2024.06.30. The Fair Economy — Un evento que presentó las tendencias en certificación de seguridad de productos y servicios de Internet de las Cosas (IoT) y las medidas para responder a las vulnerabilidades, en apoyo a la innovación empresarial, atrajo la atención de la industria electrónica y de la información y las comunicaciones.
La Asociación de la Industria Electrónica y de la Información y las Comunicaciones de Corea (KEA) celebró el día 27 el 'Seminario de seguridad y certificación de productos IoT' en la sala de conferencias principal del Edificio de Electrónica, en Mapo-gu, Seúl.
Estados Unidos, el Reino Unido, Japón y otros países importantes están estableciendo y difundiendo certificaciones de ciberseguridad para dispositivos IoT.
En particular, dado que un incidente de ciberataque puede convertirse en una amenaza para la ciberseguridad nacional, los gobiernos de cada país están reforzando la verificación y el control sobre los dispositivos IoT, cuya seguridad ha sido relativamente débil debido al énfasis puesto en la comodidad de uso. Esto se traduce en la obligatoriedad de la certificación de seguridad de los dispositivos IoT.
Ante esto, KEA explicó que organizó el evento para compartir las tendencias globales en certificación de seguridad de dispositivos IoT y ofrecer un espacio de consulta con empresas especializadas en ciberseguridad.
Ese día, Jung Won-seok, director del Centro de Convergencia de Software del Instituto Coreano de Pruebas e Investigación en Maquinaria, Electricidad y Electrónica (KTC), presentó las tendencias nacionales e internacionales en certificación de seguridad IoT y la situación de su obligatoriedad, bajo el tema "¿Por qué hay que obtener la certificación de seguridad IoT y por qué debemos prestarle atención?"
El director Jung Won-seok explicó que cada país ha establecido sistemas de certificación relacionados para garantizar la seguridad de los dispositivos IoT, y que también existen casos en los que se impulsa la obligatoriedad de estas certificaciones para asegurar la ciberseguridad de sus ciudadanos, industrias y gobiernos.
Asimismo, mencionó que se está llevando a cabo el reconocimiento mutuo de certificaciones entre países, lo que deja ver la posibilidad de que estas certificaciones actúen como una barrera en la importación y exportación de dispositivos IoT.
Corea ha elevado la certificación de seguridad IoT, que era una certificación voluntaria privada, a certificación voluntaria legal, e introdujo un sistema de certificación para modelos derivados a un costo relativamente bajo, reduciendo la carga para la industria.
Además, se están explorando el reconocimiento mutuo de certificaciones con países extranjeros y la obligatoriedad de certificaciones por sectores industriales clave.
El organismo de políticas relacionado con la certificación es el Ministerio de Ciencia y TIC; el organismo de certificación es la Agencia de Internet de Corea (KISA); y los organismos de prueba son la Asociación de Tecnologías de la Información y las Comunicaciones de Corea (TTA) y el KTC.
El director Jung Won-seok concluyó su charla afirmando que apoyará activamente la certificación de seguridad IoT del sector de la industria electrónica y de la información y las comunicaciones.
A continuación, Cho Yeong-min, representante de Jien, presentó las principales vulnerabilidades, los métodos de inspección y las medidas de respuesta a amenazas de seguridad, bajo el tema "Inspección de vulnerabilidades de seguridad de productos IoT y respuesta mediante certificación de seguridad".
El representante Cho Yeong-min señaló que gran parte de las empresas que desarrollan y fabrican dispositivos IoT son pequeñas startups y microempresas, y que estas enfrentan dificultades para cumplir con la normativa de seguridad IoT y llevar adelante el proceso de certificación debido a problemas de personal especializado y de costos.
Además, como medida para superar estos problemas, propuso el uso de soluciones que automatizan pruebas de penetración, análisis e informes de vulnerabilidades, y la realización de inspecciones después de revisión y corrección.
La KEA también planea un servicio de análisis de vulnerabilidades de seguridad de productos IoT para el próximo mes. El servicio consta de una reunión previa, configuración del entorno, ejecución de la inspección e informe de resultados. En la ejecución de la inspección se utilizará la solución 'Z-IoT' de GN.
Z-IoT, una solución de seguridad como servicio (SECaaS) desarrollada para el firmware de dispositivos IoT, se caracteriza por automatizar en la nube el análisis de contraseñas, cifrado, archivos ejecutables, software de código abierto y vulnerabilidades de día cero. Esto significa que las empresas de desarrollo y fabricación de IoT pueden utilizar la solución de GN de manera rápida y económica, sin necesidad de construir y operar sus propias soluciones de inspección de vulnerabilidades de seguridad.
0 comentarios
Aún no hay comentarios.