Xiaomi, "IoT tüketici cihazları için temel düzeyde siber güvenlik" programının ikinci versiyonunu sunuyor - yeni IoT küresel standartlar direktifi ve Xiaomi Mesh System AX3000'in BSI IoT Kitemark™ sertifikasını aldığını duyurdu - IoT güvenlik politikalarını ve uygulamalarını güçlendirmek için iki önemli adım.
Dünyanın önde gelen AIoT (AI+IoT) platformunu yaratan tüketici ve akıllı elektronik şirketi Xiaomi, IoT ürünlerini kullanırken tüketicilerin verilerinin güvenliği konusunda destek ve güvence sağlamayı amaçlayan yeni bir küresel standartlar dizisi yayınladı.
"Cyber Security Baseline for Consumer Internet of Things Device, Version 2.0" (Cyber Security Baseline for Consumer Internet of Things Device, Version 2.0)*[1] başlıklı direktif, kullanıcıların güvenliğini ve gizliliğini korumayı amaçlamaktadır. donanım ve yazılım cihazlarından iletişime kadar önerileri içeren kapsamlı bir gereksinimler dizisi. Ayrıca iletişim güvenliği, kimlik doğrulama ve erişim kontrolü, güvenli indirme, veri silme vb. dahil olmak üzere veri güvenliği ve gizliliğine ilişkin gereksinimleri de belirtir. Bu, tüm Xiaomi akıllı cihazlarının uyması gereken temel güvenlik düzeyidir.
Bu belge, kamuya açık olarak talep edilebilecek ve uygulanabilecek böyle bir ortak standart olmadığından tüketici IoT endüstrisinin ihtiyaçlarını ele almaktadır. Şirketler artık bazı önemli güvenlik ve gizlilik risklerinden kaçınmak ve IoT ürünlerinin güvenlik ve gizlilik yeteneklerini hızla geliştirmek için bu yönergeyi kullanabilecek.
Xiaomi, tüketiciler için dünyanın önde gelen AIoT platformunu oluşturdu. Kasım 2021 itibarıyla akıllı telefonlar ve dizüstü bilgisayarlar hariç 400 milyondan fazla cihaz Xiaomi'nin AIoT platformuna bağlı ve dünya çapında 8 milyondan fazla kullanıcı 5 veya daha fazla Xiaomi IoT cihazına sahip. Xiaomi, kullanıcılarına en eksiksiz güvenlik korumasını sunuyor ve diğer paydaşlar için en iyi sektör çözümlerini ve ortak standartları araştırıyor.
Yönerge, İngiliz Standartları Enstitüsü'nün (BSI), Xiaomi Mesh Sistemi AX3000'in BSI IoT Kitemark™ sertifikasını aldığını doğrulamasının ardından geldi; bu, Xiaomi'nin "Tüketici Cihazları Nesnelerin İnterneti için Siber Güvenlik Temel Çizgisi" yönergesi ile uluslararası arasındaki yüksek düzeyde anlaşmayı şüphesiz doğruluyor. BSI tarafından belirlenen IoT güvenlik standartları.
"Kullanıcıların güvenliği ve gizliliği Xiaomi'nin en büyük önceliğidir ve bunun faaliyet gösterdiğimiz tüm pazarlar için geçerli olduğunu size temin ederiz. Xiaomi Mesh System AX3000'in BSI Kitemark™ sertifikasını da başarıyla almasına sevindim. Yıllar boyunca kullanıcılarımızın güvenliğini ve gizliliğini korumak için önemli çabalar gösterdik. Şunu rahatlıkla ve gururla söyleyebilirim ki Xiaomi, dünyadaki IoT güvenlik politikaları ve uygulamalarında ön sıralarda yer alıyor. Kullanıcılarımız için daha iyi bir IoT ekosistemi oluşturmak için çok çalışmaya devam edeceğiz" dedi Xiaomi Başkan Yardımcısı ve Xiaomi Güvenlik ve Gizlilik Komitesi Başkanı Cui Baoqiu.
