您还未登录! 登录 | 注册 | 帮助  

您的位置: 首页 > 软件开发专栏 > 网络/安全 > 正文

零信任网络的十大支柱

发表于:2023-05-31 作者:Debasree 来源:企业网D1Net

物联网行业认证机构ioXt联盟的专家日前表示,物联网行业需要全球统一的网络安全认证标准,以帮助打击网络犯罪并提高安全性。尽管存在地缘政治等问题和障碍,但世界各国政府越来越多地致力于采用和加强网络安全认证标准,以改善全球信任与合作。

根据网络安全风险投资公司发布的《2022年网络安全年鉴》,网络犯罪造成的经济损失,如果作为一个国家来衡量,将是世界第三大经济体。到2025年,网络犯罪造成的损失将达到10.5万亿美元,与2015年的3万亿美元相比增长三倍多,而作为网络犯罪攻击面主要组成部分的物联网设的数量到2025年将达到750亿台,到2031年达到2000亿台。面对这些惊人的统计数据和预测,物联网行业正在寻求建立一个更安全、更可靠的物联网世界。

网络安全认证标准有助于打击网络犯罪

网络安全认证标准可以极大地帮助改善每个人的网络安全,特别是在快速增长的物联网行业。认证是认证机构测试和证明产品、服务或管理体系符合相关技术规范或标准的资格和评估过程。网络安全认证评估产品和服务的安全风险,帮助制造商和服务提供商保持和提高质量,并帮助保护消费者和企业免受网络犯罪的侵害。

物联网行业需要全球网络安全标准

最近的一项研究表明,70%的物联网设备存在严重漏洞,随着网络犯罪每年持续增加,物联网行业应该有网络安全认证的国际标准,以确保所有产品和服务对用户和企业都是安全的。

物联网设备的全球网络安全认证发展对于改善每个人的网络安全至关重要。因为它将提供增进国家之间信任的一个全球共同标准和承诺,为市场上的物联网产品和服务提供标准机制,为物联网开发者提供权威可靠的安全共享标准。网络安全认证的共同基准也是打击错误信息和降低整个物联网市场整体风险的明确解决方案。

根据ioXt联盟和网络空间国际治理研究中心发布的《2022年全球物联网安全白皮书》,这是由联合国(UN)、国际标准化组织(ISO)、国际电信联盟(ITU)等相关国际组织建立的物联网开发人员的一份理想指南,可以提高全球物联网产品和服务的质量和安全性。

全球网络安全标准将有助于为开发者和客户确保物联网行业的安全。一个共同的全球基准也将有助于监管机构加强网络安全监管,降低监管成本,并有助于促进贸易。

提升全球网络安全的地缘政治障碍

全球网络安全目前陷入地缘政治的泥潭,各国将继续推动遵守联合国大会批准的网络空间负责任国家行为框架,该框架承认国际法在网络上和在网络下一样适用。这似乎是该行业前进的正确方向,遵循可信赖的第三方机构制定的全球标准。

某些国家在网络安全方面威胁到其他国家的安全,这可能会造成更多的分歧,而不是让各国团结起来,制定一个强大的、共同的网络安全标准,推动行业向前发展,创造共享价值。

政治和价值观的影响也会影响国家网络安全战略。地缘政治对网络安全的影响有时会阻碍该行业的发展。因此,全球网络安全认证解决方案对于维护国家利益和增进全球信任与合作具有重要价值。

政府跨地域合作的愿望

尽管存在地缘政治因素,但各国政府从根本上都希望采用和提高网络安全认证标准,这为加强国际合作奠定了坚实的基础。大多数国家目前没有自己的网络安全标准,而是依赖第三方实验室,他们的努力有助于提高整体网络安全能力。

但随着时间的推移,大多数国家很可能会强迫甚至强制其物联网制造商和开发商遵守国际网络安全认证。这将转化为一个更安全的全球物联网行业,使每个人受益。

全球网络安全认证标准对企业有利

随着社会数字化进程的加快,网络空间和数据已经成为各行各业发展的基础。但目前还没有一个行业普遍接受的网络安全和数据安全标准。企业和政府领导人也往往缺乏足够的安全意识,没有知识和工具来帮助改善网络安全。标准认证可以快速增强企业的网络安全能力,并不断为他们提供遵循最佳和最新行业实践的指导,以改进他们的工作。

作为国际合作改善全球网络安全的典范,全球领先的物联网认证机构ioXt联盟一直在与许多重要的物联网公司合作,致力在全球范围内建立一个更安全的物联网生态系统。ioXt联盟的全球合作伙伴关系将有利于全球标准认证,并随着时间的推移增加客户的信任。

工作本身是合作的催化剂

  • 网络安全标准认证工作具有很强的技术性和客观性,可以作为国家间网络安全合作的基础。
  • 网络安全标准认证工作涉及技术界、私营部门、学术界和政府之间多利益相关方合作的典型形式。
  • 标准网络安全认证的工作也遵循自下而上的过程,重点关注问题解决和最佳实践,使其对全球网络安全合作具有宝贵的价值。

而国际社会必须将标准化的网络安全认证视为国际规则和贸易的一个重要方面,以帮助在这个快速发展的数字时代建立秩序和安全。

将标准网络安全认证纳入多边合作,以更有力、更有效的方式改善全球网络安全。