January 29, 2018
滿足時代需求的 UL 智慧電子鎖安全評估方案
假日的全家出遊總讓人滿心期待,但叮鈴作響的成串鑰匙卻不易攜帶,更別提出門時才將門關上就驚覺鑰匙忘在房室的懊惱,使得原來美好的出遊掃興不已。 隨著技術變革,「智慧電子鎖」成為近幾年來的居家新寵,其不僅讓出門便利,且少了丟失鑰匙之虞。早期智慧電子鎖主要為商業用途,或限於高端住宅社區應用,但隨著 IoT 智慧家居概念興起,以及產業蓬勃發展的成本降低,外加消費觀念的改變,智慧電子鎖反倒因「零負擔」而蘊含廣大的藍海商機。 不過流通於市場的智慧電子鎖品質良莠不齊,尤其當一較廠商自身的安全設計準則與國際標準,即會發現當中存在相當的歧異。由於多數企業缺乏核心研發能力,且過度投入市場包裝,反倒忽略鎖具的最主要功能在於安全防盜。尤其在網路安全問題日趨嚴重的當下,該如何評估智慧鎖的安全性能,且如何選擇耐用又安心的電子鎖,即成為現階段消費者關注的焦點。 UL 在考慮使用者實際需求與市場發展趨勢,制定了一套專用於智慧電子鎖產品的評估方案,內容蔚為完備,分別根據不同族群的不同需求出發: 集成商、房地產商、管道商、門廠 ─ 需進一步確查智慧鎖企業的供應鏈管理及產品可靠性設計方案,以針對該企業是否具備智慧鎖依據國際標準的產品開發經驗,以及其對於產品耐久性、可靠性以及網路安全等級的了解狀況,並施以重點考核工廠的實驗室測試能力 (是否具備壽命測試、防盜測試、環境測試等工程條件),還有企業的品質管控系統完善性亦不得忽略。 消費者 ─ 除了注意智慧鎖是否有國際級第三方測試認證機構的背書,同時必須判斷住宅環境的安全風險等級,以選擇具備相應安全等級的產品 。 使用者從傳統五金鎖過渡到電子鎖,「便利」無非是最大的誘因,但卻非核心指標。電子門鎖被視為家庭安防的第一道屏障,甚至可能是唯一一道防線,故唯一核心指標為「安全性」,這其中包括兩層含義:一為產品自身不會為人或財產帶來危害 (如電擊、起火、高溫、機械、輻射);二為產品的安防功能需穩定可靠 (如在可預知的環境中可正常運作)。 電子門鎖實際上是一體化的單門門禁系統。在美國用電子門鎖的國家標準為 UL 主導編寫的《UL 294 ─ 門禁系統》,標準主要關注電子門鎖控制性能,內容包括結構、測試、標識與說明書等三大方面內容。透過標準認證,將能代表製造商、承包工程商和使用者對電子門鎖的安全性具有統一的認知。 另依據測試結果,還可為電子鎖進行等級的區分,以利產品性能定位。 欲為智慧電子鎖的安全性取得公正客觀的認可,敬請洽詢 UL 獲得更多評估服務資訊。 備註: 1. BHMA 為美國建築五金製造商協會 (Builders Hardware Manufacturers Association) 的縮寫,其專職於制定建築用五金產品國家標準的協會和發證機構。美國建築五金產品的國家標準同時包括 BHMA 和 UL 標準系統。 2. UL已是 BHMA 標準的合作夥伴和官方授權測試實驗室,雙方在五金標準制定和產品測試方面已進行多邊深入合作。 3. BHMA A156.25在防盜測試要求方面,採納並引用 UL 1034 Burglary – Resistant Electric Locking… read more
January 29, 2018
