2020年12月，《物聯(lián)網(wǎng)網(wǎng)絡安全改進法案》（Internet of Things Cybersecurity Improvement Act）正式成為美國法律，將對美國物聯(lián)網(wǎng)建設產(chǎn)生巨大影響。根據(jù)該法案要求，聯(lián)邦機構將不得購買不符合安全要求的物聯(lián)網(wǎng)設備。法案對物聯(lián)網(wǎng)的定義為“能夠獨立工作，擁有網(wǎng)絡接口，至少有一個傳感器（傳感器或驅(qū)動器）用于與物理世界直接交互的設備”，涉及范圍廣泛。該法案的簽署意味著美國在網(wǎng)絡安全方面邁出了重要的一步——將針對物聯(lián)網(wǎng)設備展開更嚴密的審查。

物聯(lián)網(wǎng)產(chǎn)品出口需要進行的產(chǎn)品測試與評估與法規(guī)調(diào)整緊密相關。從合規(guī)角度，國際物聯(lián)網(wǎng)安全聯(lián)盟的ioXt聯(lián)盟認證是目前最為可行的應對方案之一。

ioXt聯(lián)盟認證

ioXt（Internet of secure things）國際物聯(lián)網(wǎng)安全聯(lián)盟致力于物聯(lián)網(wǎng)安全全球標準，為《物聯(lián)網(wǎng)網(wǎng)絡安全改進法》的出臺提供了重要的技術支持，使之與ioXt聯(lián)盟提出的行業(yè)最佳實踐緊密結合。

聯(lián)盟以科技及制造業(yè)巨頭企業(yè)為后盾，如Google、亞馬遜、IBM、T-Mobile、施耐德等。該聯(lián)盟是世界上唯一由行業(yè)主導的全球物聯(lián)網(wǎng)設備安全和認證計劃，其所涉及的智能產(chǎn)品包括：智能家居及辦公設備、照明電器、多媒體技術應用、可穿戴設備、無線設備等。

ioXt認證計劃關注消費者端應用——根據(jù)“禁止通用密碼、保護每個接口、經(jīng)驗證的加密方法、默認情況下的安全性、已簽名軟件的更新、自動軟件更新、漏洞報告方案、安全到期日”八項安全原則對物聯(lián)網(wǎng)設備進行評估，并遵循明確的指導原則，量化產(chǎn)品類別中特定設備的安全級別。

DEKRA德凱集團作為ioXt聯(lián)盟最高級別的成員，是聯(lián)盟安全標準的主要起草單位，也是首批ioXt聯(lián)盟授權實驗室。可依據(jù)ioXt認證項目要求，對物聯(lián)網(wǎng)產(chǎn)品進行測試評估，評估通過的產(chǎn)品可獲得由ioXt聯(lián)盟頒發(fā)的ioXt認證標志。

此外，針對不久前發(fā)布的ETSI EN 303645歐洲消費者物聯(lián)網(wǎng)信息安全標準，DEKRA德凱也已具備相應的檢測資質(zhì)，建立了專業(yè)的測試能力，結合ioXt可為企業(yè)提供經(jīng)濟便捷的一站式服務，一測雙證，連通歐美市場。

原文標題：美國《物聯(lián)網(wǎng)網(wǎng)絡安全改進法案》正式出臺？了解ioXt，體驗一測雙證，連通歐美市場

文章出處：【微信公眾號：DEKRA德凱】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq