ETSI выпускает тестовую спецификацию для соответствия стандарту безопасности потребительского Интернета вещей

ETSI выпустила тестовую спецификацию для существующего ETSI EN 303 645, ведущего мирового стандарта безопасности потребительского Интернета вещей.

Эта спецификация испытаний, ETSI TS 103 701, описывает, как оценка соответствия выполняется структурированным и всесторонним образом, позволяя организации-поставщику, такой как производитель, продавец или дистрибьютор, оценить соответствие своих устройств ETSI EN 303 645 при самооценке или с помощью испытательных лабораторий. Пользовательские организации также могут применять спецификации тестирования для внутреннего тестирования.

ETSI EN 303 645, выпущенный в июне 2020 года, охватил все заинтересованные стороны в сфере кибербезопасности Интернета вещей и был разработан с участием промышленности, ученых, испытательных институтов и международных правительственных органов.

По мере того как все больше потребительских устройств подключается к Интернету, кибербезопасность Интернета вещей (IoT) становится все более актуальной. EN разработан для предотвращения крупномасштабных и распространенных атак на интеллектуальные устройства, которые эксперты по кибербезопасности видят каждый день.

Продукты IoT включают в себя подключенные детские игрушки и радионяни, подключенные продукты, имеющие отношение к безопасности, такие как детекторы дыма и дверные замки, интеллектуальные камеры, телевизоры и динамики, носимые трекеры здоровья, подключенные системы домашней автоматизации и сигнализации, подключенные устройства (например, стиральные машины, холодильники) и умных домашних помощников.

Соответствие стандарту ограничивает возможность злоумышленников контролировать устройства по всему миру, известные как бот-сети, для запуска DDoS-атак, добычи криптовалюты и слежки за пользователями в их собственных домах.

Этот стандарт стал эталоном для защиты устройств Интернета вещей во всем мире и уже используется в нескольких правилах кибербезопасности. Сегодня фитнес-часы, устройства домашней автоматизации, интеллектуальные концентраторы, роботы-пылесосы, посудомоечные машины и другие устройства уже соответствуют стандарту ETSI.

Поскольку несколько организаций государственного и частного секторов разрабатывают схемы сертификации и маркировки для обеспечения безопасности потребительского Интернета вещей, для ускорения внедрения на рынок потребовалась спецификация тестирования.

Такие схемы могут квалифицировать продукты для визуального прикрепления защитных этикеток. Это позволяет потребителям выбирать более безопасные продукты вместо менее безопасных. Спецификация тестирования ETSI TS 103 701 поможет согласовать методологии оценки и поддержать производителей, поставщиков и исполнителей в их процессах внутренней безопасности.