ETSI, 소비자 IoT 보안 표준 준수를 위한 테스트 사양 발표

ETSI는 세계 최고의 소비자 IoT 보안 표준인 기존 ETSI EN 303 645에 대한 테스트 사양을 발표했습니다.

이 테스트 사양, ETSI TS 103 701, 제조업체, 공급업체 또는 유통업체와 같은 공급업체 조직이 자체 평가에서 또는 테스트 랩을 통해 ETSI EN 303 645에 대한 장치의 준수를 평가할 수 있도록 구조화되고 포괄적인 방식으로 적합성 평가가 수행되는 방법을 설명합니다. 사용자 조직은 자체 테스트를 위해 테스트 사양을 적용할 수도 있습니다.

303년 645월에 발표된 ETSI EN 2020 XNUMX는 IoT 사이버 보안 환경의 모든 이해 관계자를 포함하며 산업, 학계, 시험 기관 및 국제 정부 기관과 함께 개발되었습니다.

더 많은 소비자 장치가 인터넷에 연결됨에 따라 사물 인터넷(IoT)의 사이버 보안에 대한 우려가 커지고 있습니다. EN은 사이버 보안 전문가들이 일상적으로 접하는 스마트 기기에 대한 대규모의 만연한 공격을 방지하도록 설계되었습니다.

IoT 제품 범위에는 연결된 어린이 장난감 및 베이비 모니터, 연기 감지기 및 도어록과 같은 연결된 안전 관련 제품, 스마트 카메라, TV 및 스피커, 웨어러블 건강 추적기, 연결된 홈 자동화 및 경보 시스템, 연결된 기기(예: 세탁기, 냉장고) 및 스마트 홈 어시스턴트.

이 표준을 준수하면 공격자가 봇넷으로 알려진 전 세계의 장치를 제어하여 DDoS 공격을 시작하고 암호화폐를 채굴하고 집에 있는 사용자를 염탐하는 능력이 제한됩니다.

이 표준은 전 세계적으로 IoT 장치를 보호하기 위한 참조가 되었으며 이미 여러 사이버 보안 규정에서 사용하고 있습니다. 오늘날 피트니스 시계, 홈 자동화 장치, 스마트 허브, 로봇 청소기, 식기 세척기 및 기타 장치는 이미 ETSI 표준을 준수합니다.

여러 공공 및 민간 부문 조직에서 소비자 IoT 보안을 위한 인증 및 라벨링 체계를 개발함에 따라 시장 채택을 가속화하기 위해 테스트 사양이 필요했습니다.

이러한 체계는 보안 레이블이 시각적으로 부착되도록 제품을 인증할 수 있습니다. 이를 통해 소비자는 덜 안전한 제품보다 더 안전한 제품을 선택할 수 있습니다. 테스트 사양 ETSI TS 103 701은 평가 방법론을 조화시키고 내부 보안 프로세스를 위해 제조업체, 공급업체 및 구현자를 지원하는 데 도움이 됩니다.