搜索

[3456] 2017-01-13_美国OTA更新《物联网信任框架》：未来物联网认证计划的基础

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-01-13_美国OTA更新《物联网信任框架》：未来物联网认证计划的基础 美 国 O T A 更 新 《 物 联 网 信 任 框 架 》 ： 未 来 物 联 网 认 证 计 划 的 基 础 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 3 E 安 全 1 月 1 3 日 讯   美 国 在 线 信 任 联 盟 （ T h e   O n l i n e   T r u s t   A l l i a n c e ， O T A ） 发 布 更 新 的 《 物 联 网 信 任 框 架 》 ， 作 为 物 联 网 设 备 开 发 商 、 采 购 商 和 零 售 商 的 产 品 开 发 与 风 险 评 估 指 南 ， 此 框 架 是 未 来 物 联 网 认 证 计 划 的 基 础 。 O T A 旨 在 强 调 企 业 应 致 力 于 设 备 的 生 命 周 期 安 全 ， 并 采 用 负 责 任 的 隐 私 做 法 。 此 类 通 知 和 披 露 将 有 助 于 让 消 费 者 了 解 物 联 网 设 备 的 购 买 决 策 。 O T A 认 识 到 ， 虽 然 没 有 绝 对 的 安 全 ， 但 实 施 框 架 原 则 的 企 业 应 避 免 受 到 监 管 监 督 和 集 体 诉 讼 ， 并 潜 在 得 到 较 低 的 保 险 费 。 该 框 架 反 应 了 数 百 个 领 先 安 全 和 隐 私 行 业 领 导 者 的 贡 献 ， 包 括 A D T 、 M i c r o s o f t 、 S i t e L o c k 、 S y m a n t e c 、 T R U S T e 、 V e r i s i g n 等 。 最 新 版 框 架 基 于 2 0 1 6 年 3 月 发 布 的 第 一 个 版 本 ， 并 包 含 了 大 量 公 共 和 私 有 部 门 在 保 护 物 联 网 设 备 上 的 努 力 成 果 。 美 国 国 会 议 员 、 国 会 网 络 安 全 核 心 会 议 （ C o n g r e s s i o n a l   C y b e r s e c u r i t y   C a u c u s ） 的 联 合 创 始 人 和 共 同 主 席 吉 姆 · 朗 格 温 （ J i m   L a n g e v i n ） 表 示 ， “ 我 一 直 支 持 通 过 多 方 利 益 相 关 者 的 流 程 来 解 决 美 国 面 临 的 重 大 网 络 安 全 挑 战 。 最 近 利 用 物 联 网 设 备 发 起 的 攻 击 只 强 调 了 O T A 这 类 组 织 机 构 的 工 作 需 要 。 企 业 必 须 管 理 物 联 网 设 备 、 应 用 程 序 和 服 务 的 网 络 安 全 风 险 。 最 新 版 物 联 网 框 架 提 供 明 晰 的 原 则 ， 开 发 商 可 以 利 用 这 些 原 则 缓 解 风 险 ， 保 护 客 户 。 ” O T A 研 究 人 员 整 合 了 美 国 政 府 机 构 的 物 联 网 安 全 和 隐 私 建 议 ， 包 括 美 国 商 务 部 、 国 土 安 全 部 （ D H S ） 、 联 邦 通 信 委 员 会 （ F C C ） 和 联 邦 贸 易 委 员 会 （ F T C ） 。 此 外 ， O T A 还 融 合 了 数 个 组 织 机 构 提 倡 的 主 要 建 议 ， 包 括 宽 带 互 联 网 技 术 顾 问 小 组 （ B I T A G ） ， 民 主 与 技 术 中 心 （ C D T ） 、 美 国 消 费 者 联 盟 （ C F A ） 、 消 费 者 技 术 协 会 （ C T A ） 、 国 际 电 信 联 盟 （ I T U ） 、 互 联 网 协 会 和 美 国 房 地 产 经 纪 人 协 会 （ N A R ） 。
