利用 Silicon Labs 的一流安全性助力全新物联网标签计划

2023 年 7 月 18 日 | Rohit Ravichandran | 阅读本文需要 3 分钟

保护物联网是一项挑战,也是一项关键任务。随着联网设备越来越多,发生物联网威胁的可能性也在增加,这促使政府和监管机构采取行动保护消费者,同时也激励制造商加大对网络安全的关注。为帮助消费者更好地应对这一不断发展的局面,白宫今天正式推出自愿国家网络安全物联网标签计划,即美国网络信任标志,从而向消费者提供信息,使消费者能够对其物联网设备安全能力建立信心。

 

白宫发布新标签计划将使消费者对物联网设备安全性建立信心

通过该计划,物联网产品安全特性(包括漏洞信息)将对消费者公开透明。例如,在购买智能门铃之前,客户可以扫描设备包装背面的二维码等“实时信息标签”,只需在智能手机上点按一下按钮,便可了解该产品的所有最新安全细节,包括违规行为。消费者使用实时信息标签可以确保无论是在制造商处运输的过程中,还是在商店货架上,都可保证设备杜绝安全隐患。透明度的提升将使消费者能够做出更明智的决策,还将有助于物联网行业扩大规模,因为随着更多利益相关者接受标签所代表的安全性,不仅消费者对设备的信任度提升,设备供应商、生态系统合作伙伴、互联网服务提供商 (ISP) 和更广泛的技术领域之间的信任度也会增加。

Silicon Labs 作为物联网安全领域的领导厂商,从一开始就已做好准备,帮助物联网开发人员和设计人员利用具有一流安全性的芯片、软件和解决方案来应对物联网领域的变革。

 

客户面临的挑战

 

Secure Vault、定制零件制造和第三方认证使 Silicon Labs 的客户在物联网安全方面先拔头筹

客户的子组件将能够承袭安全认证,获得平台安全架构 (PSA) 和物联网平台安全评估标准 (SESIP) 等框架的认证。Silicon Labs 的 Secure Vault™ 就是这样一种组件,该组件满足并超出了最新物联网标签计划的要求。Secure Vault™ 包含一系列高级安全功能,可防范本地和远程软件攻击、本地硬件攻击,并已通过第三方实验室的渗透测试。Silicon Labs 是首家获得 Arm 开发的平台安全架构最高级别认证(PSA/SESIP 认证 Level 3)的芯片供应商,能够满足对在安全微控制器中实现“硬件信任根”的需求。该架构包括安全启动、安全存储、安全代码更新、安全隔离、加密和安全调试端口等功能。

美国消费者物联网标签计划的基础将是根据 NIST IR 8259A 和 B 制定的美国国家标准与技术研究院 (NIST) 机构间报告 (IR) 8425。除了产品要求之外,该报告还有独特的要求,现在还要求物联网产品开发人员开展创建安全文档等活动,为消费者和公众提供报告漏洞的方法(类似于产品安全事件响应计划),向公众普及漏洞相关知识,并要求提供常规安全教育、提高安全意识。Silicon Labs 在网站中提供自己的漏洞报告计划,为满足这些要求发挥了作用,用户和开发人员也可以在网站中找到关于我们提供的安全功能相关文档和培训。

 

NIST IR 8425 物联网设备网络安全和非技术支持核心基线要求(NIST 提供)

 

对于设备要求,标签计划要求制造商的物联网产品能够满足基线安全标准,包括资产识别、产品配置、数据保护、接口访问控制、软件更新和网络安全状态意识。为正确识别资产,制造商可以利用 Silicon Lab 的安全标识 Silicon Lab 的定制零件制造服务 (CPMS),为所有组件提供唯一标识,以安全方式实现设备供应。Silicon Lab 的安全启动使制造商能够在让固件在设备中运行之前对固件进行验证。Silicon Lab 的加密解决方案可保护数据免遭未经授权的访问,我们的 Secure Debug 将接口访问限制在获得授权的实体。我们的解决方案可帮助合作伙伴实施安全的空中下载(OTA) 更新,确保获得授权的实体能够安全地更新软件。Silicon Labs 还通过硬件篡改保护帮助客户增强网络安全状态意识,实现检测影响物联网产品或受其影响的网络安全事件。

Silicon Labs 维护高标准的安全性,使得制造商能够通过相关的安全认证计划,如连接标准联盟 (Connectivity Standards Alliance) 的产品安全工作组 (PSWG)、PSA 和 SESIP。如果客户使用 Secure Vault™,他们只需向安全实验室证明他们已经正确实施了 Silicon Labs 的安全功能,而无需对这些相同的功能执行渗透测试。

 

物联网安全是全球当务之急

对物联网安全的高度关注已扩展至全球范围。例如,新加坡制定了自己的标签计划,即新加坡网络安全标签计划 (SCLS);欧盟制定了无线电设备指令 (RED) 安全要求。Silicon Labs 作为连接标准联盟 PSWG 的一员,正在就如何以最佳方式为消费者和整个社会提供保护以及做到信息公开帮助持续展开全球对话。今天白宫发表的声明即表明我们朝向建立一个更安全、更互联的世界迈出了坚实的一步。

Silicon Labs 不断改进我们的产品,以应对全球市场日益增长的安全顾虑和要求。了解有关 Silicon Labs 物联网安全使命的更多信息。

Rohit Ravichandran
Rohit Ravichandran
产品经理 | Silicon Labs
关闭
正在加载结果
关闭
Powered by Translations.com GlobalLink OneLink Software