บ้านดิจิทัลมีประตูที่เปิดอยู่มากมาย

บ้านของเรามีความหมายกับเราอย่างไรได้รับการนิยามใหม่ในยุคโควิด ตอนนี้เราทำงาน พักผ่อน และเล่นกันภายในขอบเขตของมัน ไม่เพียงแต่กับครอบครัว แต่ยังรวมถึงเพื่อนๆ และเพื่อนร่วมงานในชีวิตจริงหรือผ่านคอมพิวเตอร์และอุปกรณ์ที่เชื่อมต่อของเราด้วย นโยบาย "เปิดประตู" นี้ซึ่งกระตุ้นโดยการระบาดใหญ่นั้นไม่แสดงสัญญาณของการยกเลิก ด้วยเหตุนี้ บ้านของเราจึงมีความเสี่ยงในรูปแบบใหม่ๆ หลายประการ และเราจำเป็นต้องทำให้แน่ใจว่า "ความปกติใหม่" ของเราจะไม่ใช้ประโยชน์จากการต้อนรับของเรา

บ้านก็ฉลาดขึ้นเช่นกัน เรากำลังเชื้อเชิญในเทคโนโลยีอื่นๆ ที่กำลังดู วิเคราะห์ และเข้าใจชีวิตประจำวันของเรา: กริ่งประตู Think Ring, Alexas, Zoom, Teams และแอพธนาคาร เรากำลังอนุญาตให้เทคโนโลยีสามารถควบคุมและเข้าใจชีวิตของเราได้บางส่วน การทำเช่นนี้พวกเขาจำเป็นต้องเชื่อมต่อกัน ดังนั้นเราจึงแนะนำประตูที่เปิดกว้างมากขึ้นสำหรับแขกที่อาจไม่ได้รับเชิญ

ด้วยเหตุผลเหล่านี้ โฮมเกตเวย์จึงมีความสำคัญต่อบ้านเพื่อให้แน่ใจว่าผนังทั้งสี่ที่เราอาศัยอยู่ได้รับการปกป้องจากขโมยทางดิจิทัลในลักษณะเดียวกับที่ประตูหน้าของเราปกป้องบ้านของเรา อย่างไรก็ตาม ระบบโฮมเกตเวย์เหล่านี้จะทำงานได้เฉพาะภายในอินเทอร์เน็ตของสรรพสิ่ง (IoT) หากระบบและมาตรฐานที่เชื่อมโยงกันทำให้เกิดความชัดเจน ความเข้าใจ และการทำงานร่วมกันระหว่างผู้ให้บริการและผู้ใช้ปลายทาง มีหลายวิธีในเครือข่ายบ้านดิจิทัลต่างจากบ้านจริงของเรา และเราต้องการเฉพาะแขกที่ได้รับเชิญเท่านั้น

การสร้างบนพื้นฐาน

ความกังวลที่เพิ่มขึ้นเกี่ยวกับจำนวนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตที่เพิ่มขึ้นทำให้สมาชิก ETSI จำนวนหนึ่งนำประสบการณ์ของพวกเขาในการแนะนำระดับชาติและการพัฒนาความปลอดภัยร่วมกันเพื่อพัฒนา ใน 303 645 เพื่อทำหน้าที่เป็นพื้นฐานสำหรับอุปกรณ์ IoT ทั้งหมด เป้าหมายคือการนำอุปกรณ์ IoT ทั้งหมดออกสู่ตลาดด้วยระดับความปลอดภัยที่เริ่มขจัดความไม่แน่นอนสำหรับผู้ใช้ปลายทาง เพื่อนำเสนออุปกรณ์ที่ให้ระดับความปลอดภัยและช่วยตำรวจเปิดประตู

อย่างไรก็ตาม เนื่องจากบ้านของเรามีสภาพแวดล้อมที่ซับซ้อนมากขึ้น ซึ่งก้าวไปไกลกว่า IoT พื้นฐานนี้จึงต้องสร้างขึ้น นี่คือเหตุผลที่ ETSI สร้างขึ้น ทส 103 848 เพื่อให้โอกาสในการสร้างการป้องกันที่สูงขึ้นและลึกล้ำสำหรับตอนนี้และในอนาคต พัฒนาโดยคณะกรรมการด้านเทคนิคของ CYBER จะสร้างแนวทางและตัวอย่างการใช้งานของข้อมูลพื้นฐานและอื่นๆ โดยล่าสุดสนับสนุนให้เทมเพลตที่เป็นทางการเพื่อให้ชัดเจนว่าบรรทัดฐานขยายไปถึงไหน หรือในบางกรณีซึ่งไม่มีผลบังคับใช้ มาตรฐานแรกที่เกี่ยวข้องระบุถึงสมาร์ทโฟนและเปิดตัวเมื่อปลายปีที่แล้ว อันต่อไปจะเน้นไปที่ระบบล็อคประตูอัจฉริยะ ข้อกำหนดทางเทคนิคจะรักษาความปลอดภัยอุปกรณ์ทางกายภาพระหว่างเครือข่ายในบ้านและเครือข่ายสาธารณะตลอดจนการรับส่งข้อมูลระหว่างเครือข่ายเหล่านี้ซึ่งมีความสำคัญต่อการรักษาความปลอดภัยภายในบ้าน

