隨著信息時代的到來，人們生活水平不斷提高，尤其體現在人與“物”之間的溝通和連接，而“智慧家庭”就是在這方面增長最多的領域之一。智能家居為我們帶來了便捷、節能、智能、舒適的生活方式。但與此同時，由于智能家居與互聯網的連接會使這些“物”暴露在網絡攻擊之下并伴隨著隱私泄露的風險，它們也會帶來巨大的風險。

為了應對這些潛在的風險，全球各地都在積極制定法規，以提升產品安全性。

在個人隱私方面，各地區都要求企業有足夠的技術能力來安全規范地處理用戶信息，防止信息泄露。

歐洲的《通用數據保護條例》

美國加州的《加州消費者隱私法案》

加拿大的《個人信息保護和電子文件法》等

在增強網絡攻擊防護方面，

2020年12月4日，《物聯網網絡安全改進法案》正式成為美國法律。根據該法案要求，聯邦機構將不得購買不符合安全要求的物聯網設備。

2021年1月5日，巴西國家通訊管理局推出了《電信設備網絡安全要求第77號法案》，該法案旨在建立一套針對電信設備網絡安全的要求，以通過軟件/固件更新或配置建議來使漏洞最小化或糾正漏洞。

2021年5月12日，美國總統喬·拜登發布行政令(EO) 14028，指示美國國家標準與技術研究院啟動關于物聯網設備的網絡安全能力標簽計劃和軟件開發實踐的標簽計劃。

2021年10月29日，歐盟官方網站上公布了針對RED 2014/53/EU中無線產品網絡安全的強化草案，激活了RED指令中的第3(3)(d)、(e)和(f)條款。該草案要求無線產品提高網絡安全水平，為用戶提供個人數據和隱私保護。

2021年11月24日，英國政府推出了《產品安全和電信基礎設施法案》草案，旨在加強智能手機/電視/揚聲器/玩具等物聯網設備的安全性。不遵守規定可能會收到新監管機構開出的巨額罰款。

為更好地滿足法規要求，業內已經發布了許多幫助制造商保護其物聯網產品免受網絡威脅的國際公認標準和最佳實踐，例如：

ETSI EN 303645“物聯網消費品的網絡安全” - 該標準由歐洲電信標準協會開發，詳細介紹了有關物聯網消費設備安全性的“最佳實踐”。它包含一系列安全和隱私要求，制造商生產的產品需要符合這些要求以應對常見的網絡安全危害。滿足該標準要求也能幫助產品更好的滿足GDPR相關要求。目前該標準已被歐洲各國、澳大利亞、越南、印度、新加坡、巴西等其他國家廣泛采用，是他們在消費類物聯網行業的最佳實踐標準。

NIST.IR 8259系列 - 該系列文件由美國國家標準與技術研究院開發，提供的相關指南可以指導物聯網設備制造商組織實施網絡安全要求。其中NIST.IR 8259A定義了物聯網設備網絡安全能力的核心基準。NIST.IR 8259B對8259A進行了補充，對制造商應該實施的支持網絡安全的非技術流程提供了指南。NIST.IR 8259D則更加具體，可幫助制造商考慮特定市場部門的需求，如美國聯邦政府。NIST.IR 8259C描述了NIST開發8259D所遵循的流程，以便其它市場的制造商能夠使用相同的流程。

ioXt聯盟認證計劃 - 由行業主導，并得到了許多科技巨頭的支持，ioXt聯盟是目前發展最為迅速的物聯網安全認證機構之一。該聯盟專注于安全性、可升級性和透明度，根據八項ioXt安全原則對物聯網設備進行評估，并遵循明確的指導原則，量化產品類別中特定設備的安全級別。

CTIA標準和指南 - CTIA協會由北美三大電信公司聯合多家科技巨頭共同創辦。其網絡安全工作組已開發出很多最佳實踐，以解決無線通信技術范圍內無線特定的網絡風險，并推出了物聯網信息安全認證計劃。

DEKRA德凱在智能家居檢驗檢測認證領域擁有豐富的經驗，服務組合和覆蓋范圍正在不斷擴大，其中包括制造商在國際市場推出其物聯網設備所需的測試和認證服務，例如監管、型式認證、無線認證和全球市場準入等。

此外，DEKRA德凱擁有測試物聯網標準(ioXt, CTIA)資質，能夠為ETSI EN 30645和NIST IR 8259提供評估。同時，我們也是獲得亞馬遜Alexa語音服務測試資質和亞馬遜Alexa網絡安全測試資質的測試實驗室。

關于DEKRA德凱

DEKRA德凱致力于安全近百年。1925年在德國柏林成立的德國機動車監督協會，現如今已是世界知名的第三方專業檢測認證機構。2021年，DEKRA德凱營業總額預計達到近35億歐元，業務遍布世界6大洲60多個國家和地區，逾46500名員工致力于為路途中、工作中以及家居中的安全提供獨立的專家服務。這些服務包含：車輛檢測、理賠與專家評估、產品測試、工業檢測、咨詢、審核、培訓及臨時雇傭。2025年DEKRA德凱將迎來成立100周年，其愿景是“我們致力于成為安全與可持續發展世界里的全球合作伙伴?！?/p>

原文標題：別讓網絡安全成為智能家居進入國際市場的攔路虎

文章出處：【微信公眾號：DEKRA德凱】歡迎添加關注!文章轉載請注明出處。

審核編輯：湯梓紅