2021年11月8日,UL认证推出了其安全CyberTM数字安全平台,套件旨在使物联网安全民主化,并授权设备制造商、供应商和系统集成商等关键组织负责其互联生态系统的解决方案。从智能家居设备和精密医疗设备,到先进的汽车和工业4.0技术,UL安全西伯TM数字安全平台旨在减轻这些组织面临的网络安全威胁数量不断增加。
根据斯塔蒂斯塔的一份报告,据估计,到2020年,大约87.4亿台联网设备将增加到254亿台以上,在连接性上升的情况下,组织面临着一系列新的网络安全威胁-最近的一项研究显示,2021年第一季度,通过27家第三方供应商的供应链攻击增加了42%.C随着全球监管形势的快速变化和复杂,现在比以往任何时候都更需要一个全面而精简的解决方案来评估其总体网络安全状况和风险。
作为今天推出的一部分,UL正式推出了其成熟路径功能,该解决方案为设备制造商、供应商和系统集成商提供互联设备安全的成熟度评估,以构建可持续的产品安全治理和流程。
UL还宣布,它在安全箱内提供固件检查和现场监控功能TM平台。固件检查将为利益相关者提供当前开发中的固件实现的安全检查,而现场监控将使这些组织能够对已在现场的大规模固件进行安全检查。这些功能将提供详细的报告,可能会影响固件安全性的问题,如:
- 软件成分分析和软件材料账单
- 已知/常见漏洞和暴露
- 未知漏洞(零日漏洞)
- 针对支持的标准和准则的合规性分析,包括UL的物联网安全评级计划、ETSI303645、ISO21434和IEC624434-2等
总的来说,这些功能将使UL的客户能够在一个集成解决方案中管理所有产品线的网络安全治理和流程。此外,该平台还有助于加快固件开发周转时间,同时解决漏洞,帮助确保从一开始就做好安全和合规准备。