March 18, 2020
專家觀點 | 門禁系統:智慧門鎖與智慧鑰匙
多數的我們對刷識別證進入有保全系統的建築物已經十分習以為常,然而,我們可能很少會連想到這個動作的背後牽涉到許多令人讚嘆的作業。UL生命安全科技部首席工程師Louis Chavez表示,隨著科技的進步,門禁系統也不斷朝兼顧安全與便利的方向發展。 「如可能是某些智慧建築的門禁系統可以讓每早的第一員工進門時就自動開燈,」Chavez表示。「有些門禁系統則是針對需要有更高安全性的應用所設計。其中一個範例就是整合電梯控制的門禁系統,只允許有特定授權的人員才能進入預設的樓層。而即使是依照管理單位設定的參數進行人員去留管制的系統,也是屬於門禁系統的一種。」 飯店房客被反鎖在房內 若未加強網路安全,科技互動程度的增加反而會導致資安風險。 假想你正在國外豪華飯店渡假,突然飯店的門禁系統受駭客入侵,並要求支付贖金,否則客人將會被反鎖在房內。 這是2017年發生在奧地利的真實故事。當時,駭客入侵飯店的電子鎖系統,造成員工無法核發新的電子房卡給新房客。最後,飯店支付了將近1,900美元的比特幣,系統才恢復運作。 有鑑於此,UL 294門禁系統 (Access Control System Units) 標準加入了分級制的性能評估選項,以衡量門禁系統對立即威脅的防護等級。其中,第四級為最高等級 ── 符合此等級的產品必須具備256位元加密的線性安全性。此外,透過搭配諸如UL 2900-2-3、連網產品的軟體安全 (Software Cybersecurity for Network Connectable Products) 以及安全與生命安全信號系統的特殊要求 (Particular Requirements for Security and Life Safety Signaling Systems) 等輔助標準,建築物所有權人與管理者將更能夠確保門禁系統具備足以應付風險的性能,並能更安心使用系統。 電子門禁系統通常會搭配實體的保全設備,例如門鎖。以學校為例,Chavez指出美國境內多半學校皆安裝了某種門禁系統。意謂當早上學生陸續抵達學校以及下午放學期間,學校的門禁系統通常允許自由進出;但在學生上課時段,學校的出入口通常將受管制。在管制期間,人員必須使用授權憑證 (例如卡片或PIN碼) 通過門禁系統才得以進出建築物。 當緊急狀況發生時,門禁系統通常會與火災警報系統連動。一旦發出火警訊號,門禁系統便會依照當地行政機關的指示,讓師生自由離開建築物。 門禁系統也可以利用系統登入資料提供資訊,例如進出建築物的人員名單。 有知覺的建築物 有些門禁系統甚至能提供特定時間點有那些人員在建築物內的資料,此對處理緊急狀況很有幫助。然而,要獲得準確的人數資料,即必須要求每個人都要養成刷卡進出的習慣。不過,有些建物大樓已開始使用進階非接觸式技術的先進系統,如利用人臉辨識或無線裝置等自動化技術,偵測未刷卡進出建築物的人員。 UL 294也能測試系統可以承受的破壞性攻擊等級。承前述,第四級的系統除了具備可運作四小時的備用電力,還能抵擋長達五分鐘的攻擊,並能觸發持續鈴響兩分鐘的警報。 不論是學校、企業、零售業或其他類型的機構,門禁系統在保護人身安全上都扮演重要角色。敬請持續觀看我們的網路研討會影片,了解門禁系統的UL與EN標準差異。 探索更多 • 門鎖五金測試 ── 全球市場大門開 • UL 電子安防系統認證服務 • 談 UL… read more
March 6, 2020
自動化智慧控制產品認證
