Ciò che le nostre case significano per noi è stato ridefinito durante l'era del COVID. Ora lavoriamo, riposiamo e giochiamo entro i suoi confini, non solo con la famiglia, ma anche con amici e colleghi nella vita reale o attraverso i nostri computer e dispositivi connessi. Questa politica della "porta aperta", spronata dalla pandemia, non mostra segni di cedimento. Di conseguenza, le nostre case sono vulnerabili in molti modi nuovi e dobbiamo assicurarci che la nostra "nuova normalità" non approfitti della nostra ospitalità.

Anche le case stanno diventando più intelligenti; stiamo invitando a utilizzare più tecnologia per visualizzare, analizzare e comprendere la nostra vita quotidiana: Think Ring campanelli, Alexas, Zoom, Teams e app bancarie. Stiamo concedendo alla tecnologia il permesso di avere una certa quantità di controllo e informazioni sulle nostre vite: per fare ciò, devono essere connesse e quindi stiamo introducendo più porte aperte per ospiti potenzialmente indesiderati.

Per questi motivi, gli Home Gateway sono vitali per le case al fine di garantire che le quattro mura in cui viviamo siano protette dai ladri digitali nello stesso modo in cui le nostre porte d'ingresso proteggono le nostre case. Tuttavia, questi sistemi Home Gateway funzioneranno all'interno dell'Internet of Things (IoT) solo se i sistemi e gli standard che li collegano consentono chiarezza, comprensione e collaborazione tra fornitori e utenti finali. A differenza delle nostre case fisiche, ci sono molti modi per accedere alle nostre reti domestiche digitali e vogliamo solo ospiti invitati.

Costruire sulla linea di base

La crescente preoccupazione per il numero crescente di dispositivi connessi a Internet ha spinto diversi membri dell'ETSI a riunire la loro esperienza nella guida nazionale e nello sviluppo della sicurezza per sviluppare 303 645 fungere da base per tutti i dispositivi IoT. L'obiettivo era portare tutti i dispositivi IoT sul mercato con un livello di sicurezza che iniziasse a eliminare l'incertezza per l'utente finale, per offrire un dispositivo che fornisse un livello di sicurezza e aiutasse a controllare le porte aperte.

Tuttavia, poiché le nostre case diventano un ambiente più complesso, che va oltre l'IoT, è necessario costruire questa linea di base. Questo è il motivo per cui ETSI ha creato ST 103 848 per fornire l'opportunità di costruire difese sempre più alte per ora e in futuro. Sviluppato dal comitato tecnico CYBER, fornisce linee guida ed esempi di applicazione della baseline e oltre, incoraggiando più recentemente un modello formale per chiarire dove la baseline è estesa o, in rari casi, dove non si applica. Il primo standard correlato riguardava gli smartphone ed è stato rilasciato alla fine dello scorso anno; il prossimo si concentrerà sulle serrature intelligenti. Le specifiche tecniche proteggeranno i dispositivi fisici tra la rete domestica e la rete pubblica, nonché il traffico tra queste reti, che è vitale per la sicurezza domestica.

Ciò che è stato sviluppato con questo nuovo documento sulla sicurezza di Home Gateway è importante in quanto consente di raggiungere un elevato livello di sicurezza di base al confine tra Internet e la casa, che è parte integrante della sicurezza delle nostre nuove case digitali. Rafforza inoltre l'idea che semplici modelli di sicurezza sviluppati per essere universali possono essere estesi e applicati a domini verticali senza invalidare il modello universale. Durante l'intero sviluppo dei requisiti di Home Gateway, e proseguendo nello sviluppo del test e della convalida dei requisiti, c'è stato il coinvolgimento di tutte le parti della comunità degli stakeholder. Ciò significa che sviluppatori, produttori, operatori, regolatori e tester si sono uniti per creare la base comune e prepararsi per il futuro.

Rimanere al sicuro

Gli home gateway sono la prima linea di difesa della sicurezza per l'IoT connesso e altri dispositivi domestici. Sebbene un gateway domestico sicuro non elimini la necessità di una forte sicurezza dei dispositivi locali collegati al gateway, può fornire protezione contro la vulnerabilità per i dispositivi legacy o per quei dispositivi che non possono essere protetti altrimenti. Un gateway domestico sicuro è quindi un livello di sicurezza chiave della casa connessa. In un mondo in cui i dispositivi IoT sono in ogni stanza delle nostre famiglie, le misure per proteggerli e proteggere i cittadini da attacchi dannosi sono essenziali.

Proteggere la nostra casa è qualcosa di cui non possiamo mai accontentarci e l'Home Gateway indirizza e mantiene al sicuro i gateway e le finestre nella nostra vita che il mondo digitale offre. Pertanto, l'antica promessa dell'equilibrio ideale tra lavoro e vita privata è stata avvicinata all'ibrido di lavoro da casa, spostamenti occasionali, orari di lavoro flessibili e un Internet sicuro che inizia con le basi di un gateway domestico sicuro.

Ulteriori informazioni

Lo standard ETSI per la sicurezza informatica dei consumatori è integrato da una specifica di test per aiutare i produttori a superare gli schemi di certificazione, una guida per facilitare l'implementazione e un modello per sviluppare meglio gli standard verticali futuri, all'interno del comitato o di altri organismi di standardizzazione.

• Per aiutare i produttori e le altre parti interessate, il comitato tecnico di ETSI CYBER ha anche pubblicato una relazione tecnica, ETSI TR 103 621 [Nota: download PDF], fornire una guida per attuare le disposizioni dell'ETSI EN 303 645.
• Per aiutare a sviluppare altri standard verticali, ETSI ha creato a modello [Nota: download di documenti Word] fornendo un modo strutturato per estendere la EN 303 645 per il dominio verticale.