Kiberbiztonság avagy kémked a robotporszívó?

AZ IROBOT ÜZLETI KIHÍVÁSA

Az iRobotnak fokozott kiberbiztonsági védelmet kellett kialakítania az IoT-ökoszisztémájához való jogosulatlan hozzáférés ellen, és a magas iparági szabványok alapján kellett tesztelnie. Az iRobot a TÜV SÜD-del közösen dolgozott egy olyan tesztelési és tanúsítási terven, amely bizonyítja, hogy a Roomba® j7 és j7+ robotporszívók nemcsak az iparági szabványoknak megfelelő kiberbiztonsági védelmi tanúsítványt szerezték meg, hanem további szigorú teszteken is átmentek a világ vezető és független tesztelési és tanúsítási szolgáltatójánál.

A TÜV SÜD VÁLASZA

A TÜV SÜD először azt értékelte, hogy az iRobot terméke megfelel az ETSI 303 645 IoT kiberbiztonsági szabványnak. Ez a szabvány jelenleg a fogyasztói IoT-eszközök globális kiberbiztonsági alapértékeként szolgál. Célja az olyan támadások csökkentése, mint az elosztott szolgáltatásmegtagadás (DDoS), az adatlopás és egyéb támadások.

“A globális piacokra szállított fogyasztói IoT-eszközök száma exponenciális ütemben növekszik. A közelmúltbeli szabályozások és szabványosítások azt támasztják alá, hogy az iparágak, a szabályozó hatóságok és a fogyasztók világszerte felismerik a biztonság fontosságát. Nagy örömmel dolgoztunk együtt az iRobot-tal, hogy segítsünk demonstrálni az eszközeik kiberbiztonsága iránti elkötelezettségüket, és hogy felkészüljenek a jövőre vonatkozó új, közelgő kiberbiztonsági szabályozásokra” – mondta Sven Nowak, a TÜV SÜD Americas Advanced Services igazgatója. “Az iRobottal való együttműködés az ETSI 303 645 szabványnak való megfelelés értékelésében és a CSC tanúsítvány megszerzésében is megmutatta a szakértelmünket és tapasztalatunkat ezen a területen. Ez a projekt egy világméretű erőfeszítés volt, amely az Egyesült Államokban, az Egyesült Királyságban, Németországban, Szingapúrban és Kínában lévő vizsgáló létesítményeinket és szakértőinket használta fel, és mindössze hat hónap alatt fejeződött be” – tette hozzá Nowak. (Sven Nowak, a TÜV SÜD Americas Advanced Services igazgatója)

Az iRobot termékét az iparági szabványokon túlmenően a TÜV SÜD kiberbiztonsági tanúsítási rendszere (CSC) szerint tesztelték és tanúsították. Ez egy szigorúbb keretrendszer, amelyet Németországban a TÜV Verbandgal együttműködésben hoztak létre.

A rendszer szerinti tanúsítás esetén a termék és a gyártó bizonyítja:

Megfelelőséget a VdTÜV MB DIGI 0001 fogyasztói tárgyak kiberbiztonságára (CIoT) vonatkozó értékelési programjának a választott szintnek megfelelően.
A CIoT-termék biztonsági szintjének a tanúsítvány kiállításának időpontját követően történő fenntartásához szükséges kulcsfontosságú üzleti folyamatokat.
A Jelentős és Magas szintű megbízhatósági szintek esetében a felhő további értékelését végzik el a penetrációs teszteléssel együtt, hogy felmérjék, a termék minimalizálja a nulladik napi sebezhetőségeket.
Az iRobot volt a világ első fogyasztói IoT-gyártója, amely elnyerte a CSC-jelölést.

“Az iRobot élvonalbeli termékei és a vásárlói adatok védelmére vonatkozó filozófiája, valamint a TÜV SÜD biztonság és kiberbiztonság terén szerzett szakértelme tökéletes kombináció volt, amely lehetővé tette, hogy az iRobot megszerezze a világ első TÜV CSC tanúsítványát és az első TÜV SÜD kiberbiztonsági tanúsítványt a fogyasztói IoT termékek számára” – mondta John Tesoro, a TÜV SÜD Americas elnöke és vezérigazgatója. “A TÜV SÜD hosszú és nagy múltra tekint vissza az innováció ösztönzésében, és a kiberbiztonsági tesztelés, ellenőrzés és tanúsítás terén élen járunk. A TÜV SÜD szerepe összhangban van a kritikus infrastruktúrák és megoldások független, harmadik fél általi tanúsításának fejlesztésére irányuló igénnyel” – tette hozzá Tesoro.

Az Amazon 1,7 milliárd dolláros felvásárlása az iRobot robotporszívó-márkát gyártó Irobot-nak jelenleg a beszédtéma. De annak ellenére, hogy az Amazon tulajdonjoga mindenféleképpen jobbá teheti a roombákat, az uralkodó érzés az aggodalom a csökkenő magánélet és a zsugorodó verseny miatt. Ha már most is paranoiás vagy az Echo hangszórók miatt, amelyek lehallgatják a beszélgetéseidet, akkor a Roomba-gyártó felvásárlása megkongatja a vészharangokat.

Íme, egy nagyjából áttekintés arról, hol tartunk jelenleg az omnikorporációval való bensőséges kapcsolatunkban: Az Amazon tudja, hogy mit olvasol, milyen tévéműsorok maradtak befejezetlenül, mi van a bevásárló kívánságlistádon, milyen kérdésekkel zaklatod Alexát naponta, ki a kedvenc zenei előadód, és milyen a kilátás a verandádról – hamarosan pedig az egészségügyi kórtörténetedet is. Mivel hamarosan több millió Roomba porszívó kerül a hálózatába, az Amazon a házad alaprajzát is tudni fogja.

Ez túl sok személyes adat egy vállalat kezében – ráadásul egy olyan vállalat kezében, amelynek nem túl fényes az előélete az adatvédelem és az érzékeny felhasználói adatok kezelése terén. Mit akar tehát az Amazon az iRobot felvásárlásával elérni, és ami még fontosabb, milyen következményekkel jár az üzlet az olyan robotporszívó-vásárlókra nézve, mint te vagy én?

Következő cikkünkben a témát alaposan kivesézzük: támad, vagy csak kémkedik, netalán csak kérkedik, vagy esetleg hasznos, netalán haszontalannak tűnő adatokat gyűjtenek rólunk? Tarts velem a következő Irobot cikkünkhöz ahol kiderül: Ki a kém a robotporszívó piacon.