物聯網實現智慧居家,帶動了家電與週邊產品朝向智能轉型。其中「智慧插座」產品紛起問市,因此安全規格成為差異競爭的關鍵。 選擇我們!讓您的產品在茫茫的智慧居家市場成功出線! 受物聯網的趨動,居家日常可及的「插座」開始涉及智慧功能,甚至逐步成為控制家電的樞紐,無論是透過 Wifi、藍牙、定時、手機控制等先進功能。此時此刻,「智慧插座」(Smart Plug) 的安全面已經站上前線! UL 針對不同行銷需求,推出 UL 60730-1 與 UL 244B 兩種標準認證方案,分別主打重點: UL 60730-1 ── 針對家用、商用、工業用之控制器的安全標準,主要闡述產品安全通用規範。由於標準在內容上結合國際電工法規 IEC 與 UL 標準 (美國國家標準 NEC) 的要求,因此適用於計畫將產品推入全球市場者。 UL 244B ── 主要促使產品的結構及設計可符合美國國電氣規範 NEC、NFPA 70 及其它相關建築法規,標準鎖定了採用 NEMA 規格插頭及插座的連線控制器、直插式控制器與用於安裝在接線盒的控制器等產品。此認證服務適用於計畫在北美市場推廣產品者。 帶來的優勢 兼顧無線與資安符合性 智慧插座尤重無線要求與資訊安全,我們提供美國聯邦通信委員會 FCC ID 要求、IoT 聯盟概覽以及產業所需的資訊/軟體安全,如 UL 系列標準。 差異化與同業的競爭優勢 取得 UL 認證,代表產品通過一連串嚴謹且專業的測試與評估,可大幅提升國際認同度,因而促使產品在同質性市場中脫穎而出。 能與市場趨勢並駕齊驅 UL 不僅開發標準,亦可參與 IEC 國際標準的制定。此意謂 UL 擁有安全科學洞察的能力,可協助客戶在法規發展和潛在安全責任當中持續保有領先地位。 點擊此處,立刻與我們業務展開對話!
February 26, 2020
植物照明設備的安全新標準
室內農場的掘起確實為其特定專用設備,在檢驗、批核與簽發等方面,帶來了與以往不同的挑戰!全新安全標準紛至沓來,以試圖支援栽種者、設備製造商、及檢驗暨監管機構等不同社群的安全利益。 隨著食用植物和大麻種植者將其種植方式從傳統農耕逐漸移向可受控環境的植作農業 (即室內種植),室內農場所需求的設備已在北美地區快速發展。然而當農業轉移至室內裁種,正也讓那些全新耕作設備在開拓業務市場時,所必須進行的檢驗、批核以及簽發上,帶來了新的挑戰。 亳無懸念的,針對用在室內農場之設備的全新安全標準持續問世,以便照顧栽種者、設備製造商、及檢驗暨監管機構等社群的不同安全利益。其中之一的新標準即是 UL 8800 ── 植物照明設備安全標準。 UL 8800 主要由 UL 企業旗下的標準開發組織 ── UL Standards & Engagement 所發布,其使用了協作標準制定系統 (CSDS),並在標準技術小組 (STP) 的主持下所制定完成。必須一提的是,標準技術小組乃為平衡利益而由來自不同利益相關方的個體代表所組成,成員將會以最大共識發展 UL 安全標準。若對 UL 標準開發有興趣,敬請持續瀏覽 https://ulstandards.ul.com/。 UL 8800 於 2019 年八月出版,主要是為欲安裝在美國與加拿大的植物燈設備,規範安全要求。 本文概述了 UL 8800 的架構,以及標準對於植物燈特有安裝環節及用於植物生長上的安全考量。總結來說,用在植物生長的照明設備要取得 UL 8800 的符合性認證,須根據植作設備特定的安全性與符合規範完成評估。 另應最新發展,本文也涵蓋加到《美國國家電氣法規 – NFPA 70》2020 年版的新章節資訊,其中即包括植物燈的安裝要求。 有關 UL 8800 不像一般用來照亮我們居住空間的白光照明設備,用於植物生長的照明設備主要是複製太陽光波長,而此對於優化植物的生長十分重要。 栽種環境的光源通常會有紫光,其可能會對栽種環境的進入者或工作人員帶來傷害。另植物燈除了具有不同的光輸出特性外,通常還會附帶其它為針對生長環境所設計的規格。UL 8800 標準即是鎖定與植物燈及園藝照明系統會有的獨特安全問題加以解決。 以下為 UL 8800 標準幾個主要安全要求的簡述:… read more
