Hvad vores hjem betyder for os, er blevet omdefineret i løbet af COVID-æraen. Vi arbejder, hviler og leger nu inden for dets grænser, ikke kun med familie, men også med venner og kolleger i det virkelige liv eller gennem vores computere og tilsluttede enheder. Denne "åbne dør"-politik, ansporet af pandemien, viser ingen tegn på at aftage. Som følge heraf er vores hjem sårbare på flere nye måder, og vi skal sikre, at vores "nye normal" ikke udnytter vores gæstfrihed.
Hjemme bliver også smartere; vi inviterer mere teknologi ind, der ser, analyserer og forstår vores daglige liv: Tænk Ring dørklokker, Alexas, Zoom, Teams og bankapps. Vi giver teknologi tilladelse til at have en vis mængde kontrol over og indsigt i vores liv - for at gøre dette skal de være forbundet, og derfor introducerer vi flere åbne døre for potentielt ubudne gæster.
Af disse grunde er Home Gateways afgørende for hjem for at sikre, at de fire vægge, vi bor i, er beskyttet mod digitale tyve på samme måde, som vores hoveddøre beskytter vores hjem. Disse Home Gateway-systemer vil dog kun fungere inden for Internet of Things (IoT), hvis de systemer og standarder, der forbinder dem, muliggør klarhed, forståelse og samarbejde mellem udbydere og slutbrugere. I modsætning til vores fysiske hjem er der mange veje ind i vores digitale hjemmenetværk, og vi ønsker kun inviterede gæster.
Bygger på Baseline
Den voksende bekymring vedrørende det stigende antal internet-tilsluttede enheder fik en række ETSI-medlemmer til at samle deres erfaring med national vejledning og sikkerhedsudvikling for at udvikle 303 645 at fungere som en baseline for alle IoT-enheder. Målet var at bringe alle IoT-enheder på markedet med et sikkerhedsniveau, der begyndte at fjerne usikkerhed for slutbrugeren, at tilbyde en enhed, der giver et sikkerhedsniveau og hjælper med at kontrollere de åbne døre.
Men efterhånden som vores hjem bliver et mere komplekst miljø, som bevæger sig ud over IoT, skal denne baseline bygges videre på. Det er derfor ETSI oprettede TS 103 848 at give mulighed for at bygge højere og dybere forsvar nu og i fremtiden. Udviklet af CYBER Technical Committee opbygger den vejledning og eksempler på anvendelsen af basislinjen og videre, senest opfordrer den til en formel skabelon for at gøre det klart, hvor basislinjen er udvidet, eller i sjældne tilfælde, hvor den ikke gælder. Den første relaterede standard henvendte sig til smartphones og blev udgivet i slutningen af sidste år; den næste vil fokusere på smarte dørlåse. De tekniske specifikationer vil sikre fysiske enheder mellem hjemmenetværket og det offentlige netværk, samt trafikken mellem disse netværk, som er afgørende for hjemmets sikkerhed.
Det, der er blevet udviklet med dette nye Home Gateway-sikkerhedsdokument, er vigtigt, fordi det gør det muligt at opnå et højt niveau af baseline-sikkerhed på grænsen mellem internettet og hjemmet, hvilket er en integreret del af vores nye digitale hjem for at forblive sikre. Det styrker også ideen om, at simple sikkerhedsmodeller, der er udviklet til at være universelle, kan udvides og anvendes til vertikale domæner uden at ugyldiggøre den universelle model. Under hele udviklingen af Home Gateway-kravene, og fortsat i udviklingen af test og validering af kravene, har der været involvering fra alle dele af interessentsamfundet. Det betyder, at udviklere, producenter, operatører, regulatorer og testere alle er gået sammen for at skabe den fælles baseline og opsætte for fremtiden.
Forbliver sikker
Home Gateways er den første linje af sikkerhedsforsvar for forbundet IoT og andre hjemmeenheder. Selvom en sikker Home Gateway ikke fjerner behovet for stærk sikkerhed for lokale enheder, der er tilsluttet gatewayen, kan den yde beskyttelse mod sårbarhed for ældre enheder eller for de enheder, der ikke på anden måde kan sikres. En sikker Home Gateway er derfor et vigtigt sikkerhedslag i det tilsluttede hjem. I en verden, hvor IoT-enheder er i alle rum i vores husstande, er foranstaltninger til at sikre dem og beskytte borgere mod ondsindede angreb af essensen.
Beskyttelse af vores hjem er noget, vi aldrig kan være selvtilfredse med, og Home Gateway adresserer og holder sikre de gateways og vinduer til vores liv, som den digitale verden tilbyder. Således er det ældgamle løfte om den ideelle balance mellem arbejde og privatliv blevet bragt tættere på med hybriden af arbejde hjemmefra, lejlighedsvis pendling, fleksible arbejdstider og et sikkert internet, der starter med det grundlæggende i en sikker Home Gateway.
Yderligere information
ETSI forbrugernes cybersikkerhedsstandard er suppleret med en testspecifikation for at hjælpe producenter med at bestå certificeringsordninger, en guide til at lette implementeringen og en skabelon til bedre at udvikle fremtidige vertikale standarder inden for udvalget eller andre standardiseringsorganer.
- For at hjælpe producenter og andre interessenter har ETSI CYBER tekniske udvalg også udgivet en teknisk rapport, ETSI TR 103 621 [Bemærk: PDF-download], at give vejledning til implementering af bestemmelserne i ETSI EN 303 645.
- For at hjælpe med at udvikle andre vertikale standarder har ETSI skabt en skabelon [Bemærk: Word doc download] giver en struktureret måde at udvide EN 303 645 til det vertikale domæne.