UL 門鎖五金測試實驗室促使廠商快速進入全球大門
本文作者:UL 建築暨生命安全科技部產業經理 Matthew E. Schumann 在日常生活中,諸如開門進入房間、出去隨手關門、外出時上鎖⋯等這些看似平凡無奇之舉,其實均得歸功於門五金配件能發揮正常運作的功能。事實上,向來看似處於建築物裡不起眼的門五金配件一直扛著許多重責大任,其涉及人們生活中最重要的身家財產防護,包括防火安全、保障生命財產安全以及用來做為建築設計的內外部結構部件。 防火與保障生命財產安全對於門鎖五金來說,雖是極其重要的功能,但其通常屬於一次性或二次性需求,且在大多數建築體中發生火災或竊盜的機率並不算高,故在本質上,安裝於住家、辦公室醫院和學校等各種場合與建物的門,以日常用途來看,基本要求莫過於其五金配件能保持隨時正常運作,讓使用者能夠順利開關門進出。門五金配件一旦去正常功能,使用者最直接的感受,就是門的品質拙劣及耐用性不佳。 UL 長期專注在建築消防安全 (Fire Safety)、生命安全 (Life Safety) 及安防 (Security) 領域的測試、認證與檢驗服務,所累積逾百年的豐富經驗與知識,自然成為建築物電子安防系統檢驗的最堅實後盾。 美國建築五金製造商協會為性能把關 本文所提及的「門五金」廣義泛指以螺栓或螺釘固定在門框或門扇上的各種配件 ── 住家或辦公室中最常見的門五金類型即包括插芯門鎖、圓把形門鎖、緊急與防火逃生五金設備、鉸鏈與閉門器。由於門五金品質及耐用性對於生命財產的保護茲事體大,因此一套可用於評估這些功能的標準益顯重要! 美國的建築五金製造商協會(Builders Hardware Manufacturers Association, BHMA) 發展了一套關乎長時間耐久性及可靠度的測試計畫,以強調產品的往復使用性、強度與耐蝕性等關鍵性能。也因此BHMA 的ANSI/BHMA A156.1 至ANSI/BHMA A156.39 一系列標準,廣受北美、中國、台灣與東南亞國家公認為產品性能與銷售能見度的標竿。由於這些標準在市場上擁有相當高的支持度,因此打算在上述地區行銷家用與商用門五金的廠商,無不將「通過 BHMA 測試與認證」視為貿易競逐的首要手段。 UL 在台灣啟用門鎖五金測試實驗室 有鑒於BHMA 認證計畫受到產業的認同,同時回應全球市場對BHMA 測試服務與日俱增的需求,UL 在台灣將測試範圍擴大至BHMA 產品認證目錄中最常見的產品,且注入的測試能量可服務亞太區的建築五金製造商。該全新實驗室已正式投入運作,並採取一站式服務模式,讓製造商能夠一次合併UL 和 BHMA 兩大測試標準的要求,進行門鉸鏈、閉門器、逃生鎖具與各種門鎖和鎖芯等產品的檢測,並在確認符合相應要求後取得UL 認證,且納入 BHMA 產品認證目錄中。 UL 已是 BHMA 正式授權的合格測試實驗室,這座新實驗室啟航最大的指標性意義,在於可全面整合UL 現有的防火與生命財產安全測試資源,讓製造商在進行BHMA 測試時有更彈性靈活的服務選擇,同時可以透過單一窗口一次完成所需的BHMA 與 UL 測試,簡化認證流程。 全然自信打開世界之門 除了美國及台灣,UL… read more
June 14, 2017
智慧門鎖/ 電子鎖真的安全嗎?
