當(dāng)前位置:首頁 > 物聯(lián)網(wǎng) > 物聯(lián)網(wǎng)技術(shù)文庫
[導(dǎo)讀] 歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)( ETSI )最近發(fā)布了技術(shù)規(guī)范103 645,旨在幫助保護(hù)消費(fèi)者免受物聯(lián)網(wǎng)設(shè)備的侵害。該規(guī)范由ETSI協(xié)會(huì)網(wǎng)絡(luò)安全技術(shù)委員會(huì)制定。 ETSI在全球擁有近900名會(huì)員,

歐洲電信標(biāo)準(zhǔn)協(xié)會(huì)( ETSI )最近發(fā)布了技術(shù)規(guī)范103 645,旨在幫助保護(hù)消費(fèi)者免受物聯(lián)網(wǎng)設(shè)備的侵害。該規(guī)范由ETSI協(xié)會(huì)網(wǎng)絡(luò)安全技術(shù)委員會(huì)制定。

ETSI在全球擁有近900名會(huì)員,包括ABB、佳能、愛立信、三菱、LG電子、Orange、施耐德電氣、奧迪、德意志銀行、德國漢莎航空系統(tǒng)、松下、博世三星電子、西門子等公司和許多其他世界級公司。我們可以期待這些組織能夠引領(lǐng)我們走向一個(gè)更加安全的互聯(lián)世界。

加強(qiáng)物聯(lián)網(wǎng)安全控制

在物聯(lián)網(wǎng)安全行業(yè)工作的每個(gè)人都知道,現(xiàn)在的情況就像是一個(gè)蠻荒的西部,在沒有任何硬性法規(guī)的情況下,為了節(jié)省時(shí)間和成本,該行業(yè)違反了低安全標(biāo)準(zhǔn)。

就像在汽車上強(qiáng)制使用安全帶和在社交媒體上使用GDPR(歐盟通用數(shù)據(jù)保護(hù)條例)保護(hù)隱私一樣,連網(wǎng)設(shè)備面臨更嚴(yán)格的安全法規(guī)只是時(shí)間問題。

有一些舉措可以幫助行業(yè)提高物聯(lián)網(wǎng)的安全性,如美國物聯(lián)網(wǎng)網(wǎng)絡(luò)安全法、網(wǎng)絡(luò)盾牌法案、智能物聯(lián)網(wǎng)法、美國國家標(biāo)準(zhǔn)局管理物聯(lián)網(wǎng)網(wǎng)絡(luò)安全和隱私風(fēng)險(xiǎn)法案、歐盟網(wǎng)絡(luò)安全法,另外不要忘記最近的SB-327法案,在該法案中,加州將從2020年1月1日起強(qiáng)制實(shí)施物聯(lián)網(wǎng)設(shè)備的基本安全。有充分理由相信這些代表了未來的要求。


?

讓我們深入了解ETSI協(xié)會(huì)的新規(guī)范:TS 103 645,以了解未來的發(fā)展方向。

立法者對物聯(lián)網(wǎng)產(chǎn)品的期望是什么

TS 103 645附帶了一套相當(dāng)技術(shù)性的要求,這些要求強(qiáng)調(diào)了保護(hù)連網(wǎng)設(shè)備并非小事。安全性必須貫穿產(chǎn)品的整個(gè)生命周期,那些拼湊而成的安全性必將失敗。新規(guī)范提出了13項(xiàng)要求:

1、沒有通用默認(rèn)密碼

2、實(shí)施管理漏洞報(bào)告的方法

3、保持軟件更新

4、安全存儲憑據(jù)和敏感數(shù)據(jù)

5、安全溝通

6、最大限度地減少暴露的攻擊面

7、確保軟件完整性

8、確保個(gè)人數(shù)據(jù)受到保護(hù)

9、系統(tǒng)應(yīng)該具有彈性,使停機(jī)快速恢復(fù)

10、檢查系統(tǒng)遙測數(shù)據(jù)

11、方便消費(fèi)者刪除個(gè)人數(shù)據(jù)

12、簡化設(shè)備的安裝和維護(hù)

13、驗(yàn)證輸入數(shù)據(jù)

要了解關(guān)于這些要求的更多內(nèi)容,請單擊此處。

保持軟件更新

規(guī)范中的第三個(gè)要求得到的關(guān)注最多,并且也被認(rèn)為是最重要的安全措施之一。

“保持軟件更新”要求包括以下條款:

▲消費(fèi)者物聯(lián)網(wǎng)設(shè)備中的所有軟件組件都應(yīng)該可以安全更新

▲當(dāng)需要更新時(shí),應(yīng)該通知消費(fèi)者

▲應(yīng)及時(shí)更新——這取決于嚴(yán)重程度

▲所有產(chǎn)品應(yīng)有明確的標(biāo)簽,標(biāo)明使用壽命結(jié)束日期

▲應(yīng)該讓消費(fèi)者知道更新的需求,并且易于實(shí)現(xiàn)

▲基本功能應(yīng)該在更新期間保持運(yùn)行

▲安全補(bǔ)丁必須通過安全通道提供

▲對于不能更新軟件的受限設(shè)備,產(chǎn)品應(yīng)該是可隔離的,并且硬件可更換

▲對于不能更新軟件的受限設(shè)備,必須有使用期限和報(bào)廢的明確標(biāo)識

贏家對安全非常認(rèn)真

正如麥肯錫對300家企業(yè)研究結(jié)果所指出的那樣,贏家在產(chǎn)品設(shè)計(jì)階段和生命周期中都將安全性考慮在內(nèi)。隨著監(jiān)管機(jī)構(gòu)越來越意識到保護(hù)全球連網(wǎng)設(shè)備的重要性,每個(gè)供應(yīng)商何時(shí)必須遵守基本安全措施想必也只是時(shí)間問題。好消息是,安全性對企業(yè)非常有好處。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術(shù)解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關(guān)鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競爭力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競爭優(yōu)勢...

關(guān)鍵字: 通信 BSP 電信運(yùn)營商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場 NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡稱"軟通動(dòng)力")與長三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