美国最大国际消费性电子展CES 2020粉墨登场,智慧家庭为今年的展示焦点之一。全球安全科学公司UL在CES期间,宣布GE家电(GE Appliances)是全球第一家使用UL IoT安全评等(UL IoT Security Rating),为其连网产品进行测试的家电品牌。
|
UL以铜、银、金、白金、钻石标志,分级评等 IoT 产品的资安防护能力 |
UL IoT安全评等是针对消费性物联网(IoT)产品,提供资安验证及评等的解决方案,旨在协助制造商和开发商,透过最隹实务(best practice)来评估产品的安全等级,以证明产品完成资安的尽职调查(security due diligence)。这将有助於提高产品在资安表现的透明度,并帮助消费者在选购时能有所辨别,做出明智的决定。
在进行的合作中,UL正在测试和评估GE家电所有的连网家电产品,包括洗碗机、洗衣机、烘乾机、冰箱、烤箱、热水器和软水机,以展现其产品本身、GE家电行动应用程式(APP)及云端,皆兼具基本的资安能力和消费者资料保护。
UL IoT安全评等将产品区分为五个等级,依序为铜、银、金、白金和钻石。经过验证的产品将依其达到的级别,获得一个专属的UL检测验证标志,并由UL进行持续性的评估。专属的UL验证标志代码会登录在UL公开的认证网站上 。获得UL验证标志可以赋予产品差异化的竞争优势,并在产品、包装、行销和零售环境中展示。
根据UL IoT安全评等,产品将依照重要的基础安全性能要求进行评估。这些安全性能符合全球产业框架及最隹实务,例如美国国家标准与技术研究(NIST):安全物联网设备之核心网路安全特徵基准;物联网设备制造商的起点(NISTIR 8259 草案),欧洲电信标准协会(ETSI):消费者物联网的网路安全(ETSI TS 103 645)和保护数位经济委员会:物联网设备基准安全C2共识(CSDE C2共识)。
UL IoT安全评等也有助於证明安全的合规性,以达到合规的基础门槛,满足在美国加州和俄勒冈州1月1日生效的第一本具有法律约束力的消费者物联网法案中的要求。
UL全球??总裁暨家电空调制冷暨灯具部总经理Todd Denison表示,「一个多世纪以来,UL一直为GE家电提供安全服务。透过IoT安全评等,我们扩大对GE家电在网路安全领域的支援,同时帮助他们实现在智慧产品发展上优先考虑消费者资安的目标。」
GE家电智慧家居解决方案??总裁Shawn Stover表示,「GE家电致力於确保连网设备的安全性和消费者的资料保护。我们将全面的安全原则纳入我们的产品开发过程,并进行安全性漏洞测试,鼓励安全研究人员提供回??。面对瞬息万变的网路安全风险,我们相信增加第三方的保障,以及在整个产品生命周期投入UL IoT安全评等,将有助於GE家电在应对产业安全风险的同时,始终将客户的安心放在首位。」
UL物联网安全解决方案除了IoT安全评等,还包括UL网路安全保障计画、IEC 62443认证和安全培训及谘询服务,这些将满足物联网产业和生态系统的安全需求。