Cyber ​​Trust 마크가 어떻게 사이버 보안 위협을 이길 수 있습니까? 기술본부

Aug 12, 2023

토니 파일러

@more__하이브리드

[email protected]

새로운 Cyber ​​Trust 마크는 IoT 사이버 보안 위협을 완화하기 위한 것입니다.

• IoT 장치는 사이버 보안 위협에 매우 취약합니다.• FCC는 IoT 사이버 탄력성에 대한 표준을 설정하기 위해 사이버 신뢰 마크를 발표했습니다.• 업계의 많은 주요 업체가 이미 등록했습니다.

안전, 효율성 및 프로세스 인증 마크는 새로운 것이 아닙니다. 세탁기나 냉장고의 에너지 스타부터 가족의 당근에 대한 USDA 유기농 마크, 자녀에게 보여주지 않는 영화의 R 등급에 이르기까지, 이러한 마크는 새로운 것이 아닙니다. 이해된 현실: X 제품이 대중에게 판매되기 전에 Y 표준을 충족했음을 증명하는 표시입니다. 하지만 이제 이 오래된 블록에 새로운 아이가 등장했습니다. 그것은 가정과 생활에서 소비자를 공격하는 사이버 보안 위협을 해결하는 것을 목표로 하는 아이입니다.

바이든 행정부는 연방통신위원회(FCC)의 후원을 통해 2023년 7월 '사이버 신뢰' 마크 출시를 발표했으며, 2024년부터 시행될 예정이다. 기업은 자발적으로 가입할 수 있다. Cyber ​​Trust 마크를 획득하고 해당 제품이 사이버 보안 위협에 대한 복원력 테스트를 통과한다고 가정하면 해당 제품에 마크를 표시하여 해당 제품이 복원력이 있을 뿐만 아니라 회사가 사이버 보안에 "관심"하고 있음을 보여줄 수 있습니다. -고객에게 판매하는 제품의 탄력성.

인증 마크는 사실상의 "규칙"으로 발전하는 습관이 있으며 전체 구매 체인이 위험 및 등급에 대한 개별 평가를 포기합니다. 제품에 "마크"가 있으면 일반적으로 최소한으로 충분하다고 판단됩니다. , 걱정 없이 사용하세요.

하지만 Cyber ​​Trust 마크의 경우 대부분의 이전 인증 마크에 비해 흥미로운 추가 기능이 있습니다. 사이버 보안 위협과 사이버 보안 탄력성은 시간이 지남에 따라 변경되어 이전에 안전했던 공격 장치로 진화하거나 이전 패치를 압도할 수 있으므로 Cyber ​​Trust 마크는 두 부분으로 나뉩니다.

첫째, Energy Star 또는 USDA Organic 인증과 마찬가지로 인증서 발급 기관(이 경우 FCC)은 제품이 판매되었을 때 필요한 표준을 충족하고 달성했음을 만족시키는 마크가 제품에 찍혀 있습니다. 인증 자격을 얻기 위해 필요한 사이버 탄력성.

그러나 IoT 및 IIoT 시장과 사이버 보안 위협의 성격은 예를 들어 Energy Star 제품 제조업체의 시장과 확연히 다르기 때문에 Cyber ​​Trust 마크에 두 번째 부분이 있을 것입니다. 두 번째 부분은 스캔 가능한 QR 코드로, 이를 통해 사용자는 나중에 자신의 제품이 여전히 사이버 복원력이 있는지 확인할 수 있으며 잠재적으로 사용자에게 사용 가능한 최신 보안 패치를 다운로드하라는 메시지가 표시됩니다.

사이버 신뢰 마크 자체에는 연결된 특정 제품에 대한 광범위한 사이버 보안 위협 복원력 정보가 ​​제공될 가능성이 높지만 QR 코드를 통해 구매자는 장치에서 수집되는 데이터 종류와 같은 훨씬 더 많은 정보에 액세스할 수 있습니다. , 저장 위치 및 방법, 수집된 데이터 공유에 대한 제조업체의 정책까지. 이를 통해 시간이 지남에 따라 IoT 및 IIoT 시장에서 상대적인 데이터 관행 능력주의가 등장할 수 있습니다.

IoT

우선, 요즘 거의 모든 것이 연결된 장치가 될 수 있습니다. 칫솔부터 세탁기까지, 냉장고부터 육류 온도계까지, 스마트폰부터 약 복용 모니터, "공유 제어" 엉덩이 플러그까지.