February 24, 2020
風力能源的盡職調查
投資可再生能源專案或進行相關的投資組合一直以來都十分複雜,其中牽涉了至為廣泛的評估流程。能夠掌握專案的本來技術風險將為關鍵,而有所本的評估結果最終能實質幫助利益相關方決定回報是否值得投入人力與資金。 力促利益相關方備足投資信心 了解和降低與可再生能源專案相關的風險,無論對開發商、借貸方或投資者來說,都是極其重要。UL 已是引領全球且備足成熟經驗的可再生能源技術顧問之一,能夠為風能產業提供全面、靈活和及時的盡職調查服務。 然而投資可再生能源專案或進行相關的投資組合向來複雜,尤其是其需要投入甚巨且範疇廣泛的評估工作。而能夠主動掌握投資專案的既存技術風險,將是所有的關鍵,畢竟評估所獲的結果將可促使所有的利益相關方根據投資報酬率,決定是否值得承擔相應風險。 從能源資源和技術審核,到平衡電廠與 O&M 評估,UL 所受託的每個風能和太陽能評估案件皆會運用上其超過 35 年的工程經驗和 200 GW 的實戰經驗。我們不僅開發技術諮詢,同時也能推動產業前進,因此已在全球許多極其重要且具開創性的可再生能源專案中發揮積極影響力。 前述的實務經驗固然重要,不過「可靠度」也是我們同樣看重的。 UL 的工程師會與任何的合作方保持同步,並在評估專案過程中有定期的溝通。在盤根錯節的可再生能源產業中,即使備了數百萬美元的資金,但現實是仍無法輕易解決所有問題。 我們在全球皆設有辦事處,在 140 多個國家/地區擁有豐富的經驗,我們帶來的專業知識,具可追溯性的記錄和可靠性,能幫助客戶放心投資。 獨立的工程和技術諮詢與盡職調查 我們能夠協助開發商和借貸方做技術評估以及針對專案的債務和股權投資進行評估。在這方面,UL 主要透由獨立工程 (Independent Engineering, IE) 審查提供涵蓋全面服務中所必須要有的客觀資訊,以利發現和降低可再生能源專案的可能存在風險。此服務能適用於風能和太陽能專案。 UL 之所以能在可再生能源產業具備良好聲譽和全球化的可融資性,是建立在經驗、品質和透明度等基礎上。我們所執行的成功案例所獲的業績記錄,正表現在借貸方對於 UL 的信任,因此能夠順利確保專案的可執行性和盈利能力。 從實質經驗出發,我們在技術和商業的專業度,以及對專案融資種種複雜層面的理解,可讓我們有自信成為理想合作夥伴 ── 無論是對尋求籌措資金的開發商,或尋求融資能源專案的借貸方。 此外,我們的報告採用方法幾乎可以說是已被世界頂級的主要牽線方和借貸方徹底審查過,因此我們能更確切知道我們所服務的對象想要什麼。我們的專業人員能夠指導融資過程的技術工作,以促使該專案能夠成功取得所需的資金。 我們的獨立工程審查服務可以是全範圍,也能依據客戶的特定需求量身打造服務範圍。服務的項目包括專案開發支援、軟體和資料、資產管理、電網解決方案、儲能解決方案、電網安全、認證測試和檢查以及科研和高級研究。 獨立工程師報告包括: 專案概覽 場址布局 初期專案考察 產能報告 產能報告總結 產能折損審查 機組技術審查 機組場址適應性審查 電站配套設施設計審查 基礎和土木設計審查 電氣設計審查 第三方合作商限電和阻塞概述 合約審查 買賣電的合約 併網協定 風機供應協議 電站配套設施合約 協議時程和工作範疇… read more
