DEKRA德凯物联网专家齐聚青岛 共话物联网技术新动态

转载 美通社 | 2019-11-14 11:45
近日,DEKRA德凯西班牙和广州物联网领域专家齐聚青岛,联合中标能效科技(青岛)有限公司和青岛海检集团有限公司共同举办“第二届物联网技术培训会”,为智能家居行业客户就智能家居物联网性能国际标准和测试方案、隐私法规中的网络安全问题、物联网时代无线......

青岛2019年11月14日 -- 近日,DEKRA德凯西班牙和广州物联网领域专家齐聚青岛,联合中标能效科技(青岛)有限公司和青岛海检集团有限公司共同举办第二届物联网技术培训会,为智能家居行业客户就智能家居物联网性能国际标准和测试方案、隐私法规中的网络安全问题、物联网时代无线通信互联互通的可靠性等话题展开详细解读,致力与客户开展合作、共建优良的5G+IoT产业生态。

【图】

DEKRA德凯联合中标能效科技(青岛)有限公司和青岛海检集团有限公司共同举办“第二届物联网技术培训会”。

物联网无线通信可靠性

互联互通应用于智能家居、车联网、智慧医疗、智慧工厂等生活和制造业领域,并形成智慧城市。在物联网时代,无线通信的可靠性极大地影响用户体验。建立良好无线连接需要足够大的无线功率、一致的通信双方协议、足够的接收灵敏度、兼容共存、通讯稳定及流畅。对于设备制造商而言,通过相应的测试、协议认证等来检验其设备硬件和软件的性能,以保证无线通信可靠连接。

作为OCF和LoRa联盟授权测试实验室,DEKRA德凯拥有丰富的认证和强制性法规检测经验,从软件分析、固件分析、更新机制、硬件分析、通信协议分析、移动APP 测试等方面入手,可为客户提供全面的智能物联网安全测试服务,以确保有效地部署设备与设备之间通信系统的全球计划;并且自主研发了软件,可协助客户于送测前自行检测。搭载先进的软件平台,DEKRA德凯可以为移动通信网络的数据和语音服务提供并发性能测试及数据分析,为客户的实验室测量数据性能提供理想解决方案。

隐私法规的安全实践

在物联网时代,设备制造商面临众多隐私挑战,如隐私相关的受益者众多,谁该对数据保护负责、负责的范围边界,以及如何从设计阶段考虑隐私问题等。第三方应用/服务和后门程序是网络安全中隐私泄露的两大来源。当前多个国家均实行个人信息收集管控,即当个人信息控制者在其产品或服务中接入具备收集个人信息功能的第三方产品或服务时,应通过合同等形式明确双方的安全责任及应实施的个人信息安全措施,并要求第三方向个人信息主体征得收集个人信息的授权同意。也就是说,SDKSoftware Development Kit,软件开发工具包)收集个人信息需要经过用户授权同意。由于SDK不直接与用户交互,使用它的APP有义务代为向用户告知。然而,不少APP并没有做到 -- 用户的隐私很可能在不知情的情况下被SDK收集了。

在软件的开发阶段,程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。然而现实中,超过一半的手机应用安装包包含后门程序,收集用户隐私数据;且后门存在被黑客利用风险,也存在后门超级用户有超级管理员权限,可对系统进行控制。

欧盟、美国、中国等国家出台了隐私法规,而国际隐私保护实践标准也分别从信息保护影响评估、个人身份信息保护方法指引、个人信息收集同意告知、隐私能力成熟度模型、信息安全管理、隐私信息管理等层面为信息安全合规给出指引。DEKRA德凯高级项目经理梁量先生指出:物联网隐私问题有其特殊的根源 -- 互操作性,如何降低上、中、下游风险、做好隐私监管成为企业所面临的风险监控的重中之重。在网络安全方面,DEKRA德凯服务专家拥有10年以上通用标准认证、密码学认证和渗透测试经验,持续进行设备及其生态系统(移动应用、云服务器等)的综合分析,并不断研发解决网络新漏洞及破解网络攻击的方法,可提供通用标准ISO 15408 ISO 19790/ NIST FIPS140-2、针对MME设备的3GPP认证等产品网络安全认证,及定制化的安全评估解决方案。

DEKRA德凯物联网服务作为世界知名的第三方检测认证机构,DEKRA德凯关注物联网行业的发展,并在物联网产品安全领域加大投资力度,拓展整合性战略服务并累积了诸多服务案例:在西班牙马拉加,DEKRA德凯目前正专注于通讯产品、智能家居产品以及工业4.0应用的安全连接测试;2017年,DEKRA德凯在台湾林口建立了采用世界领先技术的通讯测试中心;2018年,DEKRA德凯深圳Wi-Fi实验室获得Wi-Fi联盟审核,正式成为Wi-Fi联盟认可实验室,可以为客户提供相关Wi-Fi联盟认证项目的测试和认证服务

拥有遍布亚洲及欧洲的互联互通国际测试网络,作为LoRaBluetoothZigbeeWi-Fi、及针对智能家居的OCFAlljoyn等联盟的成员,DEKRA德凯可以为市场和客户提供完整的物联网价值链服务,从软件和硬件安全到互联互操作性,从应用层面、云服务和系统丛集到网络安全以及营运测试到使用者体验测试。

来源:美通社


用户名:  密码:  没有注册?
网友评论:(请各位网友遵纪守法并注意语言文明,评论仅供参考不代表本站立场)