今朝、ホワイトハウスは国家安全保障会議および連邦通信委員会と協力して、彼らの計画に関する全詳細を明らかにした。 米国サイバーセキュリティ ラベリング プログラム 消費者向けIoTデバイスのセキュリティに。このプログラムは、基準レベルのセキュリティを持つ製品を見つける客観的な方法を消費者に提供することで、消費者が自信を持って買い物をできるように支援します。の Connectivity Standards Alliance は、IoT 業界全体の安全性とセキュリティを強化および拡張するこの重要なステップをサポートします。
最近実施された結果 オムディアの調査 消費者の 84% が、購入を決定する際にセキュリティが重要な考慮事項であると回答しており、IoT デバイスのセキュリティに対するこの必要性を示しています。
昨年、 Connectivity Standards Allianceは現在 620 名を超える世界中のメンバーを抱えており、設立するという重要な決断を下しました。 新しいワーキンググループ この重要なニーズに対処するために。現在、130 社以上の企業が製品セキュリティ ワーキング グループで積極的に活動しています。
この新しいワーキング グループは、米国サイバーセキュリティ ラベルを含む、世界中の新たな標準や規制の要件を満たすのに適した、消費者向け IoT 製品のセキュリティ認証のための単一のグローバル プログラムを作成しています。この基準に基づいて認定された製品 Alliance 認定プログラムは、ワーキンググループの世界的に調和された仕様への適合を証明するために必要となります。仕様と認証は当初、 米国国立標準技術研究所 (NIST) IR 8425, 欧州電気通信標準協会 (ETSI) EN 303 645 シンガポールのサイバーセキュリティラベリングスキーム.
プログラムを政府の基準と規制に基づいて行うことで、新しい米国サイバーセキュリティ ラベルなどの複数の政府ラベルによる承認を効率的に達成できます。世界中の消費者は多数の認証製品から自信を持って選択できますが、メーカーは適合性を証明する単一の認証プログラムを享受できるため、各国で重複したテストや認証を行う必要がなくなります。
製品セキュリティ ワーキング グループ認定プログラムはまだ開発中ですが、次のとおりです。 Alliance 今日のホワイトハウスのイベントに合わせて、オーガスト、コムキャスト、グーグル、インフィニオン テクノロジーズ、LG Electronics USA、ロジクール、NXP セミコンダクターズ、シュラーゲ、イェールなどのメンバーが、プログラム開始後に自社の製品を認定することを公に約束しています。
さらに、製品メーカーは多くの要件を満たすために安全なハードウェアおよびソフトウェア コンポーネントに依存しているため、 Alliance Espressif、Infineon Technologies、Nordic Semiconductor、NXP Semiconductors、Qorvo, Inc.、Silicon Labs、STMicroelectronics など、適合製品の開発のためのコンポーネントの提供を約束するメンバーです。
「消費者向けIoTデバイスのサイバーセキュリティに対する米国サイバーセキュリティラベルは、信頼できるIoT製品とエコシステムを構築する上で不可欠なステップです」と、インフィニオンのスティーブ・ハンナ氏（製品セキュリティワーキンググループ運営委員会委員長）は述べています。 「米国および他の国や地域の基礎的な取り組みを基礎にして、消費者がセキュリティ認定された製品を幅広く選択できるように、さまざまな地域の要件に合わせた単一の認定プログラムを提供することに尽力しています。」
その Alliance世界的なセキュリティ標準を構築するための取り組みは、最近の Omdia レポートのデータに大きく依存しています。このレポートでは、標準に関する先導を行っているいくつかの国での取り組みがカタログ化されており、国立標準技術研究所と欧州電気通信標準協会の研究も含まれています。その他。アクションが適切に調整され、調和されていない場合、現在の標準の世界的な断片化により、新興の IoT エコシステムと確立された IoT エコシステムの間に溝が生じる可能性があります。このため、製品セキュリティ ワーキング グループの取り組みは重要です。世界中の IoT セキュリティの最先端に関する規制機関との最近の会合では、規制当局がとったような調整されたアプローチに対する強い支持が示されました。 Alliance そしてこのワーキンググループ。
「IoT サイバーセキュリティの断片化を防ぐには、世界中で展開されている標準に裏付けられたグローバルな機能のベースラインを作成する必要があります」と、Google のユージン・ライダーマン氏（プロダクト セキュリティ ワーキング グループ運営委員会のメンバー）は述べています。 「そのためには、標準化団体、政策立案者、規制当局、消費者および技術擁護団体との積極的な対話を含む、多くのレベルでの調整が必要です。これはまさに世界的な使命です。」
その Alliance は、必要な IoT セキュリティ要件を満たす製品を認識する上で重要な役割を果たすため、米国サイバーセキュリティ ラベルなどの政府の標準やプログラムをサポートしています。数十億台のデバイスが市場に投入される中、急速に拡大するポートフォリオに合わせて規制適合スキームを拡張することが課題となります。世界中のさまざまな団体が連携してこの課題に対処する必要があります。
コネクテッド デバイスの利便性と価値を世界中のより多くの消費者が享受するにつれて、 Alliance は、グローバルなコラボレーションを通じて消費者の IoT セキュリティ要件をまとめ、すべてのデバイスに対する強力なセキュリティ ベースラインを促進することに取り組んでいます。この目標を達成することで、消費者は十分に保護され、私たちは消費者の信頼を獲得して維持することができ、私たちの取り組みの影響は飛躍的に増大し、政府、国民、IoT 業界に利益をもたらすでしょう。
上記の企業に加えて、その他の企業もこの使命をサポートしています。 Alliance 製品セキュリティ ワーキング グループには、Altice Labs、Amazon、CommScope, Inc.、Canonical、DEKRA、DigiCert、Element Materials Technology、HooRii Technology、Kudelski IoT、Qualcomm、Resillion、Samsung Electronics Co., Ltd.、Schneider Electric、Signify (Philips) が含まれます。 Hue および WiZ)、StrongAuth, Inc. (dba StrongKey)、TÜV Rheinland、Tuya Smart、ubisys、および UL Solutions。