tǒng)的完整性,但他們也許并未采取必要的步驟來驗(yàn)證產(chǎn)品內(nèi)置的安全措施是否可靠。
Van Oijen 表示:“物聯(lián)網(wǎng)產(chǎn)品的安全挑戰(zhàn)不是技術(shù)問題,而是一個商業(yè)問題,提高聯(lián)網(wǎng)產(chǎn)品的安全性需要投入時間和費(fèi)用。在此之前,人們無法從這些投入中獲取回報,也無法向市場和最終客戶傳達(dá)產(chǎn)品的安全功能?!?/p>
未來發(fā)展方向
為幫助制造商克服這些商業(yè)挑戰(zhàn),UL推出專為物聯(lián)網(wǎng)產(chǎn)品設(shè)計的安全驗(yàn)證和標(biāo)簽解決方案 -- 物聯(lián)網(wǎng)安全評級服務(wù),按照青銅、白銀、黃金、鉑金和鉆石五個等級進(jìn)行產(chǎn)品分類。經(jīng)過驗(yàn)證的產(chǎn)品將獲得相應(yīng)的UL物聯(lián)網(wǎng)安全評級驗(yàn)證標(biāo)簽(指明產(chǎn)品達(dá)到的安全級別),并由UL進(jìn)行持續(xù)評估。
UL的解決方案旨在通過利用久經(jīng)驗(yàn)證的安全最佳實(shí)踐和評估物聯(lián)網(wǎng)產(chǎn)品的安全性,幫助制造商和開發(fā)商證明其產(chǎn)品的安全評估。UL的物聯(lián)網(wǎng)安全評級也有助于證明安全合規(guī)性,幫助制造商滿足在美國加州和俄勒岡州2020年1月1日生效的第一部具有法律約束力的消費(fèi)者物聯(lián)網(wǎng)法案中對合理安全功能的要求。
UL物聯(lián)網(wǎng)安全評級基于UL MCV 1376市場宣稱驗(yàn)證而制定,安全能力驗(yàn)證等級為青銅、白銀、黃金、鉑金和鉆石,分別概述了每個評級的具體要求和測試方法,并包括符合全球行業(yè)框架和最佳實(shí)踐的基準(zhǔn)安全能力。
Van Oijen說道,“UL MCV 1376安全框架是公開資料,任何人都可以訪問并免費(fèi)下載。該框架指導(dǎo)制造商在構(gòu)建產(chǎn)品時需要考慮的安全功能類型。物聯(lián)網(wǎng)安全評級為監(jiān)管機(jī)構(gòu)、零售商和終端客戶提供了一種評估和展示其產(chǎn)品安全狀況的方法,同時也將他們的聯(lián)網(wǎng)產(chǎn)品與其他未經(jīng)驗(yàn)證或評級較低的物聯(lián)網(wǎng)設(shè)備區(qū)分開來?!?/p>
物聯(lián)網(wǎng)的定義
物聯(lián)網(wǎng)可以被定義為包括至少一個可通過有線或無線網(wǎng)絡(luò)連接的物理組件的功能集合,以及該集合的所有組件,如物理組件、其各種計算元件中的軟件以及移動應(yīng)用或云端中的軟件。因此,那些看似沒有安全風(fēng)險的產(chǎn)品,其實(shí)也涉及安全問題,例如藍(lán)牙揚(yáng)聲器、耳機(jī)、門鎖等。
可訪問性在物聯(lián)網(wǎng)安全中的作用
Van Oijen指出,一些制造商可能剛剛將物聯(lián)網(wǎng)功能添加到其聯(lián)網(wǎng)產(chǎn)品的發(fā)展規(guī)劃中,但并非所有設(shè)備都需要最高的安全級別。對這些制造商而言,這個過程如同孩童成長,需要經(jīng)歷從緩慢爬行到蹣跚學(xué)步、而后奔跑的過程。如何選擇適合物聯(lián)網(wǎng)產(chǎn)品的安全級別,歸根到底取決于兩個因素:機(jī)會和價值。制造商需要考量系統(tǒng)訪問的難易度,以及這些訪問能創(chuàng)造的價值。
