SESIP, 유럽 IoT 보안 평가 표준으로 채택

저자에 관하여

By 라이언 도스 | 30년 2023월 XNUMX일

Ryan은 TechForge Media의 수석 편집자로서 최신 기술을 다루고 주요 업계 인물을 인터뷰한 경험이 XNUMX년 이상 있습니다. 한 손에는 진한 커피를, 다른 한 손에는 노트북을 들고 기술 컨퍼런스에서 자주 볼 수 있습니다. 괴짜라면 아마 그것에 빠져있을 것입니다. Twitter(@Gadget_Ry) 또는 Mastodon(@gadgetry@techhub.social)에서 그를 찾아보세요.

.pp-multiple-authors-boxes-wrapper {디스플레이:없음;} img {폭:100%;}

GlobalPlatform의 IoT 플랫폼 보안 평가 표준 (세시프)는 유럽 표준의 기초로 채택되었습니다(EN).

이 획기적인 결정은 규제 문제에 대한 IoT 생태계의 접근 방식을 간소화하고 보안 조치에 대한 포괄적인 이해, 배포 및 설명을 촉진하는 것을 목표로 합니다.

GlobalPlatform의 SESIP 하위 태스크 포스 의장인 Eve Atallah는 "이것은 IoT 보안의 기준을 높이는 것입니다."라고 말했습니다.

Atallah는 최근 몇 년 동안 등장한 많은 국가 및 지역 규정으로 인해 장치 제조업체와 비보안 전문가가 직면한 복잡한 시나리오를 강조했습니다.

SESIP 방법론은 IoT 보안 구현을 평가하기 위한 표준화된 프레임워크를 제공하며, 특히 발전하는 IoT 생태계에서 발생하는 고유한 요구 사항과 과제를 해결하도록 맞춤화되었습니다.

세계경제포럼(World Economic Forum)은 최근 몇 년 동안 사이버 보안 위협이 358% 증가했다고 보고했는데, 이는 이를 효과적으로 예방하거나 대응할 수 있는 사회의 능력을 넘어섰습니다.

SESIP를 유럽 표준으로 채택하면 이러한 시급한 문제를 해결하는 데 도움이 되며 ENISA, ETSI, IEC 및 NIST와 같은 주요 조직에서 설명한 요구 사항을 포함하여 다양한 규제 및 산업 요구 사항에 맞춰 IoT 사이버 보안을 평가하기 위한 통합 기준점을 제공합니다.

SESIP의 주목할만한 장점 중 하나는 인증서 구성 및 재사용을 지원한다는 것입니다. 이 혁신적인 기능을 사용하면 이전에 인증된 구성 요소를 보안 보증이 내장된 건물 장치에 활용할 수 있으므로 서로 다른 시장에서 동일한 구성 요소를 완전히 재평가할 필요가 없습니다. 이는 효율성을 향상시킬 뿐만 아니라 인증 프로세스 전반에 걸쳐 혁신과 비용 절감을 촉진합니다.

SESIP 채택의 영향은 국가 및 민간 인증 기관 모두가 이 방법론을 기반으로 체계를 개발하면서 전 세계적으로 확대됩니다. 예를 들어, 대만의 정보 산업 연구소는 SESIP 방법론을 평가하고 있습니다. 국제적인 인지도와 적용 가능성을 입증합니다.

“공식적으로 인정된 유럽 표준화 기구(ESO) 중 두 곳인 CEN과 CENELEC는 유럽의 디지털 전환을 현실로 만들고 모든 관련 이해관계자와 협력하여 신기술이 안전하고 신뢰할 수 있으며 이익이 되도록 보장하겠다는 강한 의지를 갖고 있습니다. CENELEC의 표준화 및 디지털 솔루션 담당 이사인 Cinzia Missiroli는 말했습니다.

“이런 맥락에서 GlobalPlatform과의 협력이 핵심입니다. SESIP 방법론을 기반으로 한 유럽 표준에 대한 작업은 유럽의 포용적이고 안전한 디지털 사회를 위해 함께 협력하여 달성할 수 있는 좋은 예입니다.”

SESIP는 사이버 보안 평가에 대한 중앙 집중화되고 표준화된 접근 방식을 제공함으로써 규제 단편화, 복잡성 및 증가하는 사이버 보안 위협으로 인해 발생하는 문제를 해결합니다.

(의 사진 사라 쿠 르페 스 on Unsplash)