北京2022年1月19日 /美通社/ -- 近日,小米路由器獲得BSI消費(fèi)級(jí)物聯(lián)網(wǎng)安全風(fēng)箏標(biāo)志(簡(jiǎn)稱 IoT Kitemark)認(rèn)證 。這是繼小米智能攝像機(jī)之后,小米又一智能設(shè)備獲得國(guó)際安全認(rèn)證,同時(shí)米家APP在去年7月也榮獲BSI 移動(dòng)應(yīng)用安全風(fēng)箏標(biāo)志認(rèn)證。從智能設(shè)備到移動(dòng)應(yīng)用程序,小米物聯(lián)網(wǎng)產(chǎn)品陸續(xù)通過(guò)BSI IoT Kitemark安全認(rèn)證,是小米智能設(shè)備安全防護(hù)能力已達(dá)到國(guó)際安全標(biāo)準(zhǔn)的最佳證明,也是小米打造安全物聯(lián)網(wǎng)生態(tài)的縮影。
BSI IoT Kitemark認(rèn)證是BSI擁有并頒發(fā)的產(chǎn)品和服務(wù)認(rèn)證標(biāo)志,是產(chǎn)品質(zhì)量和安全的象征。獲得IoT Kitemark認(rèn)證,證明產(chǎn)品符合消費(fèi)級(jí)物聯(lián)網(wǎng)信息安全歐洲標(biāo)準(zhǔn)ETSI/EN303645及OWASP Top 10等相關(guān)安全標(biāo)準(zhǔn)要求。ETSI/EN303645是由歐洲電信標(biāo)準(zhǔn)化協(xié)會(huì)牽頭編寫和發(fā)布的全球消費(fèi)級(jí)物聯(lián)網(wǎng)信息安全基線標(biāo)準(zhǔn),涵蓋了產(chǎn)品生命周期,軟硬件安全,隱私保護(hù)等安全要求。為確保產(chǎn)品始終符合標(biāo)準(zhǔn)要求,通過(guò)認(rèn)證的產(chǎn)品以及相關(guān)系統(tǒng)會(huì)定期進(jìn)行獨(dú)立測(cè)試和審核,為消費(fèi)者提供持續(xù)的安全保護(hù)。
小米副總裁、小米安全與隱私委員會(huì)主席崔寶秋表示:“保護(hù)用戶的安全和隱私是小米的首要任務(wù),我們承諾這適用于我們運(yùn)營(yíng)的所有市場(chǎng)。我很高興看到小米 Mesh System AX3000 路由器也成功加入了 BSI Kitemark? 認(rèn)證隊(duì)列。多年來(lái),我們?yōu)楸Wo(hù)用戶的安全和隱私做出了巨大努力。我有信心并自豪地說(shuō),小米在全球物聯(lián)網(wǎng)安全策略和實(shí)踐方面處于領(lǐng)先地位。我們將繼續(xù)努力,為用戶打造更好的物聯(lián)網(wǎng)生態(tài)系統(tǒng)。”
BSI大中華區(qū)董事總經(jīng)理張翼翔先生,同時(shí)向小米表達(dá)了誠(chéng)摯的祝賀,“作為全球領(lǐng)先的科技公司,小米一直致力于加強(qiáng)組織內(nèi)的數(shù)據(jù)安全和隱私保護(hù),與消費(fèi)者建立數(shù)字化信任。BSI持續(xù)與小米密切合作,我們很自豪能成為小米在數(shù)字信任方面的全球合作伙伴?!?/p>
BSI物聯(lián)網(wǎng)(IoT)產(chǎn)品認(rèn)證全方位保障安全
BSI 結(jié)合自身豐富的IoT安全經(jīng)驗(yàn),采用自動(dòng)或手動(dòng)的評(píng)測(cè)方式,基于目前主流的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)或準(zhǔn)則執(zhí)行安全評(píng)估認(rèn)證,如:OWASP IoT 十大安全風(fēng)險(xiǎn), ETSI/EN 303645物聯(lián)網(wǎng)消費(fèi)產(chǎn)品安全標(biāo)準(zhǔn),GSMA規(guī)范,英國(guó)DCMS物聯(lián)網(wǎng)安全規(guī)范,IoTSF等對(duì)不同的安全風(fēng)險(xiǎn)等級(jí),不同的應(yīng)用,不同的ST評(píng)估對(duì)象開展多樣化的測(cè)試評(píng)估與BSI認(rèn)證,提供物聯(lián)網(wǎng)產(chǎn)品全方位的安全保障。
根據(jù)不同的物聯(lián)網(wǎng)產(chǎn)品的應(yīng)用場(chǎng)合以及安全防護(hù)要求,BSI可以為客戶提供不同等級(jí)的評(píng)測(cè)及認(rèn)證方案:
BSI 作為有百年歷史的國(guó)際知名第三方測(cè)試認(rèn)證機(jī)構(gòu),擁有世界級(jí)的物聯(lián)網(wǎng)測(cè)試實(shí)驗(yàn)室,對(duì)軟件、硬件、應(yīng)用等展開安全評(píng)估和認(rèn)證背書,全面控制物聯(lián)網(wǎng)產(chǎn)品的安全風(fēng)險(xiǎn),為其通向海外市場(chǎng)而帶來(lái)的安全隱患保駕護(hù)航。
客戶提供的背景資料
隨著全球消費(fèi)級(jí)物聯(lián)網(wǎng)市場(chǎng)持續(xù)高速增長(zhǎng),小米擁有全球領(lǐng)先的物聯(lián)網(wǎng)平臺(tái),截止2021年11月*[1] ,小米物聯(lián)網(wǎng)平臺(tái)聯(lián)網(wǎng)設(shè)備數(shù)量超過(guò)4億,有超過(guò)800萬(wàn)米粉擁有5件以上的IoT設(shè)備。小米作為物聯(lián)網(wǎng)安全領(lǐng)域的踐行者,為打造安全的物聯(lián)網(wǎng)生態(tài),不斷提高小米智能設(shè)備的安全與隱私保護(hù)能力。小米持續(xù)改進(jìn)和完善小米物聯(lián)網(wǎng)安全規(guī)范要求,并始終秉承隱私保護(hù)(Privacy by Design)和安全保護(hù)(Security by default)基本原則,為消費(fèi)者提供可信任的產(chǎn)品和服務(wù)。
