3月19日，連接標準聯(lián)盟（“聯(lián)盟”）產(chǎn)品安全工作組發(fā)布其物聯(lián)網(wǎng)設備安全規(guī)范1.0，以及附帶的認證計劃和產(chǎn)品安全驗證標志。這一開創(chuàng)性舉措旨在建立統(tǒng)一的物聯(lián)網(wǎng)網(wǎng)絡安全標準和認證計劃，為制造商提供一站式解決方案來認證他們的設備，使他們能夠更容易地遵守多項國際法規(guī)和標準。
隨著消費者物聯(lián)網(wǎng)設備的日益普及，由于涉及漏洞和惡意設備劫持的事件不斷增加，人們愈加重視安全性。產(chǎn)品安全工作組旨在通過將美國、新加坡和歐洲三個最常用的物聯(lián)網(wǎng)網(wǎng)絡安全基本要求整合到一個單一規(guī)范和認證計劃中來應對這一挑戰(zhàn)。這種統(tǒng)一的努力有助于制造商更輕松、更有效地滿足這些監(jiān)管制度的要求，增強消費者和監(jiān)管機構的信心。
物聯(lián)網(wǎng)設備安全規(guī)范1.0涉及產(chǎn)品安全的物聯(lián)網(wǎng)設備安全規(guī)范包括數(shù)十項特定的設備安全規(guī)定。物聯(lián)網(wǎng)設備制造商必須證明符合這些規(guī)定，并向具有安全評估專業(yè)知識和本規(guī)范相關產(chǎn)品認證經(jīng)驗的授權測試實驗室提供理由和證據(jù)。
具體要求的要點包括：每個物聯(lián)網(wǎng)設備的唯一身份標識、沒有硬編碼的默認密碼、設備上敏感數(shù)據(jù)的安全存儲、安全相關信息的安全通信、在整個支持期內確保軟件更新的安全性、安全的開發(fā)流程，包括漏洞管理、有關安全的公共文檔，包括支持期。
目前，近200家成員公司(包括亞馬遜、安謀、康卡斯特、谷歌、英飛凌、恩智浦半導體、施耐德電氣、昕諾飛(飛利浦Hue和WiZ)和芯科科技等)開展合作，匯集相關技術、專業(yè)知識和創(chuàng)新，以完成物聯(lián)網(wǎng)設備安全規(guī)范1.0、隨附的認證計劃和產(chǎn)品安全驗證標志，可滿足利益相關者(包括消費者、設備制造商和監(jiān)管機構)的多樣化需求。這些公司共同推動了需求和規(guī)范的開發(fā)，并最終幫助驗證了最終規(guī)范，引領了整個過程。
