等保门户网: 信息安全国内外要闻

ENISA发布物联网安全准则

来源:admin 发布日期:2020-11-20

欧盟网络安全局(ENISA)近日发布了《物联网安全准则》,这是一个涵盖了整个物联网供应链,包括硬件、软件和服务的整个物联网生命周期的安全指南:从需求和设计到交付,以及维护和处置。该《准则》旨在帮助物联网制造商、开发人员、集成商以及与物联网供应链有关的所有利益相关者在构建、部署或评估物联网技术时做出更好的安全决策。

物联网供应链当前面临着各种各样的威胁,从物理威胁到网络安全威胁。组织比以往任何时候都更加依赖第三方。

由于组织无法始终规范和控制其供应链合作伙伴的安全措施,因此物联网供应链已成为网络安全的薄弱环节。如今,组织对所购买和使用的技术是如何开发,集成和部署知之甚少,可见度比以往任何时候都低。

确保信息技术产品和服务的供应链安全,应当成为物联网设备采购的首要条件,特别是对于关键基础设施和服务,只有如此,我们才能获得物联网广泛部署相关的好处。”ENISA执行总监Juhan Lepassaar说道。

在《准则》制定的过程中,ENISA进行了一项调查,确认了不可信的第三方组件和供应商,以及第三方组件的漏洞管理是物联网供应链的两个主要威胁。《准则》分析了物联网开发过程的不同阶段,探讨了最重要的安全注意事项,确定了每个阶段要考虑的良好做法,并为读者提供了其他相关资源。

《准则》的推广有助于解决物联网安全的复杂性问题,将供应链中的主要参与者聚集在一起,采用全面的安全性方法,并基于安全设计原则提升物联网安全性。

来源:安全牛

【关闭】 【打印】

您是第 31533917 位访问者
沪ICP备 12039260号 京公网安备 11010802025578号