February 5, 2020
面對新型冠狀病毒,UL 防疫備戰
2019 新型冠狀病毒 (又稱武漢肺炎) 疫情持續在全球延燒,世界衛生組織 (WTO) 已定調其已構成國際突發公共衛生事件,並宣布疫情形成全球緊急狀態。 由於此時正值年後收假,百業正回復營運,UL 為保護員工及因業務所需來訪客戶的健康,針對目前所舉辦的 UL 研討會,發布以下的應變措施: 出現以下狀況,恕不允進入 UL 辦公區域: > 發燒 ── 耳溫、額溫≧38oC > 於 2020 年 1 月後有中港澳旅遊史者且有呼吸道症狀者 當出席 UL 研討會: > 務必全程自行配戴口罩 > 報到前務必使用樓層出入口所設置的乾洗手機台進行消毒 > 報到時須配合工作人員量測體溫  (≧38oC 者恕不得進場) 面對資訊仍十分有限的新型病毒,目前普遍認為病毒潛伏期可以長達 14 天,因此配合政府的宣導,凡出入公共場所、百貨公司、大公司大餐廳、大眾運輸工具…時皆建議配戴口罩。除此之外,在新年假期後的未來至少 7 到 10 天,亦建議戴著口罩出門,直到所有潛在的「病毒傳播者」都發病被確診,才會解除所有的警報。 謝謝您的理解與配合,UL 祝福台灣與世界平安順遂!  
February 5, 2020
ECHA 發佈限制微塑膠的建議
歐洲化學品管理局 (ECHA) 已對外發布其有意向任何類別的消費品和專業用途產品添加微塑膠的建議限制。 上述的限制建議範圍將適用於物質和在濃度等於或大於 0.01% (w/w) 的混合物中使用之微塑膠。 微塑膠是由顆粒組成的聚合物 (根據歐盟法規 1907/2006 第 3.5 條定義),其中 ≥1% 的顆粒全尺寸為 1 nm ≤ x ≤ 5 mm,或者 (ii),針對纖維方面,長度為 3 nm ≤ x ≤ 15 mm 且長度直徑比 >3。 該限制對於不同用途的產品分別規定限制法令過渡期,以便相關的各方有足夠時間採納。除了此限制,ECHA 還規定了標示和報告的義務,期能最大程度地減少塑料在環境的排放,同時能夠改善可用資訊的品質,以評估未來潛在風險。 微塑膠的危害與其因尺寸微小 (通常用顯微鏡才可見) 有關,使得其十分容易被攝入並可能易於在食物鏈中轉移。因此,塑膠的使用量一旦增加,即表示塑膠在環境中的濃度將隨之增加,而一旦這些塑膠分散到幾乎難以清除,即會對人類健康造成影響。 這些物質被用於不同領域,例如化妝品中,來增添去角質作用;被當作塗料的添加劑,可提供耐磨性;或者用在印表機墨水或 3D 印表機中。 現階段產品有採用微塑膠的廠商應開始陸續提供相關資料,這些資料將被納入社會經濟評估的考慮範圍。特別注意,此限制規定預期將在 2021 年年中生效。
January 31, 2020
UL消防研究 | 現代居家環境帶來的火災新挑戰
UL 的研究人員和工程師在進行了若干創新性測試並對結果進行評估後發現,現代住宅火災無論是在燃燒條件上、還是在燃燒後果上皆可堪稱一場「完美風暴」: 為了解住宅火災隨時間發展的方方面面,UL 進行了數百項分析研究。2012 年,UL 將所有的研究發現綜合運用到一系列的獨創測試中,正式讓火災科學的發展向前推進。 為全面了解現代住宅火災的影響,UL 研究人員結合今日住宅所產生的重大變化,進行一連串的實驗。前述的變化可包括現代住宅的大小和幾何結構,以及內部裝潢和建築材料的差異。 在實驗中,UL 將三種現代住宅結構和三種「舊式」住宅結構*進行對比測試。而測試結果則顯示三所現代房屋和三所舊式房屋之間均不約而同表現出一致性。