專訪UL能源暨電力科技部業務發展經理陳立閔 資安驗證堵上物聯網安全漏洞

作者: 陳妤瑄
2016 年 11 月 14 日
UL能源暨電力科技部業務發展經理陳立閔表示,智慧家庭實現了多拉A夢般的兒時夢想,但聯網的普及,同時也暗藏著危機。

美國白宮2016年2月於國家資安行動計畫(Cybers curity National Action Plan, CNAP)中指出,美國國土安全部門與UL共同開發資安認證程序,以測試、認證物聯網中的聯網設備,此標準的價值在於,往後只要使用者買到聯網認證新產品時,便可明確地知道,該電子產品已符合安全標準。  

目前物聯網面臨的風險包括不安全的網路介面、授權保護不足、不安全的網路服務、資料傳遞沒有加密、不安全的軟體/韌體、貧乏的實體安全防護等。  

針對上述風險,目前市面上大多數產品皆沒有提供相對安全防護,使用者等同於是暴露在不安全的環境下,讓駭客有機可乘。  

UL能源暨電力科技部業務發展經理陳立閔表示,對此,UL已於2016年逐步推出全球網路安全服務與標準測試UL 2900系列,為聯網產品與系統,提供網路安全的測試準則,三項標準為UL 2900-1(軟體網路安全)、UL 2900-2-1(醫療設備)、UL 2900-2-2(工業控制系統),未來還會有其他標準陸續出爐。  

陳立閔進一步指出,不僅如此,UL標準的範圍亦同步擴大,從傳統的機電安全到性能/品質、行銷宣告檢測驗證、企業運作供應鏈透明度、可持續性等。由於各環節彼此之間是相互關聯的,當有一個部分出問題,產品最後的核心就會出問題,因此產品安全必須面面俱到。

》想看更多內容?快來【免費加入會員】【登入會員】,享受更多閱讀文章的權限喔!
標籤
相關文章

LBS/網路相簿服務獲青睞<br>GPS結合地理標記應用商機熱

2009 年 08 月 05 日

羅德史瓦茲挑戰示波器前三大 太克/安捷倫力護城池

2010 年 10 月 28 日

搶進物聯網市場 LoRaWAN擁三優勢前景佳

2016 年 03 月 10 日

革新工業/醫療/能源應用 半導體商力推高整合SoC

2015 年 09 月 24 日

全面防範安全漏洞 系統性實踐工業控制資安

2022 年 02 月 24 日

關稅影響產業布局 提升供應鏈韌性應對川普2.0(1)

2025 年 02 月 14 日
前一篇
強化電壓承受力與抗干擾性能 雙向可控矽改善dV/dt設計
下一篇
充放電次數達2萬次 鋁電池取代鉛酸電池有譜