See, mida meie kodud meile tähendavad, on COVID-ajastu jooksul uuesti määratletud. Nüüd töötame, puhkame ja mängime selle piirides mitte ainult perega, vaid ka sõprade ja kolleegidega päriselus või arvutite ja ühendatud seadmete kaudu. See "avatud uste" poliitika, mille pandeemia ajendas, ei näita vaibumise märke. Selle tulemusena on meie kodud haavatavad mitmel uuel viisil ja me peame tagama, et meie "uus normaalne" ei kasutaks ära meie külalislahkust.
Ka kodud muutuvad targemaks; kutsume kasutama rohkem tehnoloogiat, mis vaatab, analüüsib ja mõistab meie igapäevaelu: Think Ring uksekellad, Alexas, Zoom, Teams ja pangarakendused. Anname tehnoloogiale loa omada oma elu teatud määral kontrolli ja sellest ülevaadet – selleks peavad nad olema ühendatud ja seetõttu tutvustame potentsiaalselt kutsumata külalistele rohkem avatud uksi.
Nendel põhjustel on koduväravad kodude jaoks üliolulised, et tagada meie nelja seina kaitse digitaalvaraste eest samamoodi nagu meie välisuksed meie kodusid. Need Home Gateway süsteemid töötavad asjade Internetis (IoT) aga ainult siis, kui neid ühendavad süsteemid ja standardid võimaldavad teenusepakkujate ja lõppkasutajate vahelist selgust, arusaamist ja koostööd. Erinevalt meie füüsilistest kodudest on meie digitaalsete koduvõrkude sisenemiseks palju võimalusi ja me tahame ainult kutsutud külalisi.
Lähtejoonele tuginedes
Kasvav mure Interneti-ühendusega seadmete arvu suurenemise pärast ajendas mitmeid ETSI liikmeid koondama oma kogemusi riikliku juhendamise ja turvalisuse arendamisel, et arendada EN 303 645 toimima kõigi asjade Interneti-seadmete lähtealusena. Eesmärk oli tuua turule kõik IoT-seadmed sellisel turvatasemel, mis hakkas lõppkasutaja jaoks ebakindlust ära võtma, pakkuda seadet, mis tagab turvataseme ja aitab avatud uksi politseisse panna.
Kuna aga meie kodud muutuvad keerukamaks keskkonnaks, mis liigub asjade internetist kaugemale, tuleb sellele lähtetasemele tugineda. Seetõttu lõi ETSI TS 103 848 pakkuda võimalust ehitada kõrgemat ja sügavamat kaitset nii praegu kui ka tulevikus. KÜBER-tehnilise komitee poolt välja töötatud see sisaldab juhiseid ja näiteid lähtetaseme ja kaugemale rakendamise kohta, viimati julgustades ametlikku malli, et teha selgeks, kus lähtejoont pikendatakse või harvadel juhtudel, kus see ei kehti. Esimene seotud standard käsitles nutitelefone ja ilmus eelmise aasta lõpus; järgmine keskendub nutikatele ukselukkudele. Tehniliste spetsifikatsioonidega tagatakse füüsilised seadmed koduse võrgu ja avaliku võrgu vahel ning nende võrkude vaheline liiklus, mis on kodu turvalisuse seisukohalt ülioluline.
Selle uue Home Gateway turvadokumendiga välja töötatud on oluline selle poolest, et see võimaldab saavutada Interneti ja kodu piiril kõrgetasemelise baasturvalisuse, mis on meie uute digikodude turvalisuse lahutamatu osa. See tugevdab ka ideed, et universaalseks välja töötatud lihtsaid turbemudeleid saab laiendada ja rakendada vertikaalsetes domeenides ilma universaalset mudelit kehtetuks muutmata. Kogu Home Gateway nõuete väljatöötamise ajal ning jätkates nõuete testimise ja valideerimisega, on kaasatud kõik sidusrühmade kogukonnad. See tähendab, et arendajad, tootjad, operaatorid, regulaatorid ja testijad on kõik kokku tulnud, et koostada ühine lähtejoon ja seada see tuleviku jaoks paika.
Turvaline püsimine
Koduväravad on ühendatud asjade Interneti ja muude koduseadmete esimene turvalisuse kaitseliin. Kuigi turvaline koduvärav ei eemalda vajadust lüüsiga ühendatud kohalike seadmete tugeva turvalisuse järele, võib see pakkuda kaitset pärandseadmete või nende seadmete haavatavuse eest, mida ei saa muul viisil kaitsta. Turvaline koduvärav on seega ühendatud kodu peamine turvakiht. Maailmas, kus asjade Interneti-seadmeid leidub meie majapidamiste igas toas, on meetmed nende kaitsmiseks ja kodanike kaitsmiseks pahatahtlike rünnakute eest üliolulised.
Meie kodu kaitsmine on midagi, millega me ei saa kunagi rahul olla ning Home Gateway käsitleb ja hoiab turvalisena meie elu lüüsi ja aknaid, mida digimaailm pakub. Seega on igivana lubadus töö- ja eraelu ideaalsest tasakaalust tuua lähemale kodust töötamise, aeg-ajalt pendelrännaku, paindliku tööaja ja turvalise Interneti hübriidiga, mis algab turvalise Home Gateway põhitõdedest.
Lisainformatsioon
ETSI tarbija küberjulgeoleku standardit täiendab testispetsifikatsioon, mis aitab tootjatel sertifitseerimisskeeme läbida, juurutamist hõlbustav juhend ja mall tulevaste vertikaalsete standardite paremaks väljatöötamiseks komitees või muudes standardimisorganites.
- Tootjate ja teiste sidusrühmade abistamiseks on ETSI CYBER tehniline komitee välja andnud ka tehnilise aruande, ETSI TR 103 621 [Märkus: PDF-i allalaadimine], anda juhiseid ETSI EN 303 645 sätete rakendamiseks.
- Et aidata välja töötada muid vertikaalseid standardeid, on ETSI loonud a šabloon [Märkus: Wordi dokumendi allalaadimine] pakkudes struktureeritud viisi standardi EN 303 645 laiendamiseks vertikaalvaldkonna jaoks.
