2月19日，歐洲電信標準協(xié)會（ETSI）推出了新的全球通用標準，旨在改進消費級物聯(lián)網(wǎng)產(chǎn)品的基準安全性。有望鼓勵制造商改進產(chǎn)品的內(nèi)置隱私和安全保護，同時為消費者提供標識與普通產(chǎn)品加以區(qū)分。

該標準（ETSI TS 103 645）參考了英國政府的提案，基于其去年發(fā)布的行為守則。這也是英國標準協(xié)會（BSI）在去年推出針對消費者和企業(yè)級物聯(lián)網(wǎng)設(shè)備的風箏標記（英國標準協(xié)會的產(chǎn)品優(yōu)質(zhì)安全標記）之后的又一推進。

對那些熱衷追蹤ETSI標準認證的物聯(lián)網(wǎng)制造商，這項最新標準要求他們實施漏洞披露政策，并禁止使用任何通用默認密碼。

不過，ETSI主管Luis Jorge Romero說明，該規(guī)范以結(jié)果為導(dǎo)向，而非死守成規(guī)，組織機構(gòu)可以靈活創(chuàng)新，采用適合其產(chǎn)品的安全解決方案。

NCC集團的全球首席技術(shù)官Ollie Whitehouse 表示，隨著全球標準化不斷推進發(fā)展，每個國家的制造商都需要認識到國際供應(yīng)鏈不再是忽視良好安全實踐的借口。世界各地的制造商現(xiàn)在應(yīng)該采取正確的步驟，確保產(chǎn)品處于合理的安全水平。

實際上，為了應(yīng)對5G時代大規(guī)模物聯(lián)網(wǎng)場景，標準制定機構(gòu)3GPP、歐盟5GPPP、歐洲ETSI的安全研究早已悄然展開。5G不僅僅是速率變得更高，時延變得更低，而且整個網(wǎng)絡(luò)變得更加開放，滲透到萬物互聯(lián)的各個領(lǐng)域，與數(shù)百億級的物聯(lián)網(wǎng)終端如智能家居、智能穿戴、工業(yè)設(shè)備、醫(yī)療器械、智慧社區(qū)、無人駕駛等緊密結(jié)合，這勢必面臨更多的安全問題：比如 APT 攻擊、DDOS、Worm 惡意軟件攻擊等，一旦中招，將造成災(zāi)害性的后果。

在5G時代布局物聯(lián)網(wǎng)安全，一是要加強物聯(lián)網(wǎng)安全標準制定和檢測認證體系建設(shè)，盡管物聯(lián)網(wǎng)終端因?qū)傩圆煌哂卸鄻有裕虝r間內(nèi)可能很難滿足統(tǒng)一的安全管理機制，但至少應(yīng)確保感知層數(shù)據(jù)信息的機密性和認證性；二是要高度重視數(shù)據(jù)和個人信息保護，落實相關(guān)企業(yè)主體責任，明確政府監(jiān)管的職能職責，相關(guān)監(jiān)管單位采用一定的技術(shù)手段感知全局安全態(tài)勢、掌握轄區(qū)設(shè)備分布情況、監(jiān)測重點聯(lián)網(wǎng)設(shè)備、提前安全預(yù)警是十分有必要的。

及時掌握網(wǎng)絡(luò)安全態(tài)勢 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費試用

本文來源:網(wǎng)絡(luò)

如涉及侵權(quán)，請及時與我們聯(lián)系，我們會在第一時間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負責人：張明