UL 安全科學與創新服務實現安全的物聯網世界

(2016 年 9 月 29 日,台北訊)  物聯網 (Internet of Things, IoT) 技術將翻轉商業模式甚至顛覆人類的生活,同時產業的產值增長速度愈來愈快。據市調公司 MarketsandMarkets 於今年九月公佈的數據*,物聯網市值將從 2015 年的 1,303.3 億美元,以  32.4 % 的年複合成長率增長到  2022 年的 8,835.5 億美元,其中亞太地區的市值在 2022 年將佔最大比例 (特別是中國大陸及印度)。然而,眾所周知,物聯網技術帶來最大的隱憂就是資訊安全及隱私保護。

據市場調查公司估計,2020 年全球相互連結的裝置將高達 500 億台,IDC 公司也預估 66% 的聯網裝置會遭遇 IoT 安全漏洞的風險。看重物聯網的發展前景,並關切產業如何走一條長遠之路,全球安全科學機構 UL (Underwriters Laboratories) 於今日擴大舉辦今年唯一一場以「安全」為主題的《安全實現創新  物聯網大未來技術論壇》,會中除邀請產業的重量級代表,包括微軟、研華、ABB 與紡研所等意見領袖,分享對物聯網趨勢、發展、應用及創新的觀點,UL 全球資深副總裁暨技術長 Donald Talka 更以「安全」為主軸貫穿核心,提出完整涵蓋物聯網安全問題的基礎服務,以確保物聯網的互通性和安全性;同時亦強調任何產業萬宗不變的六大產品支柱,應從研發階段即植入正確觀念,並一路應用在整個產品生命週期,才能真正穩然迎接未來更多未知的新挑戰。

UL 所定義的六大產品支柱,除了專注於連線裝置的網路安全 (Cybersecurity) 外,還包括與產品本身相關的可持續性 (Sustainability)、產品機電與防火安全 (Safety)、性能/品質 (Performance/Quality)、能突顯差異性的行銷宣告檢測驗證 (Marketing Claim Verification) 以及企業運作 (供應鏈) 透明度 (Transparency) 並符合法規等。

「UL 之所以強調產品六大面向對物聯網技術應用的重要性,是因為物聯網的影響是全面性且生活化的,」UL 台灣總經理湯家德表示。「例如近來已發生多起汽車和電器的安全攻擊和破壞事件,儘管裝置本身並不聯網,卻仍發生受到遠端控制的意外,因此更不難想見可聯網的裝置所產生的巨大風險,而且智慧汽車、電子醫療等設備若設計不良也可能危及生命。這些都代表機電裝置供應商需要更加注意安全,並在產品開發早期就考慮各種相關的安全問題。」

UL 新科學精神貫穿整個物聯網安全服務

此外,致力於降低風險、保護創新的 UL 安全新科學,對於實現安全的物聯網未來世界,更帶來極具遠見的引導作用。以 UL 新科學的要素為基石,包括促進思維和本質洞察的新基礎研究、更前沿的新測試方法與設備、更有效率的新程序、強化測試能力的新測試軟體以及滿足新技術需求的新標準,「我們非常有信心,基於新科學理念的 UL 六大支柱服務,能為不斷創新、演進的各項物聯網應用及服務,提供徹底、完整、值得信賴並且與時俱進的軟硬體安全及互通性保障,」湯家德指出。

例如在產品永續性方面,UL 可驗證製造商在產品製造中加入綠色設計、綠色用料和綠色製造等流程;產品安全認證,則依照國際或國家標準,為各項產品進行符合性測試;性能與品質評估可確保產品的可靠性和效能符合研發部/產品團隊的既定要求;企業運作及供應鏈透明度服務則保障產品元件的可追溯性;行銷宣告檢測驗證則以客觀、獨立及科學方式為廣告性宣告驗明正身,讓消費者更有信心辨識產品廣告的真實性。

跟上尖端產業,創新安全服務永不停歇

為確保 UL 提供的安全科學服務,能協助客戶在有效的時間內完成產品測試、加快產品上市,UL 積極參與物聯網互通性標準發展、開發標準合規測試及認證工具。

「事實上,UL 是從觀念、方法、流程、技術、標準、服務、實驗室,充份展現為物聯網產業提供最新、最創新支援的決心,務必要讓物聯網產業的製造商和消費者,都能安全、安心地採用物聯網技術,」湯家德表示。

例如 UL 長期參與國際重量級產業聯盟,包括 OCF 開放聯結聯盟、AllSeen 物聯網聯盟、Thread、藍牙 SIG、Wi-Fi 聯盟、ZIGBEE 聯盟、NFC 論壇、WPC (Qi) 無線充電聯盟、AirFuel™ 無線充電聯盟、EMVCo、PIC、FIPS、Common Criteria、Green Button…等,並與科技領導廠商保有緊密合作關係,以確保所推出的測試方案不僅具備前端性,更重要的是能夠滿足產業實務需求。

打造 UL 全球第一座物聯網實驗室

而今年三月在中國大陸東莞松山湖 (Song Shan Lake, SSL) 啟航的  UL 全球第一座物聯網實驗室:UL.IoT.SSL,則是 UL 正式向物聯網相關產業宣告投入服務決心的第一個明證。UL.IoT.SSL 物聯網實驗室能為物聯網相關產業提供豐富全面的測試及認證服務,測試範圍包括新一代產品的連接性、互通性、兼容性、易用性、無線測試、資料安全、網路安全、交易安全、印刷電路板失效分析、無線充電、快速充電、電磁兼容性、能效測試等諸多方面,可多元涵蓋智慧家居、車載資訊娛樂設備、穿戴式設備、3D 列印、機器人、無人機、虛擬實境(VR)、遊戲及個人電腦等產業領域。

第二個強力證明則是今年五月發佈的 UL 網路安全保障計畫 (Cybersecurity Assurance Program, UL CAP)。UL CAP 採用全新 UL 2900 系列標準,針對連網產品與系統提供網路安全測試準則,以評估軟體漏洞與弱點、降低被入侵的風險、處置已知的惡意軟體、檢視保全控制項目,並提升大眾安全意識。目前 UL CAP 的服務與軟體安全作業,已被美國全國性資安計畫 ──「國家資安行動計畫」(Cybersecurity National Action Plan, CNAP),視為測試與認證 IoT 連網裝置的重要方法,特別是能源、公共事業與醫療照護等重要基礎建設。

未來,UL 仍將傾力發展迎合時代需求的尖端檢測服務,不論是標準、服務還是實驗室,UL 將持續與產業界緊密合作,不斷建立新的里程碑,不斷消弭新興產業所衍生的不安全因素,為創新產品研發安全標準,保障產品品質和人身安全,並協助所有製造商總是能夠具備和國際接軌的時代性。

註:《Internet of Things Technology Market worth 883.55 Billion USD by 2022》, MarketsandMarkets, 2016 年 9 月 15 日