近日,新加坡啟動了一個新的智能家居設備網絡安全標簽計劃(CLS),以標明家用電器和智能家居設備的網絡安全級別,并計劃在國際范圍內推廣該標準。CLS是亞太地區首個針對智能家居設備的網絡安全標準計劃。
網絡安全標簽計劃將類似于能源標簽,其中對安全級別的標定可以指導消費者做出明智的購買決定。
該自愿性計劃于周三(10月7日)在新加坡濱海灣金沙舉行的第五屆東盟網絡安全部長級會議上啟動。
在活動中,新加坡通信和信息部長伊斯瓦蘭(S. Iswaran)表示,該計劃將加強新加坡物聯網(IoT)網絡安全,并可能提高物聯網設備的全球安全標準。
“物聯網設備的制造商可以自愿申請CLS。”網絡安全部部長的伊斯瓦蘭表示。
新加坡網絡安全局(CSA)將管理該標簽,該標簽于今年初首次引入。
該機構將免收第一年的申請費,以鼓勵采用標準。
伊斯瓦蘭表示,新加坡政府打算使用該標簽提高產品的安全標準,不僅在新加坡,而且在國際上。
他說:“有了網絡安全標簽,消費者可以輕松評估每種設備的安全級別,并做出明智的購買選擇。”
“CSA計劃與東盟成員國和其他國際伙伴合作,為CLS建立交叉認證機制,以提高全球物聯網設備市場的安全標準。”
未來,從智能揚聲器到高科技燈泡,再到機器人吸塵器,物聯網設備的普及率有望不斷提高。
市場研究公司Gartner估計,正在使用的物聯網設備將從2017年的全球84億增長到今年的204億,其消費類產品的數量是工業用設備的兩倍。
但是由于物聯網設備在設計階段就普遍網絡安全“基因”, 引發了人們對物聯網設備激增產生的隱私和安全風險的擔憂。
新加坡的智能家居網絡安全標簽計劃遵循歐盟關于物聯網設備的標準,該標準為制造商規定了最低標準,例如不使用默認密碼,并確保在沒有用戶監督的情況下定期進行空中軟件更新等。
CSL有四個級別,用星號數量區分(上圖)。為了通過前兩個級別的標準,制造商需要提交有關證明。
對于兩個更高的級別,廠商將需要獲得由CSA批準的實驗室提交評估報告。
CSA從本周三開始接受該標簽的申請。
CLS標簽在安全更新支持設備的時間內有效,最長為3年。
CSA表示:“CSA將把CLS率先引入Wi-Fi路由器和智能家居集線器。這些產品被優先考慮是因為它們的使用范圍更廣,以及產品安全問題對用戶的影響(較大)” 。