2021年初,小米首次對(duì)外發(fā)布了《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》,這份基線是根據(jù)小米多年的安全實(shí)踐經(jīng)驗(yàn)編寫的一份開放的安全要求實(shí)施指南,為物聯(lián)網(wǎng)企業(yè)提供安全實(shí)踐指導(dǎo),同時(shí)也是小米所有智能設(shè)備一直以來(lái)遵循的安全規(guī)范。
小米攝像機(jī)、路由器嚴(yán)格遵循小米《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》與安全開發(fā)(SDL)流程要求,相繼通過(guò)國(guó)際安全認(rèn)證,不僅證明了設(shè)備本身的安全防護(hù)能力已達(dá)到國(guó)際安全標(biāo)準(zhǔn),同時(shí)也驗(yàn)證了小米物聯(lián)網(wǎng)安全規(guī)范《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》與國(guó)際物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)要求的高度統(tǒng)一,是小米安全框架有效落地的一個(gè)縮影。這一年中,小米不斷結(jié)合《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》“要求”與“實(shí)踐”之間的差異,識(shí)別基線落地過(guò)程中出現(xiàn)的問(wèn)題,對(duì)基線內(nèi)容進(jìn)一步地打磨和優(yōu)化。2021年12月正式對(duì)外發(fā)布《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》2.0版本*[2]
2.0版本對(duì)基線中的安全要求進(jìn)行了分級(jí)分類,為不同形態(tài)的智能設(shè)備提供更加清晰的標(biāo)準(zhǔn)說(shuō)明,同時(shí)增加了這些要求可能對(duì)產(chǎn)品硬件選型或用戶體驗(yàn)產(chǎn)生的影響說(shuō)明,并結(jié)合國(guó)際物聯(lián)網(wǎng)安全相關(guān)標(biāo)準(zhǔn)和安全動(dòng)向,補(bǔ)充完善了基線中的安全要求,讓《消費(fèi)級(jí)物聯(lián)網(wǎng)安全基線》始終保持前瞻性,能夠應(yīng)對(duì)最新的物聯(lián)網(wǎng)安全挑戰(zhàn)。
小米在物聯(lián)網(wǎng)安全領(lǐng)域的實(shí)踐不止于此,2021年6月,小米正式發(fā)布了《物聯(lián)網(wǎng)產(chǎn)品隱私白皮書》*[3] ,充分告知用戶小米物聯(lián)網(wǎng)產(chǎn)品的安全與隱私保護(hù)實(shí)踐,提升產(chǎn)品安全與隱私保護(hù)的透明度,與用戶做朋友。同年11月,在物聯(lián)網(wǎng)安全基金會(huì)(IoTSF)發(fā)布的物聯(lián)網(wǎng)安全漏洞披露評(píng)估報(bào)告中*[4],小米被列入21家達(dá)到了擴(kuò)展標(biāo)準(zhǔn)測(cè)試要求的物聯(lián)網(wǎng)設(shè)備供應(yīng)商之一,即在安全漏洞披露方面獲得了最高的評(píng)級(jí),這一評(píng)級(jí)證明了小米在物聯(lián)網(wǎng)安全領(lǐng)域的漏洞披露實(shí)踐的領(lǐng)先地位。
小米始終以“要堅(jiān)持做感動(dòng)人心、價(jià)格厚道的好產(chǎn)品,讓全球每一個(gè)人都能享受科技帶來(lái)的美好生活”為使命,將安全與隱私保護(hù)作為立足之本。未來(lái)小米更多的物聯(lián)網(wǎng)產(chǎn)品將繼續(xù)獲取國(guó)際安全認(rèn)證,讓消費(fèi)者能夠直觀的感受到小米將盡最大努力保護(hù)用戶信息安全與隱私的信心和實(shí)踐。同時(shí)小米將不斷完善物聯(lián)網(wǎng)安全框架和物聯(lián)網(wǎng)安全基線要求,提升安全管理和技術(shù)檢測(cè)能力,嚴(yán)格遵循全球法律法規(guī)和行業(yè)規(guī)范的要求,不斷推動(dòng)并踐行最佳實(shí)踐,讓每個(gè)人都能安心的使用科技產(chǎn)品,更安全的享受科技帶來(lái)的智慧生活。
我們始終相信美好的事情即將發(fā)生,讓我們一起為美好保駕護(hù)航。
注釋*
*1. 數(shù)據(jù)來(lái)源 小米Q3財(cái)報(bào):https://company.mi.com/en-us/ir/indexContent/index.html
*2. 《小米消費(fèi)物聯(lián)網(wǎng)設(shè)備安全基線》可以通過(guò)https://trust.mi.com/下載
*3 《小米IoT隱私白皮書》,可以通過(guò)https://trust.mi.com/下載
*4 物聯(lián)網(wǎng)安全基金會(huì)(IoTSF)發(fā)布的物聯(lián)網(wǎng)安全漏洞披露評(píng)估報(bào)告:https://www.iotsecurityfoundation.org/wp-content/uploads/2021/11/The-Contemporary-Use-of-Vulnerability-Disclosure-in-IoT-IoTSF-Report-4-November-2021.pdf