SESIP が欧州の IoT セキュリティ評価標準として採用

著者について

By ライアン・ドーズ | 30 年 2023 月 XNUMX 日

Ryan は TechForge Media の上級編集者であり、XNUMX 年以上にわたって最新のテクノロジを取り上げ、業界の主要人物にインタビューしてきた経験があります。彼は技術会議で、片手に濃いコーヒー、もう一方の手にラップトップを持っているのをよく見かけます。それがオタクなら、彼はおそらくそれに夢中です。 Twitter (@Gadget_Ry) または Mastodon (@gadgetry@techhub.social) で彼を見つけてください。

.pp-multiple-authors-boxes-wrapper {display:none;} img {width:100%;}

GlobalPlatform の IoT プラットフォームのセキュリティ評価基準 (セシップ) は欧州規格 (EN).

このマイルストーンとなる決定は、規制上の課題に対する IoT エコシステムのアプローチを合理化し、セキュリティ対策の包括的な理解、導入、説明を促進することを目的としています。

GlobalPlatform の SESIP サブタスクフォースの委員長である Eve Atallah 氏は、「これはすべて、IoT セキュリティの基準を引き上げることです」とコメントしています。

アタラー氏は、近年出現した多くの国や地域の規制により、デバイスメーカーや非セキュリティ専門家が直面する複雑なシナリオを強調しました。

SESIP 方法論は、IoT セキュリティ実装を評価するための標準化されたフレームワークを提供し、進化する IoT エコシステムによってもたらされる固有の要件と課題に対処するために特別に調整されています。

世界経済フォーラムは、近年サイバーセキュリティの脅威が 358% 増加しており、それらを効果的に防止または対応する社会の能力を上回っていると報告しています。

SESIP を欧州標準として採用することは、この差し迫った問題に対処するのに役立ち、ENISA、ETSI、IEC、NIST などの主要組織によって概説された要件を含む、さまざまな規制要件や業界要件に沿って IoT サイバーセキュリティを評価するための統一基準点を提供します。

SESIP の注目すべき利点の XNUMX つは、証明書の作成と再利用がサポートされていることです。この革新的な機能により、以前に認証されたコンポーネントを、セキュリティ保証が組み込まれたデバイスの構築に利用できるようになり、異なる市場で同じコンポーネントを完全に再評価する必要がなくなりました。これにより、効率が向上するだけでなく、認証プロセス全体にわたるイノベーションとコスト削減も促進されます。

SESIP の導入の影響は世界中に広がり、国家および民間の認証機関がこの方法論に基づいたスキームを開発しています。たとえば、台湾の情報産業研究所は SESIP 方法論を評価しています。その国際的な認識と適用性を実証します。

「CEN と CENELEC は、正式に認められた欧州標準化機構 (ESO) の XNUMX つとして、関連するすべての利害関係者と協力して、新しいテクノロジーが安全で信頼でき、人々にとって有益であることを保証するために、ヨーロッパのデジタル移行を現実にすることに強いコミットメントを持っています。すべてです」と CENELEC の標準化およびデジタルソリューション担当ディレクターの Cinzia Missiroli 氏は述べています。

「この文脈では、GlobalPlatformとの協力が鍵となります。 SESIP手法に基づいた欧州標準への取り組みは、欧州の包括的で安全なデジタル社会に向けて協力することで何が達成できるかを示す良い例です。」

SESIP は、サイバーセキュリティ評価に対する一元化および標準化されたアプローチを提供することで、規制の細分化、複雑さ、サイバーセキュリティの脅威の増大によってもたらされる課題に対処します。

（写真撮影者サラ・クルフェス on Unsplash)