《 物 联 网 信 任 框 架 》 涉 及 的 主 要 类 别 《 物 联 网 信 任 框 架 》 涉 及 的 主 要 类 别 《 物 联 网 信 任 框 架 》 包 含 3 7 项 原 则 ， 主 要 分 为 4 个 主 要 类 别 ： 安 全 （ 安 全 （ 1 - 9 ） ） — — 适 用 于 任 何 设 备 、 应 用 程 序 和 后 端 云 服 务 。 这 些 原 则 包 括 采 用 严 格 的 软 件 开 发 安 全 流 程 ， 遵 守 设 备 、 供 应 链 管 理 、 渗 透 测 试 和 漏 洞 报 告 、 程 序 存 储 和 传 输 的 数 据 安 全 原 则 。 进 一 步 的 原 则 概 述 了 生 命 周 期 安 全 补 丁 要 求 。 用 户 访 问 用 户 访 问 & 凭 证 （ 凭 证 （ 1 0 - 1 4 ） ） — — 要 求 加 密 所 有 密 码 和 用 户 名 ， 为 设 备 设 置 独 特 的 密 码 ， 采 用 公 认 的 密 码 重 置 过 程 ， 并 集 成 机 制 帮 助 防 止 “ 暴 力 ” 登 录 尝 试 。 隐 私 、 披 露 隐 私 、 披 露 & 透 明 度 （ 透 明 度 （ 1 5 - 3 0 ） ） — — 其 要 求 符 合 公 认 的 隐 私 原 则 ， 包 括 在 包 装 、 销 售 点 显 著 披 露 ， 或 在 线 发 布 。 提 供 功 能 将 设 备 重 置 为 出 厂 设 置 ， 并 符 合 适 用 监 管 要 求 ， 包 括 但 不 限 于 欧 盟 《 一 般 数 据 保 护 规 则 》 （ G e n e r a l   D a t a   P r o t e c t i o n   R e g u l a t i o n ， G D P R ） 和 《 儿 童 在 线 隐 私 保 护 法 》 （ C h i l d r e n ’ s   O n l i n e   P r i v a c y   P r o t e c t i o n   A c t ， C O P P A ） 。 要 求 披 露 禁 用 连 接 对 产 品 功 能 或 性 能 的 影 响 。 通 知 通 知 & 相 关 最 佳 实 践 （ 相 关 最 佳 实 践 （ 3 1 - 3 7 ） ） — — 保 护 设 备 安 全 的 关 键 在 于 具 备 机 制 和 程 序 ， 及 时 通 知 威 胁 和 行 动 的 用 户 。 原 则 包 括 ： 安 全 通 知 须 通 过 电 子 邮 件 验 证 ， 必 须 将 信 息 写 清 楚 ， 向 各 个 年 龄 段 的 用 户 传 达 。 此 外 ， 还 强 调 防 篡 改 包 装 和 访 问 要 求 。 互 联 网 协 会 （ I n t e r n e t   S o c i e t y ） 的 首 席 互 联 网 技 术 官 O l a f   K o l k m a n 表 示 ， “ 《 物 联 网 信 任 框 架 》 是 联 网 设 备 领 域 安 全 文 化 的 良 好 示 例 。 销 售 智 能 设 备 的 企 业 有 必 要 在 界 定   “ 智 能 ” 设 备 之 前 ， 实 施 该 框 架 中 概 括 的 要 求 。 ” 物 联 网 工 作 小 组 的 共 同 主 席 兼 赛 门 铁 克 公 司 研 究 实 验 室 的 高 级 总 监 B r i a n   W i t t e n 表 示 ， “ 到 目 前 为 止 ， 赛 门 铁 克 已 经 帮 助 保 护 了 超 过 1 0 亿 物 联 网 设 备 ， 但 不 幸 的 是 ， 绝 大 多 数 新 物 联 网 设 备 上 市 时 缺 乏 适 当 的 安 全 保 障 。 O T A 《 物 联 网 信 任 框 架 》 为 设 备 制 造 商 提 供 适 当 的 指 南 ， 以 供 其 构 建 安 全 性 ， 并 确 保 消 费 者 一 开 始 就 受 到 保 护 。 我 们 很 高 兴 看 到 在 线 信 任 联 盟 致 力 于 制 定 行 业 的 物 联 网 安 全 要 求 。 ” 点 击 “ 阅 读 原 文 ” 下 载 《 物 联 网 信 任 框 架 》 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理