分享IoT產品與服務安全認證全球趨勢

2024.06.30. 公正經濟 — 一場旨在支持企業創新、介紹物聯網（IoT）產品與服務資安認證趨勢及漏洞應對方案的活動日前舉行，吸引了電子資訊通信產業界的關注。

韓國電子資訊通信產業振興會（KEA）27日在首爾麻浦區電子會館大會議室舉辦了「IoT產品安全與認證研討會」。

美國、英國、日本等海外主要國家正積極制定並推廣與IoT設備相關的網路安全認證。

尤其是，由於網路入侵事件可能演變為國家層級的網路安全威脅，各國政府正加強對過去因強調使用便利性而資安防護相對薄弱的IoT設備進行審核與管控，這種趨勢也體現在IoT設備資安認證的強制化上。

KEA表示，舉辦此次活動旨在分享全球IoT設備安全認證的動向，並提供與網路安全專業企業諮詢的機會。

當日，韓國機械電氣電子試驗研究院（KTC）軟體融合中心長Jung Won-seok以「物聯網安全認證：為何需要取得及關注？」為主題，介紹了國內外物聯網安全認證趨勢及強制化現狀。

Jung Won-seok中心長說明，各國為確保IoT設備的安全性而制定了相關認證制度，部分國家更進一步推動這些認證的強制化，以保障本國國民、產業與政府的網路安全。

此外，他也提到國家間認證相互承認的趨勢，這顯示認證可能成為IoT設備進出口的潛在障礙。

韓國將原本屬於民間自願認證的IoT 安全認證提升為法定自願認證，並引入相對低成本的衍生模型認證制度，以降低業界負擔。

此外，韓國亦正探討與外國的認證相互承認、以及各主要產業領域的認證義務化等事項。

認證相關政策機構為科學技術情報通信部，認證機構為韓國網際網路振興院（KISA），試驗代辦機構為韓國情報通信技術協會（TTA）和KTC。

Jung Won-seok中心長在演講結束時表示，將積極支持電子資訊通信產業界的物聯網安全認證。

接著，GN代表Cho Yeong-min以「IoT產品資安漏洞檢測與資安認證應對」為題，發表了主要漏洞介紹、檢測方法及資安威脅應對方案。

Cho Yeong-min代表指出，從事IoT設備開發與製造的企業中，有相當多是規模較小的新創公司與小型企業，這些企業在應對IoT資安法規及辦理認證程序時，常因專業人力不足與成本問題而面臨困難。

此外，他提出可克服此類問題的方案，包括採用自動化滲透測試、漏洞分析與報告、審查與補強後再檢測等流程的解決方案。

KEA也計畫在下個月推出IoT產品安全漏洞分析服務。該服務包括事前會議、環境建置、檢測執行、結果報告等環節，其中檢測執行將使用GN的「Z-IoT」解決方案。

Z-IoT是針對IoT設備韌體開發的安全即服務（SECaaS）解決方案，其特色是將密碼、加密、執行檔、開源軟體、零日漏洞等分析，以雲端為基礎進行自動化。這意味著IoT開發與製造企業無需自行建置和營運安全漏洞檢測解決方案，即可快速且經濟地使用GN的解決方案。