在確定設(shè)備所需的安全措施時,應(yīng)考慮設(shè)備的存儲、處理能力、輸出和數(shù)據(jù)帶寬、網(wǎng)絡(luò)功能以及設(shè)備的位置。
對于制造商來說,分級系統(tǒng)有助于他們采用適當(dāng)?shù)姆绞秸故酒洳煌a(chǎn)品的安全功能。對于消費(fèi)者而言,不同的物聯(lián)網(wǎng)安全評級還能夠幫助他們在考慮設(shè)備安全性的同時,選擇最滿意的安全等級和愿意為此支付的溢價。
UL網(wǎng)絡(luò)安全全球營銷負(fù)責(zé)人Michael Jensen說,“從消費(fèi)者購買決策的過程看,這就像在購買機(jī)票,我可以選擇頭等艙、商務(wù)艙、或者是經(jīng)濟(jì)艙。物聯(lián)網(wǎng)安全評級能夠幫助消費(fèi)者明確其聯(lián)網(wǎng)產(chǎn)品所需的安全級別,從而做出更明智的購買決定。”
制造商參與
在2020年國際消費(fèi)類電子產(chǎn)品展覽會(CES 2020)上,UL宣布通用家電(GE Appliance)成為全球首個依照UL物聯(lián)網(wǎng)安全評級 進(jìn)行聯(lián)網(wǎng)產(chǎn)品測試的家用電器品牌。此外,通用家電還創(chuàng)下另一個“第一” -- 近期,由SmartHQ支持的通用家電榮膺UL物聯(lián)網(wǎng)安全評級“黃金”等級,涵蓋其旗下的GETM、GE ProfileTM、CafeTM、MonogramTM多個品牌等。
UL對通用家電SmartHQ物聯(lián)網(wǎng)安全平臺的聯(lián)網(wǎng)產(chǎn)品進(jìn)行測試,其展示了基線安全功能和數(shù)據(jù)保護(hù)功能,這些數(shù)據(jù)包括設(shè)備收集的消費(fèi)者數(shù)據(jù),以及從設(shè)備傳輸至通用家電移動應(yīng)用及云系統(tǒng)的數(shù)據(jù)。
UL網(wǎng)絡(luò)安全全球營銷負(fù)責(zé)人Michael Jensen說道,“通用家電展現(xiàn)了他們致力于提升聯(lián)網(wǎng)產(chǎn)品內(nèi)在安全性的決心和承諾?!?/p>
“通用家電旗下的產(chǎn)品線涉及到大量SKU,包括烹飪產(chǎn)品、微波爐、洗碗機(jī)、洗衣機(jī)、烘衣機(jī)、制冷產(chǎn)品、空調(diào)、熱水器、軟水器和SmartHQ連接模塊,消費(fèi)者可以分別購買,打造聯(lián)網(wǎng)的通用家電系統(tǒng)。”
體現(xiàn)價值主張
UL網(wǎng)絡(luò)安全全球營銷負(fù)責(zé)人Michael Jensen指出,物聯(lián)網(wǎng)安全評級有利于制造商展示其聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)安全能力。2019年CIGI-IPSOS全球調(diào)查發(fā)現(xiàn),越來越多的消費(fèi)者在購買設(shè)備時會考慮聯(lián)網(wǎng)設(shè)備,并愿意為有安全保障的產(chǎn)品支付近30%的溢價。
正因如此,Jensen十分看好UL的物聯(lián)網(wǎng)安全評級服務(wù)。
“無論貴司是否擁有了成熟的產(chǎn)品網(wǎng)絡(luò)安全功能,或是計劃將聯(lián)網(wǎng)功能納入產(chǎn)品發(fā)展藍(lán)圖中,UL物聯(lián)網(wǎng)安全評級服務(wù)都可以幫助您展示聯(lián)網(wǎng)產(chǎn)品的安全級別,助您的產(chǎn)品在激烈的市場競爭中脫穎而出。”