物联网资安联合检测中心成立,引领台湾物联网装置接轨国际标准

点击次数:1173   更新时间2023-09-12     【关闭分    享:

物联网资安联合检测中心成立,引领台湾物联网装置接轨国际标准

国内首创物联网资安情资数据库、打造物联网资安地图

(2020年2月14日,桃园) 随著物联网垂直应用逐渐成熟发展、而随之而来的资安威胁也成为企业须重视的关键点,国内企业如何在这一波潮流中抢占市场先机、提升国际竞争力?财团法人电信技术中心(TTC)与桃园市政府合作、偕同国内外合作伙伴,于虎头山创新园区成立“物联网资安联合检测中心”,提供一站式资安检测服务,引领台湾物联网软实力接轨国际资安标准。此外,TTC继去年四月推出的物联网信息分享及分析中心(IoT-ISAC)平台后,今日也宣布对一般民众免费开放,冀望透过国内首座物联网资安情资数据库,提供多元内容,提升全民资安防护意识与警觉性;并提供企业在线资安检测服务,全方位为台湾物联网资安把关。

携手全球资安伙伴成立物联网资安联合检测中心,强化在地智慧产业资安防护能力

随著物联网的蓬勃发展,也将带来“万物皆可骇”的资安隐忧,一般民众及中小企业所使用的物联网设备,如Wi-Fi、网络摄影机、打印机、投影机、医疗设备、农业器具…等,皆可能遭受骇客攻击。相关攻击除影响设备正常操作、财物损失及个人隐私外泄外,也可能沦为骇客工具导致更严重攻击事件。此外,物联网垂直应用也造成各领域也面临资安威胁。以医疗领域为例,美国紧急医疗研究机构(Emergency Care Research Institute, ECRI) 2019年报告指出,骇客攻击是10大医疗科技危害之首,骇客可借由远端渗透医疗系统或装置,造成医疗设备效能降低、窃取个人及医疗信息等。

有鉴于此,TTC携手国内外资安专家与资源,共同成立“物联网资安联合检测中心”,提升国内智慧产业资安能量。TTC自107年起执行国家发展委员会‘亚洲.硅谷-强化物联网资安防护装备’计划,第一期完成物联网系统层级资安防护评估机制的创建,包含智慧家庭及智慧交通领域,也成立物联网信息分享及分析中心(IoT-ISAC);第二期延续并扩增第一期成果,与桃园市政府经发局合作,偕同国际认证机构UL、中华资安国际股份有限公司及虎头山创新园区-资安物联网中心营运团队(大同世界科技股份有限公司及互联安睿资通股份有限公司),联合于虎头山创新园区成立“物联网资安联合检测中心”,冀望集成多方能量,共同强化智慧产业资安防护能力,提升台湾物联网产业的国际竞争力。

“亚洲.硅谷计划-强化物联网资安防护”成果发表会暨物联网资安联合检测中心揭牌仪式现场计有执行单位财团法人电信技术中心吴宗成董事长、桃园市政府经济发展局郭裕信局长、亚洲.硅谷计划执行中心阙河鸣人资长、国家通讯传播委员会罗金贤技监、国立交通大学林副校长一平、UL 副总裁暨台湾总经理陈宗弘、中华资安国际股份有限公司洪总经理进福、大同世界科技股份有限公司刘总经理盈秀及互联安睿资通股份有限公司余执行长俊贤等长官出席参加,也包括世大福智科技股份有限公司、尚承科技股份有限公司等合作单位,另外国立交通大学研发团队也在场展示智慧农业系统,参与技术交流活动。

物联网资安联合检测中心与UL合作,加速物联网装置提出国际资安合规证明

看好台湾企业发展IoT潜力,国际安全科学领导机构UL本次也参与第二期计划,在“物联网资安联合检测中心”导入UL IoT安全评等 (IoT Security Rating),以国际上的IoT资安设计准则为基,融合产业标准共识,提供连网产品的信息安全评估,并透由安全评等,在产品上标示所获得的分级标志,协助厂商展示产品的资安能力,亦帮助消费者在选购时能有所依据;更冀望国内物联网厂商能经由公正第三方的国际验证,取得国际市场的信赖。UL 副总裁暨台湾总经理陈宗弘表示:“UL与TTC合作,共同成立“物联网资安联合检测中心”,将引入国际认证资源,辅导台湾企业为产品进行UL IoT安全评等,以五个资安等级,来验证产品的资安实力,并于后续持续进行评估,确保产品维持应有的安全防护能力,期能提升台湾物联网产品的国际竞争力。”

“物联网资安联合检测中心”提供一站式检测服务(One-Stop Service),以物联网系统端、网、云等全面性的物联网资安防护评估流程,提供消费者安全基准(Security Baseline)参考,有助厂商生产符合国际资安要求的产品,抢攻国际市场。目前已完成五本物联网系统层级资安评估指引,应用范围包含智慧家庭、智慧交通、智慧医疗及智慧农业等领域,导入实际场域进行测试后,发现多项物联网装置存在资安漏洞,并揭露于CVE (Common Vulnerabilities and Exposures) 平台且取得编号,有效提出预警,及早发现潜在威胁。

 

 

首创物联网资安情资数据库,在线检测功能正式上线

为提升人民资安防护意识,物联网信息分享及分析中心(IoT-ISAC)自今日起,设置学习专区,免费开放给一般民众使用,让全民能够实时获得国内外最新物联网相关资安情资。IoT-ISAC平台首创物联网资安情资数据库,将所搜集到的 IoT 设备之 IP 位置,借由地理位置数据库进行交叉比对与分析,透过视觉化的呈现,使民众对台湾联网设备的数量及类型等分布状况有全面性的概观,进而提升民众资安防护警觉性,逐步实践‘资安即国安’目标。未来企业会员也可透过IoT-ISAC平台,主动上载物联网装置清单,检测是否有存在既有资安弱点情资,达到早期预警目的,降低物联网设备受骇客攻击风险概率。IoT-ISAC平台目前有30余家企业会员,欢迎更多的企业及政府组织加入,共同维护台湾物联网信息安全。

 

本文由:博鱼官网入口网页版 提供

关键字: 博鱼官网入口网页版_博鱼体育_在线APP下载链接