物联网垂直应用逐渐发展成熟,尤其当台湾进入 5G 商转后,物联网应用更将升级,随之而来的资安威胁也成为企业必须重视的关键点。财团法人电信技术中心偕同合作伙伴,于桃园市虎头山创新园区成立“物联网资安联合检测中心”,为厂商提供一站式资安检测服务,并导入 UL IoT 安全评等。
物联网的蓬勃发展,随之带来如同“万物皆可骇”的资安隐忧。电信技术中心自 2018 年起执行国发会“亚洲‧硅谷─强化物联网资安防护装备”计划,计划第一期已建立物联网系统层级资安防护评估机制,成立物联网资讯分享及分析中心(IoT-ISAC),即日起也设置学习专区,免费开放一般民众学习使用。
计划第二期将扩增第一期成果,电信技术中心与桃市府经发局合作,偕同国际认证机构 UL 以及中华资安国际、大同世界科技、互联安睿资通等,于虎头山创新园区成立“物联网资安联合检测中心”,将提供一站式检测服务,为连网产品进行全面的物联网资安防护评估流程,有助于厂商生产符合国际资安要求的产品,以抢攻海外市场。
与此同时,参与计划第二期的 UL 将辅导物联网资安联合检测中心引进 UL IoT 安全评等,以国际上的物联网资安设计准则为基础,提供消费性连网产品的资讯安全评估,并在产品上标示分级标志,帮助消费者在选购产品时能有所依据。UL IoT 安全评等共有 40 多项检测项目,可依序分成铜、银、金、白金、钻石 5 个资安等级,例如连网产品获得最基本的铜级标志,就符合美国加州-的要求。
物联网的资安认证在国际上还未有国家层级强制要求认证,是随现今资安议题发酵才有这种需求;于美国如加州、奥勒冈州等有不同的认证要求,台湾法规未有强制性,未来则视-政策而定。面对国内外的认证标准,物联网资安联合检测中心皆能提供协助。
(首图来源:电信技术中心)