Те, що наші будинки означають для нас, було переосмислено в епоху COVID. Тепер ми працюємо, відпочиваємо та граємо в його межах не лише з сім’єю, а й з друзями та колегами в реальному житті або через наші комп’ютери та підключені пристрої. Ця політика «відкритих дверей», спричинена пандемією, не має жодних ознак ослаблення. У результаті наші домівки вразливі кількома новими способами, і ми повинні переконатися, що наша «нова норма» не використовує нашу гостинність.
Будинки також стають розумнішими; ми запрошуємо більше технологій, які переглядають, аналізують і розуміють наше повсякденне життя: дверні дзвінки Think Ring, Alexas, Zoom, Teams і банківські програми. Ми надаємо технологіям дозвіл мати певний контроль над нашим життям і розуміти його — для цього вони повинні бути підключені, тому ми запроваджуємо більше відкритих дверей для потенційно непроханих гостей.
З цих причин домашні шлюзи є життєво важливими для дому, щоб чотири стіни, в яких ми живемо, були захищені від цифрових злодіїв так само, як наші вхідні двері захищають наші домівки. Однак ці системи Home Gateway працюватимуть лише в Інтернеті речей (IoT), якщо системи та стандарти, які їх пов’язують, забезпечують ясність, розуміння та співпрацю між постачальниками та кінцевими користувачами. На відміну від наших фізичних домівок, у наші цифрові домашні мережі є багато шляхів, і ми хочемо лише запрошених гостей.
Побудова на базовій лінії
Зростаюче занепокоєння щодо збільшення кількості пристроїв, підключених до Інтернету, спонукало ряд членів ETSI об’єднати свій досвід у розробці національних інструкцій і безпеки для розробки 303 645 служити основою для всіх пристроїв IoT. Мета полягала в тому, щоб вивести на ринок усі IoT-пристрої з рівнем безпеки, який почав усувати невпевненість для кінцевого користувача, щоб запропонувати пристрій, який забезпечує рівень безпеки та допомагає охороняти відкриті двері.
Однак оскільки наші домівки стають складнішим середовищем, яке виходить за рамки Інтернету речей, цю базову лінію потрібно розвивати. Ось чому створено ETSI TS 103 848 забезпечити можливість будувати вищі та глибші захисні споруди зараз і в майбутньому. Розроблений Технічним комітетом CYBER, він містить вказівки та приклади застосування базової лінії та поза нею, нещодавно заохочуючи формальний шаблон, який пояснює, де базову лінію розширено або, у рідкісних випадках, де вона не застосовується. Перший відповідний стандарт стосувався смартфонів і був випущений наприкінці минулого року; наступний буде зосереджений на розумних дверних замках. Технічні характеристики забезпечать захист фізичних пристроїв між внутрішньою та загальнодоступною мережами, а також трафік між цими мережами, що є життєво важливим для домашньої безпеки.
Те, що було розроблено з цим новим документом безпеки Home Gateway, є важливим, оскільки він дає змогу досягти високого рівня базової безпеки на кордоні Інтернету та дому, що є невід’ємною частиною безпеки наших нових цифрових домівок. Це також підсилює ідею про те, що прості моделі безпеки, розроблені як універсальні, можна розширити та застосувати до вертикальних доменів без втрати універсальної моделі. Під час усієї розробки вимог до Home Gateway, а також продовжуючи розробку тестування та підтвердження вимог, були залучені всі частини спільноти зацікавлених сторін. Це означає, що розробники, виробники, оператори, регулятори та випробувачі об’єдналися, щоб створити спільну базову лінію та підготуватися до майбутнього.
Залишатися в безпеці
Домашні шлюзи — це перша лінія захисту для підключених IoT та інших домашніх пристроїв. Хоча захищений домашній шлюз не усуває потреби в надійній безпеці локальних пристроїв, підключених до шлюзу, він може забезпечити захист від уразливості для застарілих пристроїв або тих пристроїв, які неможливо захистити іншим чином. Таким чином, безпечний домашній шлюз є ключовим рівнем безпеки підключеного дому. У світі, де пристрої IoT є в кожній кімнаті наших домогосподарств, заходи щодо їх безпеки та захисту громадян від зловмисних атак є надзвичайно важливими.
Захист нашого дому – це те, про що ми ніколи не можемо бути задоволені, і Home Gateway адресує та забезпечує безпеку шлюзів і вікон у наше життя, які пропонує цифровий світ. Таким чином, давня обіцянка ідеального балансу між роботою та особистим життям стала ближчою завдяки поєднанню роботи з дому, періодичних поїздок на роботу, гнучкого робочого дня та безпечного Інтернету, починаючи з основ безпечного домашнього шлюзу.
Додаткова інформація
Стандарт споживчої кібербезпеки ETSI доповнюється специфікацією тестування, щоб допомогти виробникам пройти схеми сертифікації, посібником для полегшення впровадження та шаблоном для кращої розробки майбутніх вертикальних стандартів у комітеті чи інших органах стандартизації.
- Щоб допомогти виробникам та іншим зацікавленим сторонам, технічний комітет ETSI CYBER також випустив технічний звіт, ETSI TR 103 621 [Примітка: завантажити PDF], надати вказівки щодо впровадження положень ETSI EN 303 645.
- Щоб допомогти розробити інші вертикальні стандарти, ETSI створив a шаблон [Примітка: завантажити документ Word] надання структурованого способу розширення EN 303 645 для вертикальної області.
