整合平台安全标准 SESIP促物联网网安生态系成形

透过统一网安标准的SESIP，能打造减少沟通成本的物联网网安生态系。符世旻摄

近年物联网(IoT)装置成长，带动网安发展动能，GlobalPlatform主席Stéphanie El Rhomri表示，近十年内有1万亿个物联网产品被使用，且在2025年，每分钟将有15万台以上物联网装置联网，然而，虽然各界愈来愈重视物联网上的网安，但无论是各国、各地区、甚至各企业都有各自网安标准，过多标准反而使网安事件发生时不清楚该向谁问责，更是增加企业间沟通成本，因此网安持续朝向整合标准的方向前进，也就是SESIP(Security Evaluation Standard for IoT Platforms)。

SESIP是由GlobalPlatform发布的物联网平台安全评估标准，由其中约100家成员公司包含苹果(Apple)、ARM、意法半导体(STM)、高通(Qualcomm)、恩智浦半导体等一同制定，以满足各产品领域的要求，而TrustBC则以此标准来开发和制定解决方案。

TrustBCCEOWouter Slegers指出，在当今跨国合作频繁的情况下，具有经整合、统一的网安规范能降低沟通成本，在网安上能快速达到共识，达到物联网网安生态系的目标。

Wouter Slegers表示，对于网安生态系，SESIP带来三大改变。首先SESIP提供网安生态系统一个统一遵守标准、条例和安全要求的方法。再者，在网安生态系中会衍生出多样产品、设备，而SESIP因为有统一标准，能评估所有产品组合，找出最适合当前情况的解方。

最后是网安情境界定，在SESIP下可以有效界定物联网安全要求，以及对于网安攻击程度的评定，能有效解决过去物联网平台网安碎片化的问题。对此，Stéphanie指出，标准化的架构将确保设备的安全性，使其能够满足防范威胁和攻击的需求。

根据GlobalPlatform的统计，若从2021年上半来看，全球共发生15亿次网安攻击，且多数攻击来自装置漏洞。由于物联网设备需求高，连带要求制作效率增加，但往往都以公板设备微调就出货，在设计时也没有考虑网安问题，在这样的情况下，SESIP从物联网设备必备的芯片着手，制定统一网安规范。

微软产业方案暨顾客创新亚太区总经理叶怡君表示，物联网风险就是商业风险。叶怡君点出物联网与其他领域网安的不同，包含物联网设备大多不需人为操作，会自动运行，且物联网设备对于恶意人士眼中往往是高价值目标，被攻击的风险只会愈来愈高，网安思维需要与时俱进。

责任编辑：毛履万亿