日前,歐洲某四星飯店的智慧門鎖系統被駭客入侵,駭客控制了飯店的所有智慧門鎖,將所有房客鎖在客房內,並向飯店所有人要求贖金。在追求便利的同時,智慧門鎖/電子鎖真的安全嗎? 當物聯網科技應用在傳統的機械鎖上,智慧門鎖 (smart lock) 便登上了智慧聯網的市場,其提供便利的使用模式,但仍必須滿足產品的安全性。智慧電鎖的電器特性、生物辨識 (如指紋)、訊息加密,及基本的機械鎖本身性能,是智慧門鎖的關鍵問題。 UL 長期專注在建築消防安全 (Fire Safety)、生命安全 (Life Safety) 及安防 (Security) 領域的測試、認證與檢驗服務,所累積逾百年的豐富經驗與知識,自然成為建築物電子安防系統檢驗的最堅實後盾。 智慧電鎖的性能評估 UL 294 是評估門禁系統的標準,智慧電鎖即屬 UL 294 的範疇,以下四個性能指標 (由一到四, 一為入門等級, 四為最高等級) 可以提供給採購者相關的性能參考: 抗攻擊的能力: 該智慧門鎖在接受物理攻擊時能抵抗的時間長短。智慧門鎖在遭受攻擊時是否能抵抗一定時間以及產生警報聲是基本的指標。 數據加密的安全性: 數據傳輸時數據的加密複雜程度。智慧門鎖的一大特色就是用電子鑰匙取代傳統機械鑰匙,開門指令就是電子密鑰或生物特性。若開門的數據未加密,或採用藍牙本身的加密通道,指令數據很容易被竊取,對用戶造成安全隱患。是否具有足夠高級別的加密演算法,是區分智能鎖安全等級的重要指標之一。 產品耐久性: 電子控制元件和機械結構整體的工作次數。不論是生物辨識或電子密碼來控制門鎖開關。都應提供一定的操作壽命,一次操作循環應包含: 辨識,解鎖,復歸,上鎖。 備援電力耐久性: 備援電力可 支持產品的工作小時數。在主要電力失效時,備援電力要在一定的負載下,可以提供電力若干時間。 智慧電鎖的防盜評估 UL 1034 為評估防盜電動閉鎖裝置的標準,除一般性測試外,要評估動態/靜態力測試: 動態力測試: 評估產品裝置於門上是否可以承受33/ 50/ 70 foot-pound的動態衝擊力 靜態力測試: 評估產品裝置於門上是否可以承受500/ 1000/ 1500磅的靜態力 下方簡列標準部分測試: 測試名稱 測試目的 性能 正常操作測試 Normal… read more
May 31, 2017
UL 藉創新服務實現 IoT 安全,助力催生智慧創新
綜觀研究機構報告,讓人不禁對物聯網前景感到既興奮又憂慮。興奮的是,預期 2020 年全球連網裝置將達 500 億台,可望徹底翻轉商業模式、帶動巨大產值;但憂慮的是,66% 物聯網裝置恐遭遇安全風險!如何確保物聯網安全,無疑是實現產業創新的關鍵課題。 你我的生活環境,正一步步被智慧型產品所覆蓋,此固然帶來快捷便利,但一旦智慧型設備出現安全漏洞,便可能為駭客留下可乘之機,讓大量消費者陷入安全危機;相對來說,設備供應商富含的創意巧思,本該在市場上多所斬獲,但只要發生一次安全事件,即可能讓大好前程毀於一旦。 因此可以肯定,在智慧創新蓬勃發展的同時,萬一物聯網涉及的各環節安全技術水平未能同步跟進,則隨之而來的網路安全、資訊安全、系統安全,甚至物聯網裝置本身的安全與可靠性,都可能形成不定時炸彈,使物聯網技術應用的供需兩造同受其害;換言之,為確保物聯網 (IoT) 能踏上一條長遠之路,「安全」必然不可或缺! UL 領跑 IoT 穩健未來發展 UL 在去年即與台灣媒體 DIGITIMES 共同舉辦一場以「安全」為主軸的「安全實現創新 – 物聯網大未來技術論壇」,盛邀微軟、研華、ABB 與紡研所等產業意見領袖共聚一堂,分享趨勢、應用實務與安全性之間的連結,加上來自 UL 主題專家接棒演繹安全科學,闡述如何善盡物聯網安全及隱私保護,使各產業在變局之中猶能站穩腳步,無後顧之憂地推動商業模式創新。 