萬物互聯(lián)時代，隨著物聯(lián)網(wǎng)連接數(shù)快速增長，物聯(lián)網(wǎng)設(shè)備的潛在網(wǎng)絡(luò)安全隱患也日益增長，可能導(dǎo)致設(shè)備故障、數(shù)據(jù)被盜、篡改、隱私泄露等問題的發(fā)生，甚至成為網(wǎng)絡(luò)攻擊的跳板，對互聯(lián)網(wǎng)基礎(chǔ)設(shè)施構(gòu)成嚴(yán)重威脅。

我們看到，各國監(jiān)管機構(gòu)、科技企業(yè)和消費者權(quán)益維護者高度重視這一問題，就維護物聯(lián)網(wǎng)安全、構(gòu)建物聯(lián)終端安全體系達成行業(yè)共識。同時，積極尋求解決方案，目前，已有超過20個代表40多個國家的監(jiān)管機構(gòu)啟動了物聯(lián)網(wǎng)安全標(biāo)識認(rèn)證計劃或正在推動物聯(lián)網(wǎng)產(chǎn)品安全法案的制定。

應(yīng)運而生——PSWG的使命

但由于缺乏統(tǒng)一的全球標(biāo)準(zhǔn)，物聯(lián)網(wǎng)產(chǎn)業(yè)的安全合規(guī)管理機制存在著令人擔(dān)憂的缺口，這猶如航海途中暗藏的暗礁，隨時可能阻礙其全球化航行和可持續(xù)發(fā)展的進程。

以Wi-Fi、藍牙和5G蜂窩網(wǎng)絡(luò)等廣泛采用的技術(shù)為例，它們有力地證明了統(tǒng)一標(biāo)準(zhǔn)的重要性和必要性。當(dāng)制造商、開發(fā)者和芯片供應(yīng)商遵循一套全球通用的標(biāo)準(zhǔn)時，其可以更加高效地構(gòu)建產(chǎn)品，并在全球范圍內(nèi)進行部署。這不僅有助于降低生產(chǎn)成本和市場準(zhǔn)入門檻，還有有利于提高產(chǎn)品質(zhì)量和用戶體驗，更進一步促進創(chuàng)新和技術(shù)迭代，推動物聯(lián)網(wǎng)產(chǎn)業(yè)的可持續(xù)發(fā)展。

在這一背景下，物聯(lián)網(wǎng)產(chǎn)品安全工作組（Product Security Working Group, PSWG）應(yīng)運而生。PSWG由連接標(biāo)準(zhǔn)聯(lián)盟（Connectivity Standards Alliance, CSA）發(fā)起，匯聚了全球600多家技術(shù)領(lǐng)軍企業(yè)，致力于解決物聯(lián)網(wǎng)產(chǎn)品安全領(lǐng)域的認(rèn)證沖突和其他問題。同時，通過跨企業(yè)的合作與共享，使得各成員能夠充分發(fā)揮各自的技術(shù)優(yōu)勢和資源，共同推進全球物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的進步與實施，為物聯(lián)網(wǎng)產(chǎn)業(yè)的蓬勃發(fā)展保駕護航。

PSWG認(rèn)證計劃

為了實現(xiàn)上述目標(biāo)，物聯(lián)網(wǎng)產(chǎn)品安全工作組（PSWG）以歐洲的EN 303 645、北美的NISTIR 8425以及ISO 27402等領(lǐng)先安全標(biāo)準(zhǔn)作為參考，并將這些標(biāo)準(zhǔn)進行整合和對齊，確保其認(rèn)證計劃涵蓋所有這些標(biāo)準(zhǔn)的要求，從而構(gòu)建一個符合全球多樣化法規(guī)要求的認(rèn)證計劃。

PSWG認(rèn)證計劃能夠覆蓋各國對物聯(lián)網(wǎng)設(shè)備安全性的規(guī)定，可以幫助其物聯(lián)網(wǎng)認(rèn)證產(chǎn)品滿足歐盟的無線電設(shè)備指令（RED）、美國的網(wǎng)絡(luò)信任標(biāo)志（U.S. Cyber Trust Mark）以及新加坡的網(wǎng)絡(luò)安全標(biāo)簽計劃（SCLS）等安全監(jiān)管合規(guī)要求，簡化合規(guī)流程，為制造商在獲得國際市場的準(zhǔn)入資格提供便利。

深度參與——TrustAsia助力PSWG應(yīng)對全球物聯(lián)網(wǎng)產(chǎn)品安全合規(guī)挑戰(zhàn)

身為CSA的一員，PSWG及多個Matter工作小組的重要成員，TrustAsia以推動數(shù)字世界信任與安全、物聯(lián)網(wǎng)安全合規(guī)為目標(biāo)，憑借在數(shù)字信任和安全領(lǐng)域數(shù)十年的專業(yè)積累，TrustAsia積極響應(yīng)聯(lián)盟內(nèi)各項倡議，積極參與聯(lián)盟內(nèi)各類活動，與各小組成員達成緊密合作。

此外，一方面，TrustAsia積極分享其作為專業(yè)證書頒發(fā)機構(gòu)（CA）在密碼學(xué)和PKI應(yīng)用領(lǐng)域的豐富經(jīng)驗，提供有關(guān)加密算法和數(shù)字證書的專業(yè)見解；另一方面，TrustAsia與CSA成員攜手參與智能安全家居標(biāo)準(zhǔn)協(xié)議——Matter的制定，推動物聯(lián)網(wǎng)行業(yè)高質(zhì)量向前發(fā)展，為智能家居提供安全合規(guī)落地支持。

TrustAsia Matter PKI解決方案

作為亞太地區(qū)首家具有全球可信CA資質(zhì)的Matter Non-VID Scoped PAA（簡稱Matter Open PAA），TrustAsia始終致力于Matter協(xié)議的安全高效落地，為消費者提供更可靠的智能家居體驗，助力更多物聯(lián)網(wǎng)企業(yè)積極擁抱Matter生態(tài)。

為此，TrustAsia推出了TrustAsia Matter PKI解決方案，為各大廠商提供證書全生命周期的自動化管理，通過緊密合作，打破智能家居領(lǐng)域的行業(yè)壁壘，打造極致用戶體驗，助力企業(yè)打開智聯(lián)世界的大門，共享Matter生態(tài)紅利。

展望未來

TrustAsia堅信，PSWG認(rèn)證計劃是構(gòu)建一個安全、值得信賴的物聯(lián)網(wǎng)環(huán)境的關(guān)鍵環(huán)節(jié)。未來，TrustAsia將繼續(xù)與各方合作伙伴攜手合作，共同推動PSWG認(rèn)證計劃的落地以及物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的發(fā)展和完善，應(yīng)對全球物聯(lián)網(wǎng)產(chǎn)品安全合規(guī)碎片化的挑戰(zhàn)，為物聯(lián)網(wǎng)安全領(lǐng)域的發(fā)展做出更多貢獻。