ETSI mengeluarkan spesifikasi ujian untuk mematuhi standard Keselamatan IoT Pengguna

ETSI telah mengeluarkan spesifikasi ujian untuk ETSI EN 303 645 yang ada, standard keselamatan IoT pengguna terkemuka di dunia.

Spesifikasi ujian ini, ETSI TS 103 701, menerangkan bagaimana penilaian kesesuaian dilakukan secara tersusun dan komprehensif yang membolehkan organisasi pembekal seperti pengeluar, vendor atau pengedar menilai kepatuhan peranti mereka terhadap ETSI EN 303 645 dalam penilaian kendiri atau melalui makmal ujian. Organisasi pengguna juga dapat menerapkan spesifikasi ujian untuk ujian dalaman.

ETSI EN 303 645, yang dikeluarkan pada bulan Jun 2020, melibatkan semua pihak yang berkepentingan di lanskap keselamatan siber IoT dan dikembangkan dengan industri, akademik, institusi pengujian dan badan pemerintah antarabangsa.

Oleh kerana semakin banyak peranti pengguna menyambung ke internet, keselamatan siber Internet of Things (IoT) telah menjadi perhatian yang semakin meningkat. EN dirancang untuk mencegah serangan besar-besaran terhadap peranti pintar yang dilihat oleh pakar keselamatan siber setiap hari.

Produk IoT yang merangkumi mainan kanak-kanak dan monitor bayi yang disambungkan, produk berkaitan keselamatan seperti alat pengesan asap dan kunci pintu, kamera pintar, TV dan pembesar suara, alat pelacak kesihatan yang boleh dipakai, automasi rumah dan sistem penggera yang disambungkan, peralatan yang disambungkan (contohnya mesin basuh, peti sejuk) dan pembantu rumah pintar.

Pematuhan dengan standard menyekat kemampuan penyerang untuk mengawal peranti di seluruh dunia - dikenali sebagai botnet - untuk melancarkan serangan DDoS, menambang cryptocurrency dan mengintip pengguna di kediaman mereka sendiri.

Piawaian ini telah menjadi rujukan untuk mengamankan peranti IoT di seluruh dunia dan telah digunakan oleh beberapa peraturan keselamatan siber. Hari ini jam kecergasan, peranti automasi rumah, hab pintar, pembersih vakum robot, mesin basuh pinggan mangkuk dan banyak lagi peranti sudah mematuhi standard ETSI.

Ketika banyak organisasi sektor publik dan swasta mengembangkan skema pensijilan dan pelabelan untuk keselamatan pengguna IoT, spesifikasi ujian diperlukan untuk mempercepat penerapan pasar.

Skema seperti itu dapat melayakkan produk untuk label keselamatan dilampirkan secara visual. Ini membolehkan pengguna memilih produk yang lebih selamat berbanding produk yang kurang selamat. Spesifikasi ujian ETSI TS 103 701 akan membantu menyelaraskan metodologi penilaian dan menyokong pengeluar, pembekal dan pelaksana untuk proses keselamatan dalaman mereka.