論壇中,UL 全球資深副總裁暨技術長 Donald Talka 開場致詞以「安全」為主軸貫穿核心,提出完整涵蓋物聯網安全問題的基礎服務,以確保物聯網的互通性和安全性;同時強調 UL 所定義的產品支柱,一舉涵蓋了物聯網裝置的網路安全 (Cybersecurity),以及與產品本身相關的可持續性 (Sustainability)、機電與防火安全 (Safety)、效能/品質 (Performance/Quality)、行銷宣告檢測驗證 (Marketing Claim Verification),乃至企業運作的透明度 (Transparency),通盤考量物聯網軟硬體的安全課題。 Donald Talka 同時認為,無論各行各業,產品萬變不離其宗,皆應在研發階段時置入這些正確觀念,並一路延續運用在整個產品生命週期,方可穩健迎接未來更多未知挑戰。 UL CAP 旨在降低 IoT 安全與效能風險 UL 連網技術總監 Rachna Stegall,以「IoT 的成功關鍵字」為題發表演說,其援引研究機構報告,預期 2018 年前將有 66% 連網裝置出現安全漏洞,影響所及,不論一般消費者或公民營組織,其所採用的產品與服務,皆可能蘊藏潛在風險,此時唯有藉助系統性的風險衡量與評估方式,才能有效優化連網產品與系統、架構與網路安全,並確保不同裝置彼此之間能相互配合運作,方能協助製造商、採購人員與最終使用者消弭潛在的威脅。… read more
May 31, 2017
UL 提供太陽能光電產品進入印度市場服務
為確立境內的太陽能光電產品的可靠品質,印度再生能源部 (Ministry of New and Renewable Energy, MNRE) 與印度標準局 (BIS) 已於 2016 年 8 月 24 日共同推出太陽能光電系統、設備及相關產品的強制認證計畫。UL 設立於印度班加羅爾的測試設備在獲得NABL 認可後,亦積極取得成為當地標準局 (BIS) 的核可機構。 在這項強制計畫的框架下,產品應根據相應的IS 標準進行安全和性能的符合性測試,且必須在進入印度市場行銷前取得 BIS 認證。此外,根據計畫,擁有 BIS 授權的市場監督代表將可從市場任意挑選產品,並將其送至指定實驗室進行測試和檢驗。大致而言,計畫的重點如下: 假若製造商向MNRE 提供產品已符合 IEC 標準的性能報告並獲得豁免信,則該製造商可有額外 180 天的時間辦理印度認證。 BIS 發佈認證令的六個月後可對產品進行強制標記。 認證有效期取決於官方公報所發佈的時間。 該計畫實施後,任何人不得直接或間接製造及堆存未符規範標準、或帶有非BIS 認證之「標準標記」的產品,並對其進行買賣,也不得進口、販售或配銷這類產品。 計畫涵蓋範疇 UL 所提供的協助 1. 定義特定產品或技術適用的標準,使其符合認證計畫的相關規定。 2. 處理該計畫所需的全部測試流程。 3. 在設計和開發階段即可提供認證前測試,以事先確定產品是否符合要求。 4. 協助製造商開發系列性認證方案,並根據相關指南定期為客戶提供最新的規範要求。 若需進一步資訊,敬請聯絡 UL 台灣業務部 Ashley Chen @ T:… read more
May 31, 2017
UL 擴大電線電纜全球認證服務
