新加坡網絡安全機構 (CSA) 的網絡安全標籤計劃 (CLS)

隨著物聯網 (IoT) 產品用戶的快速增長和物聯網技術的改進，許多消費物聯網產品的設計都旨在優化功能和縮短上市時間。 據估計，到 2030 年將有 500 億台物聯網設備。由於物聯網產品的推出速度很快，這些產品可能沒有太多的網絡安全檢查，產品可能幾乎沒有內置安全功能。 這一差距讓駭客有機會攻擊此類產品並獲取消費者的資訊和數據。 駭客還可以使用受感染的物聯網設備作為殭屍網絡，對互聯網服務發起 DDoS 攻擊。

為了改善物聯網網絡安全，新加坡網絡安全局 (CSA) 推出了針對消費者智能設備的網絡安全標籤計劃 (CLS)。 這將有助於提高智能設備的整體網絡安全衛生水平，並更好地保護新加坡的網絡空間。 CSA 已將 CLS 引入 Wi-Fi 路由器和智能家居集線器作為開始。 2021 年 1 月，CSA 擴展了 CLS 安全方案，以涵蓋所有類型的消費物聯網設備。

根據 CLS，智能設備可以分為 4 個級別的網絡安全條款。 CLS 由對應於級別 1 到 4 的一個、兩個、三個或四個星號表示。每個附加的星號代表智能設備符合的附加測試和評估級別。

以下是每個級別的網絡安全規定的細目：

• 1 級- 產品滿足基本安全要求，例如確保唯一的默認密碼和提供軟體更新。
• 2 級 - 該產品是使用安全設計原則開發的，例如進行威脅風險評估、關鍵設計審查和驗收測試，並滿足 1 級要求。
• 3 級- 產品已通過批准的第三方測試實驗室對所有Binary code進行評估(韌體及應用程式)，並滿足2 級要求。
• 4 級- 產品已通過經批准的第三方測試實驗室的結構化滲透測試並滿足3 級要求。

由於大多數消費者不了解技術細節，而且有關智慧設備內置網絡安全數量的資訊並不容易獲得，因此消費者在購買此類智慧設備時無法做出明智的決定。 隨著 CLS 的推出，消費者能夠了解已在智慧設備上測試過的網絡安全措施水平，並協助做出購買決定。

芬蘭

新加坡和芬蘭簽署了一份備忘錄 （MoU），以相互承認 CSA 和芬蘭運輸和通信局 （Traficom） 於 2021 年發佈的網路安全標籤。根據備忘錄，符合芬蘭網路安全標籤要求的消費性物聯網產品被認定為符合新加坡網路安全標籤計劃3級的要求，而CLS 3級及以上的產品被芬蘭認可為符合其要求。

消費性連接產品的 3 級和 4 級申請可以同時獲得新加坡網路安全標籤計劃和芬蘭網路安全標籤，只需一個申請流程。

德國

新加坡和德國簽署了相互承認協議 （MRA），以相互承認 CSA 和德國聯邦資訊安全辦公室 （BSI） 於 2022 年發佈的網路安全標籤。根據MRA，帶有德國IT安全標籤的智慧消費性產品將被CSA認可為符合新加坡網路安全標籤計劃的2級，而CLS 2級及以上的產品將被德國認可為符合其要求。

網路安全標籤的相互認可將適用於供消費者使用的設備，如智慧相機、智慧電視、智慧揚聲器、智慧玩具、智慧花園和家用機器人、家庭自動化閘道器和集線器、健康追蹤器、智慧照明、智慧插頭（智慧電源插座）和智慧恆溫器。

TÜV SÜD可以根據 CSA 的 CLS 1 到 4 級來促進和審查您的智慧設備。我們擁有一支熟悉各種消費物聯網產品的安全要求和評估的精通團隊。 TÜV SÜD集團的團隊能夠獲得網絡安全測試要求方面的全球專業知識和工具，並提供擴大全球市場可達性的選項。

我們是滿足您的測試和認證需求的一站式解決方案，提供超越安全性的服務。

• 獲得競爭優勢——透過遵守 CSA 對智能設備的要求，讓消費者了解您產品的網絡安全。
• 將風險降至最低——根據新加坡政府制定的網絡安全指南測試您的智慧設備。
• 品質保證——透過使用 CLS 標誌向消費者表明您的智慧設備的網絡安全。