近日，DEKRA德凱西班牙和廣州物聯(lián)網領域專家齊聚青島，聯(lián)合中標能效科技（青島）有限公司和青島海檢集團有限公司共同舉辦“第二屆物聯(lián)網技術培訓會”，為智能家居行業(yè)客戶就智能家居物聯(lián)網性能國際標準和測試方案、隱私法規(guī)中的網絡安全問題、物聯(lián)網時代無線通信互聯(lián)互通的可靠性等話題展開詳細解讀，致力與客戶開展合作、共建優(yōu)良的5G+IoT產業(yè)生態(tài)。
物聯(lián)網無線通信可靠性
互聯(lián)互通應用于智能家居、車聯(lián)網、智慧醫(yī)療、智慧工廠等生活和制造業(yè)領域，并形成智慧城市。在物聯(lián)網時代，無線通信的可靠性極大地影響用戶體驗。建立良好無線連接需要足夠大的無線功率、一致的通信雙方協(xié)議、足夠的接收靈敏度、兼容共存、通訊穩(wěn)定及流暢。對于設備制造商而言，通過相應的測試、協(xié)議認證等來檢驗其設備硬件和軟件的性能，以保證無線通信可靠連接。
作為OCF和LoRa聯(lián)盟授權測試實驗室，DEKRA德凱擁有豐富的認證和強制性法規(guī)檢測經驗，從軟件分析、固件分析、更新機制、硬件分析、通信協(xié)議分析、移動APP 測試等方面入手，可為客戶提供全面的智能物聯(lián)網安全測試服務，以確保有效地部署設備與設備之間通信系統(tǒng)的全球計劃；并且自主研發(fā)了軟件，可協(xié)助客戶于送測前自行檢測。搭載先進的軟件平臺，DEKRA德凱可以為移動通信網絡的數(shù)據(jù)和語音服務提供并發(fā)性能測試及數(shù)據(jù)分析，為客戶的實驗室測量數(shù)據(jù)性能提供理想解決方案。
隱私法規(guī)的安全實踐
在物聯(lián)網時代，設備制造商面臨眾多隱私挑戰(zhàn)，如隱私相關的受益者眾多，誰該對數(shù)據(jù)保護負責、負責的范圍邊界，以及如何從設計階段考慮隱私問題等。第三方應用/服務和后門程序是網絡安全中隱私泄露的兩大來源。當前多個國家均實行個人信息收集管控，即當個人信息控制者在其產品或服務中接入具備收集個人信息功能的第三方產品或服務時，應通過合同等形式明確雙方的安全責任及應實施的個人信息安全措施，并要求第三方向個人信息主體征得收集個人信息的授權同意。也就是說，SDK（Software Development Kit，軟件開發(fā)工具包）收集個人信息需要經過用戶授權同意。由于SDK不直接與用戶交互，使用它的APP有義務代為向用戶告知。然而，不少APP并沒有做到 -- 用戶的隱私很可能在不知情的情況下被SDK收集了。
在軟件的開發(fā)階段，程序員常常會在軟件內創(chuàng)建后門程序以便可以修改程序設計中的缺陷。然而現(xiàn)實中，超過一半的手機應用安裝包包含后門程序，收集用戶隱私數(shù)據(jù)；且后門存在被黑客利用風險，也存在后門超級用戶有超級管理員權限，可對系統(tǒng)進行控制。
歐盟、美國、中國等國家出臺了隱私法規(guī)，而國際隱私保護實踐標準也分別從信息保護影響評估、個人身份信息保護方法指引、個人信息收集同意告知、隱私能力成熟度模型、信息安全管理、隱私信息管理等層面為信息安全合規(guī)給出指引。DEKRA德凱高級項目經理梁量先生指出：“物聯(lián)網隱私問題有其特殊的根源 -- 互操作性，如何降低上、中、下游風險、做好隱私監(jiān)管成為企業(yè)所面臨的風險監(jiān)控的重中之重?！痹诰W絡安全方面，DEKRA德凱服務專家擁有10年以上通用標準認證、密碼學認證和滲透測試經驗，持續(xù)進行設備及其生態(tài)系統(tǒng)（移動應用、云服務器等）的綜合分析，并不斷研發(fā)解決網絡新漏洞及破解網絡攻擊的方法，可提供通用標準ISO 15408 、ISO 19790/ NIST FIPS140-2、針對MME設備的3GPP認證等產品網絡安全認證，及定制化的安全評估解決方案。
DEKRA德凱物聯(lián)網服務作為世界知名的第三方檢測認證機構，DEKRA德凱關注物聯(lián)網行業(yè)的發(fā)展，并在物聯(lián)網產品安全領域加大投資力度，拓展整合性戰(zhàn)略服務并累積了諸多服務案例：在西班牙馬拉加，DEKRA德凱目前正專注于通訊產品、智能家居產品以及工業(yè)4.0應用的安全連接測試；2017年，DEKRA德凱在臺灣林口建立了采用世界領先技術的通訊測試中心；2018年，DEKRA德凱深圳Wi-Fi實驗室獲得Wi-Fi聯(lián)盟審核，正式成為Wi-Fi聯(lián)盟認可實驗室，可以為客戶提供相關Wi-Fi聯(lián)盟認證項目的測試和認證服務。
擁有遍布亞洲及歐洲的互聯(lián)互通國際測試網絡，作為LoRa、Bluetooth、Zigbee、Wi-Fi、及針對智能家居的OCF與Alljoyn等聯(lián)盟的成員，DEKRA德凱可以為市場和客戶提供完整的物聯(lián)網價值鏈服務，從軟件和硬件安全到互聯(lián)互操作性，從應用層面、云服務和系統(tǒng)叢集到網絡安全，以及營運測試到使用者體驗測試。