สิ่งที่ได้รับการพัฒนาด้วยเอกสารการรักษาความปลอดภัย Home Gateway ใหม่นี้มีความสำคัญในการทำให้สามารถบรรลุการรักษาความปลอดภัยระดับพื้นฐานในระดับสูงที่ชายแดนของอินเทอร์เน็ตและที่บ้าน ซึ่งเป็นส่วนสำคัญของบ้านดิจิทัลใหม่ของเราที่มีความปลอดภัย นอกจากนี้ยังเสริมความแข็งแกร่งให้กับแนวคิดที่ว่าโมเดลการรักษาความปลอดภัยอย่างง่ายที่พัฒนาขึ้นเพื่อเป็นสากลสามารถขยายและนำไปใช้กับโดเมนแนวตั้งได้โดยไม่ทำให้โมเดลสากลเป็นโมฆะ ในระหว่างการพัฒนาข้อกำหนดของ Home Gateway ทั้งหมด และการพัฒนาการทดสอบและการตรวจสอบความถูกต้องของข้อกำหนดอย่างต่อเนื่อง การมีส่วนร่วมจากทุกส่วนของชุมชนผู้มีส่วนได้ส่วนเสียได้เข้ามามีส่วนร่วม ซึ่งหมายความว่านักพัฒนา ผู้ผลิต ผู้ปฏิบัติงาน หน่วยงานกำกับดูแล และผู้ทดสอบต่างมารวมตัวกันเพื่อสร้างพื้นฐานร่วมกันและเตรียมพร้อมสำหรับอนาคต

อยู่อย่างปลอดภัย

Home Gateways เป็นการป้องกันความปลอดภัยแนวแรกสำหรับ IoT ที่เชื่อมต่อและอุปกรณ์ภายในบ้านอื่นๆ แม้ว่า Home Gateway ที่ปลอดภัยไม่ได้ขจัดความจำเป็นในการรักษาความปลอดภัยที่แข็งแกร่งของอุปกรณ์ในพื้นที่ที่เชื่อมต่อกับเกตเวย์ แต่ก็สามารถให้การป้องกันช่องโหว่สำหรับอุปกรณ์รุ่นเก่าหรือสำหรับอุปกรณ์เหล่านั้นที่ไม่สามารถรักษาความปลอดภัยได้ Home Gateway ที่ปลอดภัยจึงเป็นชั้นความปลอดภัยหลักของบ้านที่เชื่อมต่อ ในโลกที่อุปกรณ์ IoT อยู่ในห้องพักทุกห้องในครัวเรือนของเรา มาตรการรักษาความปลอดภัยและปกป้องพลเมืองจากการโจมตีที่เป็นอันตรายเป็นสิ่งสำคัญ

การปกป้องบ้านของเราเป็นสิ่งที่เราไม่อาจละเลยได้ และ Home Gateway จัดการและรักษาความปลอดภัยเกตเวย์และหน้าต่างในชีวิตของเราที่โลกดิจิทัลมอบให้ ดังนั้นคำมั่นสัญญาที่เก่าแก่ของความสมดุลระหว่างชีวิตการทำงานและชีวิตในอุดมคติจึงเข้าใกล้กันมากขึ้นด้วยการผสมผสานระหว่างการทำงานจากที่บ้าน การเดินทางเป็นครั้งคราว ชั่วโมงการทำงานที่ยืดหยุ่น และอินเทอร์เน็ตที่ปลอดภัยโดยเริ่มจากพื้นฐานของ Home Gateway ที่ปลอดภัย

ข้อมูลเพิ่มเติม

มาตรฐานความปลอดภัยทางไซเบอร์สำหรับผู้บริโภคของ ETSI ได้รับการเสริมด้วยข้อกำหนดการทดสอบเพื่อช่วยให้ผู้ผลิตผ่านแผนการรับรอง คู่มือเพื่ออำนวยความสะดวกในการดำเนินการ และเทมเพลตเพื่อพัฒนามาตรฐานแนวตั้งในอนาคตให้ดีขึ้น ภายในคณะกรรมการหรือหน่วยงานมาตรฐานอื่นๆ

• คณะกรรมการด้านเทคนิคของ ETSI CYBER ได้เผยแพร่รายงานทางเทคนิคเพื่อช่วยเหลือผู้ผลิตและผู้มีส่วนได้ส่วนเสียอื่นๆ เอตซี่ TR 103 621 [หมายเหตุ: ดาวน์โหลด PDF], เพื่อให้คำแนะนำในการดำเนินการตามข้อกำหนดใน ETSI EN 303 645
• เพื่อช่วยพัฒนามาตรฐานแนวดิ่งอื่นๆ ETSI ได้สร้าง a เทมเพลต [หมายเหตุ: ดาวน์โหลดเอกสาร Word] ให้วิธีการที่มีโครงสร้างเพื่อขยาย EN 303 645 สำหรับโดเมนแนวตั้ง