由於電線電纜的應用範圍極度廣泛,UL 長期以來在該產業領域的安全認證相對巨大,舉凡裁線、線材組及最終用在各種用途的線纜,如電器、光纖、通訊…等,皆在服務範疇內。而除了傳統類型的電線電纜,UL 近年來了針對新型態應用,如連接 4K 設備的高速數位影音電纜產品的傳輸性能和可靠度,亦陸續建置相對應的工程能力,以滿足供應鏈的利益相關方不同期待。 回應線纜進入全球不同市場的需求,UL 近期在不同認證系統上的認可資格有重大的斬獲,大幅提升具指標意義的服務範疇。 成為中國強制性產品 CCC 的測試機構 由中國國家質量監督檢驗檢疫總局 (AQSIQ) 及中國國家認證認可監督管理委員會 (CNCA) 所公布的《強制性產品認證管理規定》(China Compulsory Certification, CCC),主要是中國強制針對某些產品在進行進出口、製造出廠、銷售和使用前必須取得的認證,以保護消費者安全權益。目前該體系規管了 19 類的 132 種產品,而蔚為中國製造大宗的電線電纜亦列於一大類。 日前 UL 成功推促其位於蘇州的電線電纜實驗室通過 CNCA 嚴格稽核,取得 CCC 測試機構 (TO) 的頭銜與資格,意即 UL 可針對電線電纜 (CNCA-C01-01) 產品領域,為 GB/T 5023.3~.5 所涵蓋的線纜型號 – 額定電壓 450/750V 及以下的聚氯乙烯絕緣電線電纜,提供特定的 CCC 測試服務: • 450/750V-Part 3:固定式用途的無外披電線材料 • 450/750V-Part 4:固定式用途的絕緣護套電線材料 • 450/750V-Part 5:撓性電線 (軟電線) 正處於高速開發的中國富含著巨大的商機,但經貿過程卻也蘊藏著許多的挑戰,對於欲打入該市場的線纜製造商來說,想要取得能夠在市場突圍的傑出表現實屬不易,而找到足夠信任且資源豐富的安全認證合作夥伴,透過在地經驗老道的工程團隊與技術專家來經手相關事務,讓產品快速取得逐鹿市場的基本資格,將是謀略中國市場的關鍵第一步。… read more
January 12, 2017
UL 電子安防系統認證服務
服務放大鏡 淺談 UL 提供的電子安防系統認證服務 隨著全球經濟持續性成長,多數人民的生活品質與型態有了大幅進程,無可厚非帶動了某些產業的需求,其中的電子安防產品正為一例。為追求更多保障,電子安防產品今日已為許多先進工業化國家在不同場合的廣泛運用,包括政府機構、銀行及金融單位、珠寶與鐘錶業、歷史文物博物館或商用辦公大樓等。而視物件價值,某些場所對安防級數的要求會相對特別高。 UL 長期專注在建築消防安全 (Fire Safety)、生命安全 (Life Safety) 及安防 (Security) 領域的測試、認證與檢驗服務,所累積逾百年的豐富經驗與知識,自然成為建築物電子安防系統檢驗的最堅實後盾。 電子安防系統的定義 電子安防系統 (Electronic Premises Security Systems, ESS),是透過安防產品的應用和其相關產品所組成的防盜系統 (Intrusion Detection Systems, IDS)、門禁系統 (Access Control Systems, ACS)、視訊監控系統 (Video Surveillance Systems, VSS) 等子系統,搭配監控中心 (Monitoring Station) 的安裝與整合來組成一個核心系統,讓使用者 (各應用場合) 能透過此系統,對整體建築物或特定的保護區域進行全面有效的安全防護。 UL 電子安防系統認證服務 順應電子安防產品的蓬勃發展,UL 推出電子安防系統認證服務,主要應用 UL 681 (Installation and Classification of Burglar and Holdup Alarm Systems)、UL 1076… read more
January 12, 2017
UL 現場視訊監控系統性能測試服務
