从安全的角度来看,我们知道连接的对象常常存在一些不足之处。为竞争激烈的市场匆忙制造,许多人不尊重最基本的防护措施。这就是为什么专门从事互联对象安全的 Digital Security 公司今天(6 月 20 日)推出了 IQS(物联网安全认证)标签。它允许制造商根据公司创建的框架以及国家和国际标准检查其解决方案的安全性。对于客户来说,标签将是信心的指标。通过贴在产品上的象形图来具体化,它将快速识别已通过此技术评估的产品。
该标签针对普通大众和专业市场。要获得该标签,产品必须满足 25 至 30 项技术要求,具体取决于所需的标签级别(标准或高级)。这些将在位于巴黎数字安全实验室的测试台上进行测试。这些要求尤其包括数据交换的加密、调试接口的保护、安全更新系统的存在、密码的个性化、用户身份验证、事件记录、密钥的安全存储等。
技术评估的结果将形成一份报告,该报告将发送给独立的标签委员会。由三名安全专家组成,由他来验证或不验证所测试产品的标签。对于实业家来说,标签的成本在 10,000 至 30,000 欧元之间,因为知道标签的有效期为两年。 “这是经济上可以承受的金额。许多供应商已经对此感兴趣,特别是在家庭自动化或健康领域»,数字安全 CERT 主任 Thomas Gayet 解释道。未来的标签解决方案将出现在 iqs-label.com 网站上。
这个举措非常值得称赞,希望厂家和客户能够坚持下去。数字安全并不是唯一采用这种方法的人。 2016 年,欧盟委员会已经呼吁经济参与者创建安全标签。这就是为什么欧洲网络安全机构在 2017 年埃尼斯发布了一个用于连接对象的安全框架。但到目前为止,还没有出现任何标签。类似于数字安全的举措可能会在未来几个月或几年内出现。