新加坡將推出網絡安全標籤計劃

2020/03/21   •   4536閱
新加坡網絡安全局(CSA)將啟動「網絡安全標籤計劃(CLS)」,旨在提升網絡安全水平,特別是針對Wi-Fi路由器和IoT設備。作為「更安全的網絡空間總體規劃」的一部分,CLS將提供網絡安全等級,幫助消費者選擇更安全的產品。該計畫將評估和測試多個安全要求,包括默認密碼、軟體和硬體安全、漏洞管理以及滲透測試抵抗能力。這項舉措旨在改變現有的物聯網設備設計趨勢,並鼓勵開發更安全的產品,以應對日益嚴峻的網絡安全挑戰。

作為「更安全的網絡空間總體規劃」的一部分,新加坡的網絡安全局(CSA)將啟動 「網絡安全標籤計劃(CLS)」。CSA暫時將其基於等級的CLS擴展到Wi-Fi路由器和IoT設備(如智能家居集線器)。

/www/orgs.pro/web/images/image/1629/16299778.avif

今年晚些時候,CSA將啟動「更安全的網絡空間總體規劃」,以在該國走向數字化並實現「智能國家」標記的同時,提高該國的網絡空間衛生水平。CLS是亞太地區同類中第一個網絡安全等級,旨在幫助消費者做出明智的選擇。這些網絡安全標籤將充當某種產品提供的安全規定的尺度或度量。該等級將由一系列評估和測試決定,包括但不限於:

滿足基本安全要求(例如,唯一的默認密碼)

遵守軟體和硬體設計安全原則

通用軟體安全漏洞應不存在

抵抗基本滲透測試活動

CLS將對市場上可用的智能設備進行區分和分級。CSA還計劃開始基於激勵的標籤,旨在開發具有改進的安全功能的產品。當前,基於消費者的物聯網設備通常被設計為優化功能,降低成本並具有非常短的上市時間,從而使網絡安全性退居二線。但是,CLS的實施將改變這種看法,並給這些物聯網設備的網絡安全商帶來更多壓力。

2019年11月早些時候,為了增強網絡安全並應對下一代網絡威脅,新加坡政府決定採取新的數據保護措施。政府還成立了一個名為「公共部門數據安全審查委員會」的委員會,以審查其數據安全實踐。

根據報告,由公共部門數據治理主管部長Teo Chee Hean主持的委員會檢查了橫跨94個政府機構的336個網絡系統,並觀察了金融和醫療保健領域的國際數據安全實踐。

/www/orgs.pro/web/images/image/1629/16299779.avif

及時獲取本站更新:

設為 Google 偏好來源