BSI'nin küresel dijital ve bağlantılı ürün sertifikasyonu direktörü David Mudd şunları söyledi: “Bağlantılı cihazlar topluma büyük faydalar sağlayabilir, ancak bunların işlevselliğine ve güvenliğine cihazın ömrü boyunca güvenilebilmesi çok önemlidir. Xiaomi, ürününe IoT cihazları için BSI Kitemark™ ödülünü kazandırarak ve sistemlerini düzenli ve bağımsız test ve izlemeye tabi tutarak, tüketicilerine veri koruma konusundaki kararlılığını göstermektedir. Bu başarıdan dolayı Xiaomi ekibini tebrik ediyoruz."
BSI IoT Kitemark™, İngiliz Standartları Enstitüsü'nün (BSI) sahibi olduğu ve yönettiği tescilli bir ürün ve hizmet kalitesi sertifikasyon markasıdır. BSI, Nesnelerin İnterneti (IoT) sistemlerinin teknik testlerini ve güvenlik denetimlerini gerçekleştirerek tüketicilere en yüksek standartları karşılayan güvenli ve güvenilir IoT cihazları kullandıklarına dair güven verir. BSI IoT Kitemark™ sertifikasını almak, Xiaomi ürünlerinin, Avrupa Telekomünikasyon Standartları Enstitüsü'nün (ETSI) ETSI/EN303645 standardının yanı sıra Açık Web Uygulama Güvenliği Projesi®'nin 10 temel güvenlik gereksinimi de dahil olmak üzere birçok siber güvenlik standardına uygun olduğu anlamına gelir ( OWASP).
Xiaomi bu uluslararası güvenlik akreditasyonunu üçüncü kez aldı; Temmuz 2021'de Mi 360° Ev Güvenlik Kamerası 2K IR video kamera ve Xiaomi Ev Uygulaması BSI Kitemark™ ödülünü aldı.
Bu, Xiaomi'nin IoT güvenliği alanında başardıklarının sadece küçük bir kısmı. Haziran 2021'de Xiaomi, Xiaomi'nin IoT ürünlerindeki güvenlik politikasını ve gizlilik uygulamalarını açıklayan Xiaomi IoT Gizlilik Teknik Raporu'nu*[2] yayınladı. Aynı yılın Kasım ayında, Nesnelerin İnterneti Güvenlik Vakfı (IoTSF) tarafından yayınlanan "IoT'ta Güvenlik Açığı Açıklamalarının Çağdaş Kullanımı" (Rapor 4: Kasım 2021)*[3] başlıklı makalede Xiaomi'den 21 kişiden biri olarak bahsedilmişti. Genişletilmiş eşik testini geçen IoT cihaz satıcıları - şirket, güvenlik açığı açıklama politikası açısından en yüksek puanı aldı ve bu da Xiaomi'nin IoT güvenliğindeki liderliğini ortaya koydu.
Gelecekte Xiaomi, sektörün küresel liderlik statüsünü karşılamak ve yenilikçi ve güvenli teknolojiler aracılığıyla dünyadaki herkesin daha iyi ve daha akıllı bir hayattan keyif almasını sağlamak için güvenlik yönetimi ve teknik test yeteneklerini güçlendirirken IoT güvenlik sistemini geliştirmeye devam edecek.
[1] Tüketici Nesnelerin İnterneti Cihazı için Xiaomi Siber Güvenlik Temel Hattı şu adresten indirilebilir: https://trust.mi.com/
[2] Xiaomi IoT Gizlilik Teknik Raporu şu adresten indirilebilir: https://trust.mi.com/
[3] Nesnelerin İnterneti Güvenliği Vakfı (IoTSF) tarafından yayınlanan “IoT'ta Güvenlik Açığı Açıklamalarının Çağdaş Kullanımı” (Rapor 4: Kasım 2021): https://www.iotsecurityfoundation.org/wp-content/uploads/2021/11/The-Contemporary-Use-of-Vulnerability-Disclosure-in-IoT-IoTSF-Report-4-November-2021.pdf
