近日,新加坡启动了一个新的智能家居设备网络安全标签计划(CLS),以标明家用电器和智能家居设备的网络安全级别,并计划在国际范围内推广该标准。CLS是亚太地区首个针对智能家居设备的网络安全标准计划。
网络安全标签计划将类似于能源标签,其中对安全级别的标定可以指导消费者做出明智的购买决定。
该自愿性计划于周三(10月7日)在新加坡滨海湾金沙举行的第五届东盟网络安全部长级会议上启动。
在活动中,新加坡通信和信息部长伊斯瓦兰(S. Iswaran)表示,该计划将加强新加坡物联网(IoT)网络安全,并可能提高物联网设备的全球安全标准。
“物联网设备的制造商可以自愿申请CLS。”网络安全部部长伊斯瓦兰表示。
新加坡网络安全局(CSA)将管理该标签,该标签于今年初首次引入。
该机构将免收第一年的申请费,以鼓励采用标准。
伊斯瓦兰表示,新加坡政府打算使用该标签提高产品的安全标准,不仅在新加坡,而且在国际上。
他说:“有了网络安全标签,消费者可以轻松评估每种设备的安全级别,并做出明智的购买选择。”
“CSA计划与东盟成员国和其他国际伙伴合作,为CLS建立交叉认证机制,以提高全球物联网设备市场的安全标准。”
未来,从智能扬声器到高科技灯泡,再到机器人吸尘器,物联网设备的普及率有望不断提高。
市场研究公司Gartner估计,正在使用的物联网设备将从2017年的全球84亿增长到今年的204亿,其消费类产品的数量是工业用设备的两倍。
但是由于物联网设备在设计阶段就普遍网络安全“基因”, 引发了人们对物联网设备激增产生的隐私和安全风险的担忧。
新加坡的智能家居网络安全标签计划遵循欧盟关于物联网设备的标准,该标准为制造商规定了最低标准,例如不使用默认密码,并确保在没有用户监督的情况下定期进行空中软件更新等。
CSL有四个级别,用星号数量区分(上图)。为了通过前两个级别的标准,制造商需要提交有关证明。
对于两个更高的级别,厂商将需要获得由CSA批准的实验室提交评估报告。
CSA已经开始接受该标签的申请。
CLS标签在安全更新支持设备的时间内有效,最长为3年。
CSA表示:“CSA将把CLS率先引入Wi-Fi路由器和智能家居集线器。这些产品被优先考虑是因为它们的使用范围更广,以及产品安全问题对用户的影响(较大)” 。(文章来源:安全牛)