Connectivity Standards Alliance (CSA)เปิดตัวข้อกำหนดความปลอดภัยของอุปกรณ์ IoT 1.0

The Connectivity Standards Alliance (CSA) ซึ่งประกอบด้วยสมาชิกบริษัทกว่า 200 บริษัท เช่น Amazon, Arm, Comcast, Google, NXP Semiconductors, Schneider Electric, Signify และ Silicon Labs ได้ร่วมมือกันในการกำหนดมาตรฐานใหม่ IoT Device Security Specification 1.0 เพื่อใช้วางแนวทางในการพัฒนาและผลิตอุปกรณ์ IoT ที่มีความมั่นคงปลอดภัย เมื่อผ่านมาตรฐานนี้แล้ว ผลิตภัณฑ์จะได้รับ Verified Mark เพื่อยืนยันความปลอดภัย ข้อกำหนดสำคัญของมาตรฐานนี้ได้แก่:

1. ต้องมี ID อุปกรณ์ที่ไม่ซ้ำกัน
2. ไม่มีการ Hard-code รหัสผ่าน
3. มีระบบเก็บข้อมูลสำคัญอย่างปลอดภัย
4. มีการเข้ารหัสข้อมูลในขั้นตอนการส่ง
5. มีระบบอัปเดตซอฟต์แวร์ที่ปลอดภัย
6. มีขั้นตอนการพัฒนาที่มีความปลอดภัยและการจัดการช่องโหว่อย่างเหมาะสม
7. มีเอกสารเกี่ยวกับความปลอดภัยและการสนับสนุนหลังการขายที่เผยแพร่ให้สาธารณะ

แหล่งที่มา: csa-iot.org