服務放大鏡 如何確保視訊監控系統在安裝後擁有最佳影像品質 UL 力推現場視訊監控系統性能測試服務 從 2014 跨入 2016 年間,「IoT (物聯網)」成為時下網路最熱門的搜尋關鍵詞。IoT 不僅躍身為各產業競相發展的技術領域,全球因之產生的一波波科技發展計畫,無論是中國的「感知中國」與「物聯網發展專項行動計畫 (2013-2015)」、台灣的「智慧台灣計畫」與「台灣雲豹育成計畫」、日本的 i-Japan 及歐盟的 i2010 與展望 2020 科研暨創新專案 (Horizon 2020 Research and Innovation Programme),皆引領著舊技術的升級與新技術的開發。 身處其中的安防 (保全) 產業亦於近兩年有著猛烈的進程,尤以視訊監控技術的成長最為快速,顯示視訊監控系統成為架構安全設備的重要選項之一。事實上,視訊監控系統問世許久,各類硬體設備技術已臻成熟,因此最佳影像品質及更多影像細節早已是使用者在應用上的必備要件。而在今日的智慧監控議題持續發燒下,衍生的如何讓結合智慧監控的影像可延伸數據價值,持續優化得以與後端分析系統順利結合的監控影像品質,絕對是當務之急。 UL 現場視訊監控系統性能測試服務,不僅能提供客觀的性能評估方法,還能確保監控系統安裝運作後擁有最佳化的影像呈現。 影像品質優劣影響要素 舉凡硬體規格相容性、外在環境因素、系統參數設定及硬體設計效能限制等,皆會影響影像品質的優劣,以下為幾項指標性的影響要素: 解析度 (Resolution):顯示監控影像細節的豐富性,高解析度的影像邊緣清晰度折損較小。解析度的表現取決於鏡頭品質及感測器性能,然而在鏡頭失焦或光線不均勻的情況下,也會降低解析度。 焦點 (Focus):影像呈現的清晰度。對焦代表光線通過鏡頭準確地聚集在感測器上,並得到輪廓清晰的影像。鏡頭焦距的調校不當,或鏡頭與感測器的相容性問題都會造成失焦的情況,然在不同情境下,僅設定自動對焦模式也會有失焦的情形。 灰階等級 (Grey level):代表最暗到最亮之間不同亮度的層次級別,主要受感測器的動態範圍和性能所影響。灰階等級越高,影像細膩度越好,在逆光等特殊環境下的監控效果也越好。 動態範圍 (Dynamic Range):指感光元件可以產生的最大及最小的訊號,最大訊號是畫素的最佳顯示比例,而最小訊號則是無法曝光的雜訊層。動態範圍夠大表示可以同時擷取到強光及陰暗區的細部影像。 眩光 (Veiling Glare):為視場以外的強光在鏡頭內多次散射引起,戶外最常見的是逆光情況。透過鏡頭搭配遮光罩或變換攝影角度的方式,都可減少眩光的影響程度。 曝光時間 (Exposure Time):過度曝光或曝光不足都會減少影像的層次,並降低影像品質。透過光圈或曝光時間的調整皆能優化影像品質。 UL 推出的影像品質評估方法 正如前述,UL 通過時日的多角探究,在集結各方實作經驗與專家團隊的意見,綜合歸納幾項針對性的影像品質測試方法,其中包括解析度、動態範圍、靈敏度及最大幀頻等參數。以下就各參數的測試方法進行說明: 解析度 (Resolution) ─ 分為視覺判斷及數值判斷兩大類。視覺判斷一般採用… read more
January 12, 2017
UL 安防產品測試服務
服務上路 UL 亞太區安防產品測試中心,省下一半的認證時程 物聯網 (Internet of Things)」成為今日各大產業尋求升級的火熱議題,在這之中又以智慧家庭 (Smart Home) 的發展最甚,並成為各廠家在全球重要展會上的展示亮點。向來被視為科技風向球的美國消費性電子展 (CES),近幾年智慧家庭始終大放異彩,且在新品萬象中更加突顯龐大商機。受一波波智慧家庭熱潮的影響,全球安防設備市場亦悄然地快速成長,並吸引台灣資通訊科技(ICT) 大廠紛紛跨足。根據市場調查機構 Memoori 最新報告指出 (*1),2015 年全球安防設備市場高達 272.5 億美元,預估 2016 年能成長 8%,2020 年則將上看420 億美元。 