Was ist die UL IoT-Sicherheitsbewertung und was bedeutet sie?

Smart-Home- und IoT-Geräte sind erstaunlich. Aber sie sind definitiv nicht ohne Sicherheitsrisiken. Deshalb wurde die UL IoT-Sicherheitsbewertung ins Leben gerufen. Und ja, diese Standards werden von derselben UL-Organisation erstellt, die für Sicherheitsbewertungen von Millionen von Produkten verantwortlich ist, die Sie jeden Tag verwenden. Das Ziel der Organisation war schon immer, “die Welt zu einem sichereren Ort zu machen.” Da das IoT weiterhin wächst, ist dies ein weiterer Bereich, der mehr Kontrollen und Ausgewogenheiten benötigt, um die Welt sicherer zu machen.

Was ist die UL IoT-Sicherheitsbewertung?

Auch wenn Sie wahrscheinlich IoT- oder Smart-Home-Produkte in Ihrem Zuhause verwenden, können Sie sich nicht immer darauf verlassen, dass sie sicher sind. Natürlich sind es nicht nur persönliche Geräte, die problematisch sind. Sogar medizinische Geräte wurden gehackt, was Leben gefährdet hat.

Die UL IoT-Sicherheitsbewertung versucht, die Sicherheitsniveaus von vernetzten Produkten zu messen. Jedes der fünf Niveaus muss spezifische Sicherheitsrichtlinien erfüllen. Hersteller, die UL-zertifiziert werden möchten, müssen nachweisen, dass ihre Produkte die erforderlichen Standards erfüllen.

Während IoT-Hersteller nicht UL-zertifiziert werden müssen, ist es eine Möglichkeit für Verbraucher zu wissen, ob das Produkt, das sie kaufen, über verifizierte Sicherheitsmerkmale verfügt und wie sicher das Gerät genau ist.

Ein weiterer Vorteil ist, dass jedes UL-zertifizierte Produkt eine eindeutige Kennung aufweist. Sie können die Integrität der Bewertung überprüfen, indem Sie die Identifikationsnummer auf Verify UL eingeben. Jede Bewertung hat ein Ablaufdatum, das erneuert werden kann. Sie können überprüfen, ob die Bewertung noch gültig ist, um zu sehen, ob sie weiterhin den aktuellen Sicherheitsstandards entspricht, die sich ändern und anpassen, während sich Technologie und Hacker weiterentwickeln.

Die fünf Sicherheitsniveaus

Es gibt fünf UL IoT-Sicherheitsbewertungsniveaus. Diese reichen von Bronze bis Diamant, wobei Bronze das am wenigsten sichere ist. Um überhaupt Bronze zu erreichen, müssen vernetzte Geräte jedoch einige grundlegende Cybersicherheitsmaßnahmen nachweisen, um die Benutzer zu schützen.

Jedes Niveau fügt zusätzliche Standards hinzu, um sicherzustellen, dass alle Produkte, die das Diamantniveau erreichen, zu den sichersten vernetzten Geräten gehören, die Sie kaufen können. Natürlich sollten Sie immer daran denken, dass Hacker entschlossen sind und kein Gerät vollständig sicher ist, solange es mit dem Internet verbunden ist. Außerdem liegen einige Sicherheitsmaßnahmen auch in der Verantwortung des Benutzers, wie die Wahl sichererer Passwörter und die Sicherstellung, dass das Heim- oder Firmennetzwerk ebenfalls sicher ist.

Diamant – Am sichersten

Das Diamantniveau hat drei Hauptkriterien, die diesen Produkten helfen, sich abzuheben. Erstens werden Daten gespeichert, um die Identität eines Benutzers vollständig anonym zu halten. Jedes vernetzte Gerät speichert Daten, aber sie sollten nicht zu Ihnen zurückverfolgt werden können. Andernfalls erhalten Hacker sofort Zugriff auf Ihre Identität während eines Hacks.

Geräte sind auch in der Lage, bösartige Code-Injektionen zu erkennen und zu verhindern, dass das Gerät verändert wird. Schließlich verhindert das Gerät mehrere fehlgeschlagene Anmeldeversuche, was es Hackern nahezu unmöglich macht, Ihr Passwort einfach zu erraten, bevor sie ausgesperrt werden.

Platin

Unter der Platinbewertung wurden Geräte gründlich auf bekannte Cybersicherheitsbedrohungen getestet. Beachten Sie, dass dies “bekannte” Bedrohungen sind, nicht potenzielle neue Bedrohungen. Firmware- und Software-Updates können jedoch die bekannten Bedrohungen aktuell halten.

Es gibt auch einen Malware-Schutz. Der Code auf vernetzten Geräten akzeptiert keinen unbekannten Code.

Als letzte Vorsichtsmaßnahme müssen Benutzer sich regelmäßig erneut anmelden, um zu verhindern, dass ein Hacker von einer Anmeldung profitiert und mit dem Netzwerk eines Benutzers verbunden bleibt.

Gold – Mäßige Sicherheit

Die Gold UL IoT-Sicherheitsbewertung stellt sicher, dass alle übertragenen Daten die neuesten branchenführenden Verschlüsselungsstandards verwenden. Außerdem sind die Geräte mit den besten Sicherheitseinstellungen optimiert, ohne dass der Benutzer wirklich eingreifen muss, abgesehen von der Festlegung eines Passworts, natürlich.

Der letzte Standard schützt auch die Apps von vernetzten Geräten. Schließlich, wenn die App gehackt wird, kann das Gerät gehackt werden.

Silber

Silber ist nicht unbedingt nur für die sichersten Geräte reserviert. Während Geräte auf Sicherheitsprobleme überwacht und gewartet werden müssen, um die Benutzer zu schützen, gibt es keine wirklichen Schutzmaßnahmen in Bezug auf Benutzerdaten. Benutzer müssen jedoch über alle gesammelten Daten sowie deren Verwendung und Speicherung informiert werden. Benutzer müssen zustimmen, damit Daten gesammelt werden können, aber keine Zustimmung wird die Nutzbarkeit des Geräts einschränken.

Schließlich müssen alle Bereiche, wie Geräteeinstellungen, die persönliche Informationen enthalten, Authentifizierungsmethoden zum Schutz der Informationen beinhalten.

Bronze – Am wenigsten sicher

Bronze-Geräte haben nur die grundlegendsten Sicherheitsvorkehrungen. Diese Geräte haben keine vorprogrammierten Passwörter, die Hacker ausnutzen können. Sicherheitsupdates müssen überprüft werden, bevor sie installiert werden, um zu verhindern, dass bösartige Updates installiert werden. Außerdem muss die Reset-Taste alle gespeicherten Informationen vollständig sicher löschen.

Verlassen auf UL

Während die UL IoT-Sicherheitsbewertung nicht perfekt ist, ist sie ein Anfang, um die Branche verantwortlicher zu machen. Außerdem gibt sie den Benutzern endlich eine Möglichkeit, zumindest einige Sicherheitsmerkmale vor dem Kauf zu überprüfen.

Bildernachweis: UL Identity Management and Security