如后所述。 *「舊式」住宅結構泛指使用 20 世紀中期的典型傢俱、以及 1950 年至 1970 年的典型建築材料 轟燃所用的時間更短 實驗中,所有的現代房屋都在不到五分鐘的時間內達到轟燃 (轟燃是指空間中的大部分暴露表面均達到自燃溫度並釋放可燃氣體),而舊式房屋發生轟燃最快為 29 分鐘左右。在三組實驗中,配有舊式傢俱的房間形成轟燃所用的時間至少是現代房屋的 8 倍。 釋放能量的速度更快 實驗亦顯示,相較於使用天然材料做為內部裝潢的舊式房屋,使用原具有快速燃燒特性的合成材料裝飾之現代房屋,在釋放能量方面的速度更快,意謂留給居住者的逃生時間大幅減少。 消耗氧氣的速度更快 實驗同時說明,在大多數情況下,火災在消防員到達之前就已處在轟燃階段,或者已轉變為通風受限燃燒的狀況,因此一旦出現新的通風口就會加速燃燒。 以下為現代住宅與舊式房屋的燃燒曲線對比,右側立柱代表火災三要素:溫度、燃料和氧氣。 上述的對比差異無論是對居住者還是消防員的安全皆會產生重大影響,並會導致火勢蔓延更快、達到轟燃的時間更短、火災動態變化更迅速以及逃生時間更短等一系列後果。 新型建築材料的影響 除此之外,UL 的專業級測試尚檢驗了四種新型建築材料:牆襯、結構元件、窗戶和室內門。發現結果如下: 牆襯 ── 材料的演變使火焰能夠穿透牆襯並席捲空隙空間,進而使得由包容性火災 (content fire) 演變為結構性火災 (structural fire)。此轉變加速火勢蔓延,縮短了房屋坍塌的時間。 現代結構元件 ──  由於今日屋宅設計更為輕巧,故也大大加快了坍塌速度 (工字木梁樓板體系的坍塌時間不到規格木材樓板體系的三分之一)。 現代窗戶和室內門 ── 他們的焚毀速度比舊式房屋更快。其中窗戶的焚毀時間為過去的一半,門的焚毀時間約為五分鐘。 若說封閉房屋中的火焰能透過損毀的窗戶接觸到空氣,那麼其亦能穿過房門並擴散到房屋的其他空間。與之前的實驗不同的是,UL 研究人員發現使用新型建築材料亦導致火勢蔓延更快,火災動態變化更迅速,並縮短居住者和消防員的逃生時間。 不同以往的坍塌特徵 UL 首創的測試還發現了與以往不同的坍塌特徵,因此已和製造商及其他重要的利益相關方展開密切合作,期共同努力針對這些發現及建材系統進行改善。 現代火災環境 舊式房屋火災 消防員在火災後 8 分鐘到達,坍塌卻有可能在… read more
January 6, 2020
危險場所防爆安全標準 IEC 60079-18 封裝型防護方式的結構要求概要
本文作者//UL 工程部 Sigurd Su 封裝型防護多使用在電磁閥、LED 驅動電源、繼電器上,其灌膠效果則多半取決於灌膠複合物的物理特性與產品結構。本文將列出危險場所防爆安全所主要援用的標準 IEC 60079-18 之 Table 1 至 Table 4 ── 封裝型防護方式的結構要求。由於危險環境相較一般環境的灌膠要求更高,我們希望相關業者在進行設計時,若能夠先行了解相應的距離要求,並審慎考慮使用的封膠複合物之黏著度與是否有填充空隙的情形,才能靈活運用封裝型防護方式,為產品的防爆環境使用設計提升競爭力。 在危險場所中的防爆安全,其一常見的封裝型 (Encapsulation, “m”)防護概念,主要是將設備或元件內部的引火源以灌膠阻絕,以避免爆炸性氣體或塵體引燃。 通常封裝型防護會用在電磁閥、LED 驅動電源、繼電器上。灌膠的效果則多半取決於灌膠複合物的物理特性與產品結構:物理特性的部分,除了所用的灌膠複合物廠家型號與材料特性 [如適用的持續操作溫度(continuous operating temperature – COT)] 需要完整記載控制外,有幾種基本特性可在初步評估列入考慮,如良好的電氣特性 (絕緣)、導熱特性 (散熱快)、不易受外界濕氣和溫度影響灌膠阻絕效果…等。 