连接标准联盟@@@@产品安全工作组推出物联网@@@@设备@@@@安全规范@@@@1.0

连接标准联盟@@@@（“联盟@@”）产品安全工作组很高兴地宣告发布其物联网@@@@设备@@@@安全规范@@@@1.0，以及附带的认证计划和@@产品安全验证标志@@。这一开创性举措旨在建立统一的物联网@@@@网@@络安全标准和@@认证计划@@，为制造商提供一站式解决方案来认证他们的设备@@@@，使他们能够更容易地遵守多项国际法规和@@标准@@。

连接标准联盟@@@@总裁兼首席执行官@@Tobin Richardson表示@@：“物联网@@@@设备@@@@安全规范@@ 1.0及其认证计划和@@产品安全验证标志的发布@@，标志着达成了增强物联网@@@@安全和@@建立消费者信心的一个重要里程碑@@。通过将不同的国际法规整合为一个统一的规范@@，产品安全认证计划简化了流程@@，减少了冗余@@，并为制造商在全球范围内认证其设备@@提供了一站式且可靠的途径@@。”

随着消费者物联网@@@@设备@@@@的日益普及@@，由于涉及漏洞和@@恶意设备@@劫持的事件不断增加@@，人们愈加重视安全性@@。产品安全工作组旨在通过将美国@@、新加坡和@@欧洲三个最常用的物联网@@@@网@@络安全基本要求@@整合到一个单一规范和@@认证计划中来应对这一挑战@@。这种统一的努力有助于制造商更轻松@@、更有效地满足这些监管制度的要求@@@@，增强消费者和@@监管机构的信心@@。

Infineon Technologies AG的产品安全工作组指导委员会主席@@Steve Hanna表示@@：“随着消费者日益接受物联网@@@@设备@@@@带来的便利性和@@价值@@，联盟@@致力于为消费者创造更全面的保护@@。该计划旨在为所有消费物联网@@@@设备@@@@建立一个稳健的基线@@。联盟@@的产品安全验证标志和@@物联网@@@@设备@@@@安全规范@@@@1.0 将使制造商更轻松地满足全球消费者物联网@@@@的安全要求@@@@。”

物联网@@@@设备@@@@安全规范@@ 1.0 要求@@

产品安全的物联网@@@@设备@@@@安全规范@@包括数十项特定的设备@@安全规定@@。物联网@@@@设备@@@@制造商必须证明符合这些规定@@，并向具有安全评估专业知识和@@本规范相关产品认证经验的授权测试实验室提供理由和@@证据@@。

具体要求@@的要点包括@@：

• 每个物联网@@@@设备@@@@的唯一身份标识@@

• 没有硬编码的默认密码@@
  

• 设备@@上敏感数据的安全存储@@
  

• 安全相关信息的安全通信@@
  

• 在整个支持期内确保软件更新的安全性@@
  

• 安全的开发流程@@，包括漏洞管理@@
  

• 有关安全的公共文档@@，包括支持期@@

近@@200家成员公司@@(包括亚马逊@@@@、安谋@@、康卡斯特@@、谷歌@@、英飞凌@@、恩智浦半导体@@、施耐德电气@@、昕诺飞@@(飞利浦@@Hue和@@WiZ)和@@芯科科技@@等@@)开展合作@@，汇集相关技术@@@@、专业知识和@@创新@@，以完成物联网@@@@设备@@@@安全规范@@@@1.0、随附的认证计划和@@产品安全验证标志@@，可满足利益相关者@@(包括消费者@@、设备@@制造商和@@监管机构@@)的多样化需求@@。这些公司共同推动了需求和@@规范的开发@@，并最终帮助验证了最终规范@@，引领了整个过程@@。