您正在访问: 网站首页 >> 资讯中心 >> 行业动态 >> 正文

新的欧盟标准会保护消费者免受物联网产品的侵害吗?

文章来源:【互联网】 作者:【*】 点击:次 时间:2019/3/14 14:41:36

新的欧盟标准会保护消费者免受物联网产品的侵害吗?

欧洲电信标准协会( ETSI )最近发布了技术规范103 645,旨在帮助保护消费者免受物联网设备的侵害。该规范由ETSI协会网络安全技术委员会制定。

ETSI在全球拥有近900名会员,包括ABB、佳能、爱立信、三菱、LG电子、Orange、施耐德钱柜娱乐手机版 、奥迪、德意志银行、德国汉莎航空系统、松下、博世、三星电子、西门子等公司和许多其他世界级公司。我们可以期待这些组织能够引领我们走向一个更加安全的互联世界。

加强物联网安全控制

在物联网安全行业工作的每个人都知道,现在的情况就像是一个蛮荒的西部,在没有任何硬性法规的情况下,为了节省时间和成本,该行业违反了低安全标准。

就像在汽车上强制使用安全带和在社交媒体上使用GDPR(欧盟通用数据保护条例)保护隐私一样,连网设备面临更严格的安全法规只是时间问题。

有一些举措可以帮助行业提高物联网的安全性,如美国物联网网络安全法、网络盾牌法案、智能物联网法、美国国家标准局管理物联网网络安全和隐私风险法案、欧盟网络安全法,另外不要忘记最近的SB-327法案,在该法案中,加州将从2020年1月1日起强制实施物联网设备的基本安全。有充分理由相信这些代表了未来的要求。

让我们深入了解ETSI协会的新规范:TS 103 645,以了解未来的发展方向。

立法者对物联网产品的期望是什么

TS 103 645附带了一套相当技术性的要求,这些要求强调了保护连网设备并非小事。安全性必须贯穿产品的整个生命周期,那些拼凑而成的安全性必将失败。新规范提出了13项要求:

1、没有通用默认密码

2、实施管理漏洞报告的方法

3、保持软件更新

4、安全存储凭据和敏感数据

5、安全沟通

6、最大限度地减少暴露的攻击面

7、确保软件完整性

8、确保个人数据受到保护

9、系统应该具有弹性,使停机快速恢复

10、检查系统遥测数据

11、方便消费者删除个人数据

12、简化设备的安装和维护

13、验证输入数据

保持软件更新

规范中的第三个要求得到的关注最多,并且也被认为是最重要的安全措施之一。

“保持软件更新”要求包括以下条款:

▲消费者物联网设备中的所有软件组件都应该可以安全更新

▲当需要更新时,应该通知消费者

▲应及时更新——这取决于严重程度

▲所有产品应有明确的标签,标明使用寿命结束日期

▲应该让消费者知道更新的需求,并且易于实现

▲基本功能应该在更新期间保持运行

▲安全补丁必须通过安全通道提供

▲对于不能更新软件的受限设备,产品应该是可隔离的,并且硬件可更换

▲对于不能更新软件的受限设备,必须有使用期限和报废的明确标识

赢家对安全非常认真

正如麦肯锡对300家企业研究结果所指出的那样,赢家在产品设计阶段和生命周期中都将安全性考虑在内。随着监管机构越来越意识到保护全球连网设备的重要性,每个供应商何时必须遵守基本安全措施想必也只是时间问题。好消息是,安全性对企业非常有好处。


< 1 >
关注有惊喜!
钱柜娱乐手机版|钱柜娱乐手机版下载 :此内容转载于合作媒体或互联网其它网站,钱柜娱乐手机版|钱柜娱乐手机版下载 登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述
新闻、技术文章投稿QQ:928246603 邮箱:news@cnelc.com

网友评论已有人参与评论

用户登录  注册新用户  忘记密码?

本站声明:严禁任何单位和个人模仿、转载、抄袭及冒名钱柜娱乐手机版|钱柜娱乐手机版下载 (cnelc.com)

钱柜娱乐手机版|钱柜娱乐手机版下载 | 诚聘英才 | 关于我们 | 会员服务 | 广告服务| 意见/业务 | 帮助中心 | 在线投稿 | 友情链接 | 联系我们 |网站地图

 会员服务:点击这里给我发消息 广告合作:点击这里给我发消息 战略合作:点击这里给我发消息展会合作:点击这里给我发消息 新闻投稿:点击这里给我发消息

钱柜娱乐手机版|钱柜娱乐手机版下载 服务热线:400-688-6377 合作电话:021-39983999 传真:021-39983888 邮编:201812 信箱:cn@cnelc.com新闻投稿邮箱:news@cnelc.com

上海总公司地址:钱柜娱乐手机版,钱柜娱乐手机版下载 (中国工业钱柜娱乐手机版下载大厦) 法律顾问:浙江海昌律师事务所 江律师

增值电信业务经营许可证:沪B2-20180642

上海易电网络科技有限公司 版权所有 2012-2020

沪ICP备10003932号-15