本文將聚焦在產品結構對封裝型防護的影響。 封裝型結構名詞定義說明 在進入本文要談的封裝型結構要求前,以下針對若干名詞稍加說明,以幫助讀者更能通盤掌握重點: Adhesion (黏著性) ── 黏著性指的是灌膠複合物是否可以妥善地黏在內部外殼邊界和元件上。由於封裝型的防護方式就是要阻絕點火源接觸爆炸性氣體和塵體環境,因此一旦黏著性不佳而導致內部產生了空隙,將致使氣體和塵體進入。這也是為何防爆安全標準對於有黏著性和沒有黏著性的封膠之要求差異甚大。 Free surface (自由表面面積) ── 灌完膠後和外部接觸的表面 (不含外殼包圍的部分) ─ 下圖為 IEC 60079-18 標準中的 Figure 1 上方之表面面積。 Free space (自由內部空間) ── 在設備封裝後,封裝型的設備和元件的內部空間 (未被灌膠填滿的部分)。 封裝型結構灌膠最小厚度要求 (無灌膠空隙時)… read more
December 23, 2019
重要更新 | 為防止肺部疾病患者的增加,美國各州正禁止電子煙和蒸汽電子煙產品
截至 2019 年 9 月 24 日,美國疾病控制與預防中心 (CDC) 通報了 805 例與使用電子煙和蒸汽電子煙產品有關的肺損傷病例。其中加州 (2)、弗羅里達州、喬治亞州、伊利諾州、印第安那州、堪薩斯州 (2)、明尼蘇達州、密西西比州、密蘇裡州和俄勒岡州已確認有 12 人死亡。 在描述電子尼古丁輸送系統 (ENDS) 的眾多術語中,蒸汽電子煙、汽化器、筆式電子煙、水煙筆、電子煙和電子煙斗為其中一部分的術語,ENDS 則為不可燃的煙草製品。 由於這些產品使用的「電子煙油」可能含有尼古丁,以及不同成分的調味料、丙二醇、植物甘油和其他成分,而這種煙油在經過加熱後,即會形成使用者所吸入的氣溶膠。 隨著與肺部相關的病例增加,美國各州正在採取嚴肅的行動,試圖透過實施電子煙和蒸汽電子煙產品禁令因應目前的情況。 以下為禁止使用電子煙等產品的州: 密西根州 9 月 4 日,密西根州州長 Whitmer下令密西根衛生與公共服務部發布緊急規定,禁止在零售商店和網路出售調味尼古丁蒸汽電子煙產品,並禁止蒸汽電子煙產品的誤導行銷,包括使用諸如「清潔」、 「安全」和「健康」之類的術語,來企圖掩蓋這些產品的有害性。 緊急禁令於 9 月 18 日正式生效,將持續 180 天。接著法令可能繼續延長六個月,密西根州的立法者也正著手制定一項永久性的政策。 紐約州 9 月 17 日,紐約州州長 Andrew Cuomo 頒布了一項禁令,禁止銷售調味電子煙和尼古丁電子煙油,如泡泡糖、「嘎嘣脆船長」和棉花糖。 10 月 4 日開始實施禁令。在此之後,如果零售商被發現銷售尼古丁調味型產品,將面臨最高 2000 美元的罰款。 麻塞諸塞州 9 月 24 日,麻塞諸塞州州長… read more
December 10, 2019
專題論壇 | 物聯生活不給「駭」 UL IoT 安全評等大揭密
