物联网网络安全对制造商的推动

南德意志集团发布了一份新的白皮书，向制造商解释了网络安全对于基于物联网 (IoT) 设备的消费设备的重要性以及他们目前面临的挑战。

白皮书，互联世界的物联网 (IoT)。IOT 网络安全 – 威胁和法规，探讨制造商的主题，并看到 TÜV SÜD 通报适用标准，同时说明如何确保成功的全球市场准入。

该论文指出，尽管物联网设备提供便利和可访问性，但容易受到网络风险的影响。

尽管可能为节能和生产消费者能力提供重要途径，但此类产品吸引了潜在的数据安全和隐私风险。如果他们没有得到足够的保护，制造商可能会被追究责任。

随着物联网设备需求的扩大，相关风险也随之增加，因为设备中的潜在漏洞或设计错误变得更加严重。“2020 年，全球有 117 亿台联网物联网设备投入使用，预计到 2025 年这一数字将上升到 300 亿台”，TÜV 南德意志集团产品 CIoT（消费物联网）设备网络安全负责人 Florian Wolff von Schutter 表示服务。

不幸的是，市场增长与网络犯罪造成的损失增加相匹配，预计到 2025 年，全球损失将超过 10 万亿美元。”

同样令人感兴趣的是：
施耐德电气推出网络解决方案以加强资产保护
能源部门网络安全仍然是一个日益重要的优先事项
LoRaWAN 扩展了可寻址的物联网市场——智能公用事业

欧盟无线电设备指令提出更严格的要求

据欧盟委员会称，超过 80% 的网络攻击以无线设备为目标。因此，欧盟委员会授权的无线电设备指令 2014/53/EU 对这些设备提出了更严格的网络安全要求，包括智能手机、平板电脑、电子相机和可穿戴设备，如智能手表和健身追踪器，以及玩具和婴儿监视器。

该法规于 2022 年 1 月 12 日发布。到 2024 年 8 月 1 日过渡期结束时，物联网设备制造商必须制定适当的措施来保护隐私、降低欺诈风险和维护网络的稳定性。由于迄今为止该领域还没有统一的标准，因此建议制造商采取措施，在此日期之前尽早让独立第三方对其产品进行评估。

掌握挑战

CIoT 设备的市场准入要求（即 3C 或连接性、网络安全和合规性）有所提高。连接性示例包括 CIoT 设备之间的无缝通信以及升级和更新的可能性。网络安全包括防止由恶意软件或基于弱密码或缺乏加密的恶意攻击。

在合规性方面，制造商必须遵守网络安全标准和法规以及国家法律。CIoT 产品的网络安全主题由欧盟的 ETSI EN 303 645 标准解决，在某种程度上也适用于英国，而在美国则由 NISTIR 8259 标准管理，还有其他标准适用于印度和澳大利亚等其他大陆。更复杂的是，美国、欧洲和亚洲适用不同的数据保护和隐私法律法规。

白皮书阐述了遵守所有适用法规的制造商如何在物联网行业面临更大的长期成功机会，并将获得客户的信任。

即使是拥有内部网络安全专家的 CIoT 设备制造商也被建议使用第三方服务。