UL 安全科學與創新服務實現安全的物聯網世界

(2016 年 9 月 29 日，台北訊)  物聯網 (Internet of Things, IoT) 技術將翻轉商業模式甚至顛覆人類的生活，同時產業的產值增長速度愈來愈快。據市調公司 MarketsandMarkets 於今年九月公佈的數據*，物聯網市值將從 2015 年的 1,303.3 億美元，以  32.4 % 的年複合成長率增長到  2022 年的 8,835.5 億美元，其中亞太地區的市值在 2022 年將佔最大比例 (特別是中國大陸及印度)。然而，眾所周知，物聯網技術帶來最大的隱憂就是資訊安全及隱私保護。

據市場調查公司估計，2020 年全球相互連結的裝置將高達 500 億台，IDC 公司也預估 66% 的聯網裝置會遭遇 IoT 安全漏洞的風險。看重物聯網的發展前景，並關切產業如何走一條長遠之路，全球安全科學機構 UL (Underwriters Laboratories) 於今日擴大舉辦今年唯一一場以「安全」為主題的《安全實現創新  物聯網大未來技術論壇》，會中除邀請產業的重量級代表，包括微軟、研華、ABB 與紡研所等意見領袖，分享對物聯網趨勢、發展、應用及創新的觀點，UL 全球資深副總裁暨技術長 Donald Talka 更以「安全」為主軸貫穿核心，提出完整涵蓋物聯網安全問題的基礎服務，以確保物聯網的互通性和安全性；同時亦強調任何產業萬宗不變的六大產品支柱，應從研發階段即植入正確觀念，並一路應用在整個產品生命週期，才能真正穩然迎接未來更多未知的新挑戰。

UL 所定義的六大產品支柱，除了專注於連線裝置的網路安全 (Cybersecurity) 外，還包括與產品本身相關的可持續性 (Sustainability)、產品機電與防火安全 (Safety)、性能/品質 (Performance/Quality)、能突顯差異性的行銷宣告檢測驗證 (Marketing Claim Verification) 以及企業運作 (供應鏈) 透明度 (Transparency) 並符合法規等。

「UL 之所以強調產品六大面向對物聯網技術應用的重要性，是因為物聯網的影響是全面性且生活化的，」UL 台灣總經理湯家德表示。「例如近來已發生多起汽車和電器的安全攻擊和破壞事件，儘管裝置本身並不聯網，卻仍發生受到遠端控制的意外，因此更不難想見可聯網的裝置所產生的巨大風險，而且智慧汽車、電子醫療等設備若設計不良也可能危及生命。這些都代表機電裝置供應商需要更加注意安全，並在產品開發早期就考慮各種相關的安全問題。」

UL 新科學精神貫穿整個物聯網安全服務

此外，致力於降低風險、保護創新的 UL 安全新科學，對於實現安全的物聯網未來世界，更帶來極具遠見的引導作用。以 UL 新科學的要素為基石，包括促進思維和本質洞察的新基礎研究、更前沿的新測試方法與設備、更有效率的新程序、強化測試能力的新測試軟體以及滿足新技術需求的新標準，「我們非常有信心，基於新科學理念的 UL 六大支柱服務，能為不斷創新、演進的各項物聯網應用及服務，提供徹底、完整、值得信賴並且與時俱進的軟硬體安全及互通性保障，」湯家德指出。

例如在產品永續性方面，UL 可驗證製造商在產品製造中加入綠色設計、綠色用料和綠色製造等流程；產品安全認證，則依照國際或國家標準，為各項產品進行符合性測試；性能與品質評估可確保產品的可靠性和效能符合研發部/產品團隊的既定要求；企業運作及供應鏈透明度服務則保障產品元件的可追溯性；行銷宣告檢測驗證則以客觀、獨立及科學方式為廣告性宣告驗明正身，讓消費者更有信心辨識產品廣告的真實性。

跟上尖端產業，創新安全服務永不停歇

為確保 UL 提供的安全科學服務，能協助客戶在有效的時間內完成產品測試、加快產品上市，UL 積極參與物聯網互通性標準發展、開發標準合規測試及認證工具。

「事實上，UL 是從觀念、方法、流程、技術、標準、服務、實驗室，充份展現為物聯網產業提供最新、最創新支援的決心，務必要讓物聯網產業的製造商和消費者，都能安全、安心地採用物聯網技術，」湯家德表示。

例如 UL 長期參與國際重量級產業聯盟，包括 OCF 開放聯結聯盟、AllSeen 物聯網聯盟、Thread、藍牙 SIG、Wi-Fi 聯盟、ZIGBEE 聯盟、NFC 論壇、WPC (Qi) 無線充電聯盟、AirFuel™ 無線充電聯盟、EMVCo、PIC、FIPS、Common Criteria、Green Button…等，並與科技領導廠商保有緊密合作關係，以確保所推出的測試方案不僅具備前端性，更重要的是能夠滿足產業實務需求。

打造 UL 全球第一座物聯網實驗室

而今年三月在中國大陸東莞松山湖 (Song Shan Lake, SSL) 啟航的  UL 全球第一座物聯網實驗室：UL.IoT.SSL，則是 UL 正式向物聯網相關產業宣告投入服務決心的第一個明證。UL.IoT.SSL 物聯網實驗室能為物聯網相關產業提供豐富全面的測試及認證服務，測試範圍包括新一代產品的連接性、互通性、兼容性、易用性、無線測試、資料安全、網路安全、交易安全、印刷電路板失效分析、無線充電、快速充電、電磁兼容性、能效測試等諸多方面，可多元涵蓋智慧家居、車載資訊娛樂設備、穿戴式設備、3D 列印、機器人、無人機、虛擬實境(VR)、遊戲及個人電腦等產業領域。

第二個強力證明則是今年五月發佈的 UL 網路安全保障計畫 (Cybersecurity Assurance Program, UL CAP)。UL CAP 採用全新 UL 2900 系列標準，針對連網產品與系統提供網路安全測試準則，以評估軟體漏洞與弱點、降低被入侵的風險、處置已知的惡意軟體、檢視保全控制項目，並提升大眾安全意識。目前 UL CAP 的服務與軟體安全作業，已被美國全國性資安計畫 ──「國家資安行動計畫」(Cybersecurity National Action Plan, CNAP)，視為測試與認證 IoT 連網裝置的重要方法，特別是能源、公共事業與醫療照護等重要基礎建設。

未來，UL 仍將傾力發展迎合時代需求的尖端檢測服務，不論是標準、服務還是實驗室，UL 將持續與產業界緊密合作，不斷建立新的里程碑，不斷消弭新興產業所衍生的不安全因素，為創新產品研發安全標準，保障產品品質和人身安全，並協助所有製造商總是能夠具備和國際接軌的時代性。

註：《Internet of Things Technology Market worth 883.55 Billion USD by 2022》， MarketsandMarkets， 2016 年 9 月 15 日