ДзяржстандартПатрабаванні стандартаў ASTM да бяспекі "разумных" устройстваў
апублікавана 29.07.2020 16:34
Мы живем в эпоху четвертой промышленной революции, в эпоху, когда заводы и их продукция становятся все более автоматизированными, самоконтролируемыми и компьютеризированными.
Одной из движущих сил четвертой промышленной революции является Интернет вещей (IoT). Понятие IoT относится к обычным устройствам, которые могут собирать, передавать и получать информацию через сеть Интернет.
Способность «умных» устройств повышать продуктивность, упрощать задачи и экономить время потребителей способствует их возрастающему присутствию в нашей жизни. Однако по мере роста популярности «умных» устройств вопросов по обеспечению безопасности и защиты становится все больше.
Их решением занимается подкомитет ASTM International по подключаемым устройствам (F15.75), который входит в состав комитета по потребительским устройствам (F15). F15.75 состоящий из более чем 50 членов, разработал стандарт WK71003, являющийся руководством по обеспечению безопасности подключенных потребительских товаров.
Стандарт предназначен для производителей «умных» устройств, а также для тех, кто планирует выпускать такие устройства в будущем. Стандарт поможет обеспечить безопасность устройства, поскольку рассматривает его функцию «подключения», которая в свою очередь связана со способностью устройства взаимодействовать с сетью Интернет и выполнять дополнительные функции для потребителя. Например, стиральная и сушильная машины, которые могут запускаться удаленно и предупреждать потребителя о завершении цикла стирки.
Подкомитет F15.75 фокусируется на оценке угроз для «умных» устройств, а не конфиденциальности данных или конкретных угрозах кибербезопасности. Например, безопасность устройства может вызывать обеспокоенность после обновления программного обеспечения. Поскольку потребители могут не знать про обновление программного обеспечения, задача поставщиков − защитить потребителей от непреднамеренного воздействия на безопасность устройства.
Проблемы безопасности могут также возникать из-за простой ошибки пользователя. Возьмем для примера "умную" плиту, которой можно управлять через приложение в смартфоне. Забыв, что на плите оставлено кухонное полотенце, пользователь дистанционно включает плиту, тем самым непреднамеренно создавая опасность пожара.
Наряду с «умными» бытовыми приборами, подкомитет F15.75 рассматривает вопросы безопасности носимых устройств, таких как одежда и аксессуары со встроенными датчиками, которые отслеживают движение владельца и биометрические данные. Преимуществ использования фитнес-трекеров, смарт-часов и наушников с Bluetooth, обуви со встроенной системой GPS, одежды для бега, контролирующей активность, купальников с УФ-датчиками, предупреждающими владельца о необходимости нанесения солнцезащитного крема, много, однако неисправность может привести к физическим травмам, ожогам или даже к поражению электрическим током.
Поскольку многие «умные» потребительские товары уже имеют свои собственные требования безопасности, стандарт WK71003 будет совместим с ними. Он послужит кратким описанием передового опыта для производителей и поможет избежать ошибок.
У подкомитета F15.75 четкие цели в отношении стандарта WK71003, однако все еще существуют проблемы, которые необходимо решать. Некоторые «умные» устройства, такие как датчики движения, камеры наблюдения, а также большинство носимых устройств, не имеют собственных требований безопасности, а стандарт WK71003 предназначен для использования с уже существующими требованиями.
Осложнения возникают также, когда угроза безопасности пересекается с угрозой жизни и здоровью. Например, электронные скутеры могут быть взломаны через Bluetooth, а затем ускорены или остановлены удаленно. Производители должны знать о такой опасности.
Со временем, по мере поступления новой информации и благодаря примерам из реальной жизни стандарт WK71003 будет обновляться. Возможно, потребуется переосмыслить или расширить испытания продукта. Необходимо проводить испытания «умных» устройств во всех рабочих режимах будь, то управление через приложение в смартфоне, использование голосовых команд или датчиков движения. Все режимы работы «умных» устройств должны соответствовать требованиям безопасности.
Проект стандарта WK71003 будет вынесен на голосование в ближайшем будущем. Планируется, что он будет принят в конце 2020 г. И станет еще одним важным инструментом для производителей «умных» устройств.
Савет Міністраў Рэспублікі Беларусь
