Was unser Zuhause für uns bedeutet, wurde im Laufe der COVID-Ära neu definiert. Wir arbeiten, ruhen und spielen jetzt innerhalb seiner Grenzen, nicht nur mit der Familie, sondern auch mit Freunden und Kollegen im wirklichen Leben oder über unsere Computer und angeschlossenen Geräte. Diese durch die Pandemie beflügelte Politik der „offenen Tür“ zeigt keine Anzeichen eines Nachlassens. Infolgedessen sind unsere Häuser auf mehrere neue Arten anfällig, und wir müssen sicherstellen, dass unsere „neue Normalität“ unsere Gastfreundschaft nicht ausnutzt.
Auch das Zuhause wird immer intelligenter; Wir laden mehr Technologien ein, die unser tägliches Leben anzeigen, analysieren und verstehen: Denken Sie an Ring-Türklingeln, Alexas, Zoom, Teams und Banking-Apps. Wir geben der Technologie die Erlaubnis, ein gewisses Maß an Kontrolle über und Einblick in unser Leben zu haben – dazu müssen sie miteinander verbunden sein, und deshalb führen wir mehr offene Türen für potenziell ungebetene Gäste ein.
Aus diesen Gründen sind Home Gateways für Privathaushalte unerlässlich, um sicherzustellen, dass die vier Wände, in denen wir leben, genauso vor digitalen Dieben geschützt sind, wie unsere Haustüren unser Zuhause schützen. Diese Home-Gateway-Systeme werden jedoch nur dann im Internet der Dinge (IoT) funktionieren, wenn die Systeme und Standards, die sie verbinden, Klarheit, Verständnis und Zusammenarbeit zwischen Anbietern und Endbenutzern ermöglichen. Im Gegensatz zu unseren physischen Häusern gibt es viele Wege in unsere digitalen Heimnetzwerke, und wir möchten nur geladene Gäste.
Aufbauend auf der Grundlinie
Die wachsende Besorgnis über die zunehmende Anzahl von mit dem Internet verbundenen Geräten veranlasste eine Reihe von ETSI-Mitgliedern, ihre Erfahrungen in der nationalen Beratung und Sicherheitsentwicklung zusammenzubringen, um sich weiterzuentwickeln 303 645 als Basis für alle IoT-Geräte zu dienen. Ziel war es, alle IoT-Geräte mit einem Sicherheitsniveau auf den Markt zu bringen, das dem Endbenutzer die Unsicherheit nimmt, ein Gerät anzubieten, das ein Sicherheitsniveau bietet und dabei hilft, die offenen Türen zu überwachen.
Da unsere Häuser jedoch zu einer komplexeren Umgebung werden, die über das IoT hinausgeht, muss auf dieser Basis aufgebaut werden. Aus diesem Grund hat ETSI geschaffen TS 103 848 um die Möglichkeit zu bieten, jetzt und in Zukunft eine höhere und tiefere Verteidigung aufzubauen. Es wurde vom CYBER Technical Committee entwickelt und enthält Anleitungen und Beispiele für die Anwendung der Baseline und darüber hinaus. Zuletzt wurde eine formelle Vorlage angeregt, um deutlich zu machen, wo die Baseline verlängert wird oder in seltenen Fällen, wo sie nicht gilt. Der erste verwandte Standard adressierte Smartphones und wurde Ende letzten Jahres veröffentlicht; Der nächste konzentriert sich auf intelligente Türschlösser. Die technischen Spezifikationen werden physische Geräte zwischen dem Heimnetzwerk und dem öffentlichen Netzwerk sowie den Datenverkehr zwischen diesen Netzwerken sichern, der für die Heimsicherheit von entscheidender Bedeutung ist.
Was mit diesem neuen Home Gateway-Sicherheitsdokument entwickelt wurde, ist insofern wichtig, als es ermöglicht, ein hohes Maß an Basissicherheit an der Grenze zwischen dem Internet und dem Zuhause zu erreichen, das für die Sicherheit unserer neuen digitalen Häuser von wesentlicher Bedeutung ist. Es stärkt auch die Idee, dass einfache Sicherheitsmodelle, die universell entwickelt wurden, erweitert und auf vertikale Domänen angewendet werden können, ohne das universelle Modell zu entkräften. Während der gesamten Entwicklung der Home-Gateway-Anforderungen und der Fortsetzung der Entwicklung von Tests und Validierungen der Anforderungen waren alle Teile der Stakeholder-Community beteiligt. Das bedeutet, dass Entwickler, Hersteller, Betreiber, Regulierungsbehörden und Tester alle zusammengekommen sind, um die gemeinsame Basis zu schaffen und für die Zukunft aufzustellen.
Sicher bleiben
Home Gateways sind die erste Verteidigungslinie für vernetzte IoT- und andere Heimgeräte. Während ein sicheres Home-Gateway die Notwendigkeit einer starken Sicherheit lokaler Geräte, die mit dem Gateway verbunden sind, nicht beseitigt, kann es Schutz vor Schwachstellen für ältere Geräte oder für Geräte bieten, die anderweitig nicht gesichert werden können. Ein sicheres Home Gateway ist daher eine wichtige Sicherheitsebene des vernetzten Zuhauses. In einer Welt, in der sich IoT-Geräte in jedem Raum unserer Haushalte befinden, sind Maßnahmen zu ihrer Sicherung und zum Schutz der Bürger vor böswilligen Angriffen von entscheidender Bedeutung.
Der Schutz unseres Zuhauses ist etwas, worüber wir uns niemals zufrieden geben können, und das Home Gateway adressiert und sichert die Tore und Fenster in unser Leben, die die digitale Welt bietet. So wird das uralte Versprechen der idealen Work-Life-Balance mit dem Hybrid aus Homeoffice, gelegentlichem Pendeln, flexiblen Arbeitszeiten und sicherem Internet, beginnend mit den Grundlagen eines sicheren Home Gateways, näher gerückt.
Weitere Informationen
Der ETSI-Cybersicherheitsstandard für Verbraucher wird durch eine Testspezifikation ergänzt, die Herstellern hilft, Zertifizierungssysteme zu bestehen, einen Leitfaden zur Erleichterung der Implementierung und eine Vorlage zur besseren Entwicklung zukünftiger vertikaler Standards innerhalb des Komitees oder anderer Standardisierungsgremien.
- Um Herstellern und anderen Interessengruppen zu helfen, hat das technische Komitee von ETSI CYBER auch einen technischen Bericht veröffentlicht, ETSI TR 103 621 [Hinweis: PDF-Download], Anleitung zur Umsetzung der Bestimmungen in ETSI EN 303 645 bereitzustellen.
- Um die Entwicklung anderer vertikaler Standards zu unterstützen, hat ETSI a Vorlage [Hinweis: Word-Dokument herunterladen] bietet einen strukturierten Weg, um EN 303 645 für den vertikalen Bereich zu erweitern.
