智能設備可入侵的可能性?UL IoT安全等級認證出場

　　[PConline 資訊]UL在本屆CES上宣布了其IoT安全評級計劃和UL認證標誌，這是衡量IoT和智能設備可黑客性程度的一項新舉措。該公司還表示，家電巨頭通用電氣將是第一家將其產品提交測試的公司。  

　　從智能燈泡到聲控助手的物聯網設備正在越來越深入地進入我們的家庭，儘管不斷有報導稱此類設備可能會被黑客入侵。UL（以前的Underwriters Laboratories）在測試產品安全性方面處於領導地位，毫無疑問，它有機會制定標準並進行測試，以確保消費者獲得足夠的保護，以防止個人試圖竊聽或竊取數據。UL認證標誌也是一項公開聲明，GE和其他參與公司在設計其產品時均考慮了網絡安全性。 

　　UL表示，它正在「測試和評估GE Appliances IoT安全平臺上的所有連接產品，包括洗碗機，洗衣機，乾衣機，冰箱，烤箱，熱水器和軟水器，以幫助展示基準安全功能並保護其消費者數據。該設備，GE Appliances行動應用程式和雲中。」 

UL鑽石評級

　　這些產品已根據其基準安全實踐的實施進行了測試。UL表示，這些做法符合美國國家標準技術研究院的NISTIR 8259草案，歐洲電信標準協會的IoT安全框架ETSI TS 103645；和理事會，以確保數字經濟的CSDE C2共識。UL的測試還將證明遵守1月1日在俄勒岡州和加利福尼亞州生效的管理物聯網安全和數據收集的網絡安全法律（包括《加利福尼亞消費者隱私法》）。

　　UL將提供從青銅級到鑽石級的五種等級，參與公司可以在等級產品上使用。該公司已發布有關各種UL安全級別含義的描述。例如，青銅層包括一些基本知識，例如沒有默認密碼，擦除設備數據的安全重置按鈕以及安全連接和更新功能。

　　如果設備提供了其他安全功能，則表明它獲得了更高的等級。銀級評定包括披露設備收集哪些數據以及選擇加入的機會。金級評定包括確保設備開箱即用的安全性以及使用加密存儲和傳輸數據的保證。白金級增加了針對惡意軟體和黑客的基本保護。Diamond的最高等級包括更積極的惡意軟體防護以及對存儲的數據不可個人識別的要求-我們中的許多人可能希望在較低級別中看到此功能。

　　UL表示，對經過驗證的產品會進行「持續的評估」，以捕獲產品發展過程中的變化和改進。

　　UL認證標誌不能保證設備不會被黑客入侵，尤其是如果消費者選擇了一個容易理解的啞巴密碼。但是，UL認證標誌提供的某種保證是，製造商本身正在與您理想情況下同樣關注設備安全。