Hva hjemmene våre betyr for oss har blitt redefinert i løpet av covid-tiden. Vi jobber, hviler og leker nå innenfor dens grenser, ikke bare med familie, men også med venner og kolleger i det virkelige liv eller gjennom våre datamaskiner og tilkoblede enheter. Denne "åpne dør"-politikken, ansporet av pandemien, viser ingen tegn til å avta. Som et resultat er hjemmene våre sårbare på flere nye måter, og vi må sikre at vår "nye normal" ikke drar nytte av gjestfriheten vår.
Boligene blir også smartere; vi inviterer inn mer teknologi som ser på, analyserer og forstår hverdagen vår: Tenk Ring ringeklokker, Alexas, Zoom, Teams og bankapper. Vi gir teknologi tillatelse til å ha en viss grad av kontroll over og innsikt i livene våre – for å gjøre dette må de være koblet sammen, og derfor introduserer vi flere åpne dører for potensielt ubudne gjester.
Av disse grunnene er Home Gateways avgjørende for hjem for å sikre at de fire veggene vi bor i er beskyttet mot digitale tyver på samme måte som inngangsdørene våre beskytter hjemmene våre. Disse Home Gateway-systemene vil imidlertid bare fungere innenfor tingenes internett (IoT) hvis systemene og standardene som knytter dem til muliggjør klarhet, forståelse og samarbeid mellom leverandører og sluttbrukere. I motsetning til våre fysiske hjem er det mange veier inn i våre digitale hjemmenettverk, og vi ønsker kun inviterte gjester.
Bygger på grunnlinjen
Den økende bekymringen angående det økende antallet Internett-tilkoblede enheter fikk en rekke ETSI-medlemmer til å samle sin erfaring innen nasjonal veiledning og sikkerhetsutvikling for å utvikle 303 645 å fungere som en baseline for alle IoT-enheter. Målet var å bringe alle IoT-enheter til markedet med et sikkerhetsnivå som begynte å ta bort usikkerhet for sluttbrukeren, å tilby en enhet som gir et sikkerhetsnivå og hjelper til med å kontrollere de åpne dørene.
Men ettersom hjemmene våre blir et mer komplekst miljø, som beveger seg utover IoT, må denne grunnlinjen bygges på. Dette er grunnen til at ETSI opprettet TS 103 848 å gi muligheten til å bygge høyere og dypere forsvar for nå og i fremtiden. Utviklet av CYBER Technical Committee, bygger den ut veiledning og eksempler på bruken av grunnlinjen og utover, og oppmuntrer sist til en formell mal for å gjøre det klart hvor grunnlinjen utvides eller, i sjeldne tilfeller, hvor den ikke gjelder. Den første relaterte standarden adresserte smarttelefoner og ble utgitt på slutten av fjoråret; den neste vil fokusere på smarte dørlåser. De tekniske spesifikasjonene skal sikre fysiske enheter mellom hjemmenettverket og det offentlige nettverket, samt trafikken mellom disse nettverkene, som er avgjørende for hjemmesikkerheten.
Det som er utviklet med dette nye sikkerhetsdokumentet for Home Gateway er viktig ved at det gjør det mulig å oppnå et høyt nivå av grunnleggende sikkerhet på grensen mellom Internett og hjemmet, noe som er integrert i at våre nye digitale hjem holder seg sikre. Det styrker også ideen om at enkle sikkerhetsmodeller utviklet for å være universelle kan utvides og brukes på vertikale domener uten å ugyldiggjøre den universelle modellen. Under hele utviklingen av Home Gateway-kravene, og fortsetter i utviklingen av test og validering av kravene, har det vært involvering fra alle deler av interessentsamfunnet. Dette betyr at utviklere, produsenter, operatører, regulatorer og testere alle har kommet sammen for å lage den felles grunnlinjen og sette opp for fremtiden.
Holde seg trygg
Home Gateways er den første sikkerhetslinjen for tilkoblede IoT og andre hjemmeenheter. Selv om en sikker Home Gateway ikke fjerner behovet for sterk sikkerhet for lokale enheter som er koblet til gatewayen, kan den gi beskyttelse mot sårbarhet for eldre enheter eller for enheter som på annen måte ikke kan sikres. En sikker Home Gateway er derfor et viktig sikkerhetslag i det tilkoblede hjemmet. I en verden der IoT-enheter er i alle rom i husholdningene våre, er tiltak for å sikre dem og beskytte innbyggerne mot ondsinnede angrep av essensen.
Å beskytte hjemmet vårt er noe vi aldri kan være selvtilfredse med, og Home Gateway adresserer og holder sikre portene og vinduene inn i livene våre som den digitale verden tilbyr. Dermed har det eldgamle løftet om den ideelle balansen mellom jobb og privatliv blitt brakt nærmere med hybriden av arbeid hjemmefra, sporadiske pendler, fleksible arbeidstider og et sikkert Internett som starter med det grunnleggende om en sikker Home Gateway.
Mer informasjon
ETSI forbrukercybersikkerhetsstandarden er supplert med en testspesifikasjon for å hjelpe produsenter med å bestå sertifiseringsordninger, en veiledning for å lette implementeringen og en mal for å bedre utvikle fremtidige vertikale standarder, innenfor komiteen eller andre standardiseringsorganer.
- For å hjelpe produsenter og andre interessenter har ETSI CYBER tekniske komité også gitt ut en teknisk rapport, ETSI TR 103 621 [Merk: PDF-nedlasting], å gi veiledning for å implementere bestemmelsene i ETSI EN 303 645.
- For å hjelpe til med å utvikle andre vertikale standarder har ETSI laget en mal [Merk: Last ned Word-dokument] gir en strukturert måte å utvide EN 303 645 for det vertikale domenet.
