支援製造商的 IoT 資安解決方案

UL Solutions 的 IoT 安全評等服務是一套高效且全面的評估流程，主要是針對智慧產品的關鍵安全面向，依據常見攻擊手法與已知 IoT 漏洞進行檢測，並建立消費性 IoT 產業的「安全基準」。

多數的駭客攻擊源自於常見的弱點與已知漏洞。身為製造商，您應避免這些問題並遵循已被實證的「資安最佳實務」。近年來，政府開始更積極著手規範市面上 IoT 解決方案的連網安全，但仍須仰賴資安產業持續引領方向。

IoT 產品安全評等層級

在物聯網 (IoT) 的發展下，一代代更新的智慧連網產品前仆後繼推陳上市。然而，連網解決方案增加的同時，亦吸引了攻擊者企圖竊取個人資料，或對各種用途的裝置取得控制權，其中包括了 DDoS 攻擊。隨著越來越多消費性產品遭駭的新聞登上媒體版面，消費者也逐漸意識其所用的智慧裝置可能存在的安全風險。

但消費者該如何判斷他們想購買的裝置是否具備足夠的資安防護？且又該如何確保這些裝置不會成為駭客入侵智慧家庭的破口？不過一直到今天，製造商能夠將「資安」作為產品差異化優勢的途徑仍是相當有限。

IoT 安全評等設計指南

基於 UL Solutions 提出的《IoT 資安 20 大設計指南》── IoT 安全評等 (IoT Security Rating) 旨在實現兩大目標：


有助製造商與開發者得以透過成熟的資安最佳實務，提升其解決方案的整體安全防護能力。	針對 IoT 解決方案進行安全防護等級評估，使資安透明化並得以讓消費者更容易理解與採用。

資安評級標籤

透過一套高效加之完整的評估流程，製造商及其產品可獲得「資安評級標籤」，以後續用於線上與實體通路的行銷推廣。UL Solutions 的 IoT 安全評等 (IoT Security Rating) 框架與主要產業標準保持一致，如建立在英國《消費性物聯網安全實務守則》(UK Code of Practice for Consumer IoT Security) 的ETSI TS 103 645，故可成為確認產品符合相關標準的途徑之一。

擁有 UL Solutions 所驗證的 IoT 裝置安全評等標籤的好處
	賦能消費者促產品資安更透明、更容易被消費者理解有助消費者做出購買決策
	展現資安盡責性確保符合最起碼的資安能力要求，如以 ETSI TS 103 64 為架構的標準系列及其他產業標準得以結合 IoT 安全評等形塑產品資安路線圖
	取得競爭差異化運用 IoT 安全評等作為與同質性產品差異化的工具
	緊跟市場趨勢領先於法規發展與潛在資安責任