儘管這其中,視訊監控產品雖為 2015 年的市場大宗,防盜警報與門禁系統分居二、三,佔有全球安防市場的 23.5% 及 22.5%,然透過該報告的進一步分析,未來門禁系統市場更將保持 10% 的上升態勢;另據 ASMA 統計2,2015 全球前 50 大安防企業中,亞洲區占額逾半,而台灣即高達八家企業入列 (*2)。 UL 啟用亞太區首座安防產品卓越測試中心 為滿足安防 (保全) 產品日漸增加的貿易需求,以及廠商力求快速進入國際市場的要求, 在看重台灣擁有高度領航市場的競爭優勢下,UL 於 2016 年率先在台灣成立第一座、同時亦是 UL 在亞洲唯一的「安防產品卓越測試中心」, 專注於提供全方位的門禁系統與防盜警報等安防產品測試服務。該測試中心的服務將以台灣為核心, 向外放射至整個亞太地區, 藉由各分支工程團隊的互作模式, 以零時差的當地語系化服務,全力配合在地的商業發展,強調以極具競爭的測試時程, 協助本地業者透過國際第三方認證的加持, 創造產品差異性, 進一步外銷北美市場並拓展戰線到新興市場。… read more
July 7, 2016
UL 2900 網路安全標準出爐,全新《網路安全保障計畫》上路
服務上路 IOT ── 就是要安全 隨著 NET 世代的來臨,網路成為無所不在的應用媒介。然而「水能載舟,亦能覆舟」,在享受網路所帶來的無處不便之際,你我也很可能不知不覺地曝露在暗伏危險的環境之中。一般來說,「網路安全」(Network Security) 包含網路裝置安全、網路資訊安全與網路軟體安全。所謂的「網路駭客」,常藉由入侵網路系統達到竊取敏感資訊為目的,亦有採用網路攻擊方式來癱瘓同儕企業,造成競爭對手無法正常營運等案例。 網路攻擊威脅下該有的積極作為 隨著物聯網 (IoT) 的發展,網路攻擊較之以往更顯複雜且更難防範,消耗的成本更多,因此安全措施絕對重要。根據 Gartner 與其他產業報告,2020 年全球將有 210-500 億台連網裝置;IDC 研調機構的預估亦指出,截至 2018 年,66% 的網路將出現 IoT 安全漏洞。顯然地,全球沒有任何一家企業,甚至是消費者,能逃過不斷襲捲而來的網路風暴。尤其網路安全的威脅瞬息萬變,風險與日俱增,市場流通的產品與服務皆可能面臨安全性與金融風險,但正向來看,這些空前的挑戰,必然會帶動新防禦機制的發展。 以美國為例,今年二月,歐巴馬政府即在正視資安防護下,宣布一項預算高達 190 億美元的全國性資安計畫 ─「國家資安行動計畫」(Cybersecurity National Action Plan, CNAP),專用於提升美國政府內部與各產業的資安能力。該行動計畫包括建立聯邦政府的資安協調機制、全面檢修過時的電腦系統、簡化聯邦網路系統及提高效率、推動連網設備的認證、投資資安研究、培育資安人才等,另將設立資訊安全官職務及強化國家資安委員會擔任計畫專責機構。 UL 跨界新服務:網路安全保障計畫 (UL CAP) 為降低物聯網技術中潛藏的安全與效能風險,《UL 網路安全保障計畫》(Cybersecurity Assurance Program, CAP) 應運而生,其根據美國聯邦政府、學術界與產業界重要利害關係人所提供的建議而制定,旨在強化關鍵基礎建設 (Critical Infrastructure) 中供應鏈的安全措施。該計畫援用全新 UL 2900 系列標準,能為連網產品與系統提供網路安全測試準則,以評估軟體漏洞與弱點、降低被入侵的風險、處置已知的惡意軟體、檢視保全控制項目,並提升大眾安全意識。目前 UL CAP 的服務與軟體安全作業已被美國國家資安行動計畫視為測試與認證 IoT 連網裝置的重要方法,特別是能源、公共 事業與醫療照護等重要基礎建設。 「關鍵基礎建設的可用性與完整性… read more