主講人:薛正,UL 身分識別管理安全部 業務發展經理  物聯網 (IoT) 發展夯,智慧家庭、車聯網等產品紛紛出籠,資訊安全顯得關鍵!一般製造商普遍欠缺對資安威脅防範的能力,又資安威脅會隨著新漏洞被挖掘而產生動態變化,產品如何在資安層面進行防範並做到消費者保護,目前 UL 正藉由 IoT 安全評等 (IoT Security Rating),協助產業定義各種 IoT 產品的資安防護能力,到底 UL 是以什麼為基準來評估?如何幫助製造商與消費者把關資安? 隨著5G商轉時代的推波助瀾,萬物聯網的生活受到各界極大矚目!根據Technavio研究數據指出,智慧家庭滲透率從2017年的14.9%,預計至2021年將躍升為60.7%。目前從掃地機器人、智慧冰箱、智慧烤箱到近期出現的智慧戶外割草機,快速且便利的遠端遙控家電,能蒐集資料、上傳雲端,協助我們處理事情,甚至事先通知採買,物聯網帶來的「家庭智慧化」已逐漸成形! 需求驅動的5G技術 然而,5G技術是來自於需求的推動。制定通訊標準的3GPP針對未來的行動通訊網路需求與科技應用趨勢進行分析,規畫出5G技術的主要發展輪廓,包括增強型行動寬頻 (eMBB, enhanced Mobile Broadband)、巨量物聯通訊 (mMTC, massive Machine Type Communication),以及超可靠與超低延遲通訊 (URLLC, Ultra-Reliable and Low Latency Communication)。 寬頻相較之下不是新東西,每一個行動通訊的世代一如既往把頻寬與容量向上推升一級,所以5G的網路比4G快,就如同4G比3G快一樣。但巨量的連結與超低延遲的需求就完全展現了來自科技的驅動力,過去1G到4G從未想過的延遲,在新科技應用下就成了必須改善的問題;巨量物聯通訊更是十年前沒人想到的事。 物聯世界成形 資安問題事關重要 然而,當所有裝置都能連上網時,就可能成為駭客入侵的缺口!日前時有所聞的資安問題就造成難以估計的損失與企業災害,如:銀行自動櫃員機的自動吐鈔、科技大廠因駭客攻擊而導致生產鏈斷線等。智慧且便捷的背後是安全的質疑,間接影響消費者意識抬頭,超過七成的千禧世代期待製造商應執行足夠的資安評估。循著這波趨勢,UL推出全球第一個融合產業標準的IoT安全評等 (IoT Security Rating),提供連網產品的資訊安全評估標準,而資安風險到底該怎麼把關,UL進一步分享。 各國陸續立法 資安合規不能避免 UL業務發展經理薛正指出,台灣擅長IT製造,要搶入IoT市場,「資安合規」必須正視。為因應消費者對於資安問題的重視與要求,許多通路、品牌也轉而向ODM、OEM業者確認連網設備的安全性,也催生各國政府陸續針對IoT資安問題立法與訂定強制規範,如:歐盟已推行的《歐盟GDPR和歐盟網路安全法案》、2020年即將實施的《加州及奧勒岡州 IoT裝置安全法案》、美國國會提出的《美國IoT網路安全改善法》草案、中國提出的《中國物聯網安全國家標準》。 但企業要達到「資安合規」是當前難題。以加州及奧勒岡州即將推行的《IoT裝置安全法案》為例,其要求IoT設備最基本的安全需求,包含:不可以預設密碼 (Default Password)、第一次啟用時須強制變更密碼…等,法令要求的是最終成效,並未詳細說明設計、裝置設定等過程該如何遵循。UL透過IoT產品的安全評等觀點,可協助企業加快提出資安合規的證明。 資安防禦四大挑戰 第三方能協助避免盲點 綜觀現在製造商對於資安防護普遍面臨的四大挑戰,包括: 安全資訊不透明:現在安全資訊的不對等,使得消費者不容易辨別產品的安全性,進而導致製造商之間缺乏重視資安的競爭動機、投資價值與動力。 安全性難以量化:各界專家在談論資安認定範圍不同,缺乏產業安全基準。 現有標準的挑戰:每個IoT設備硬體資源的開發週期越來越短,過去的產業標準與測試無法用於現今的IoT設備上,而取得認證亦須投注大量資源與資金,成本之間的差距與消費者對標準的不理解,使資安挑戰加劇。… read more