2020年12月，《物聯網網絡安全改進法案》（Internet of Things Cybersecurity Improvement Act）正式成為美國法律，將對美國物聯網建設產生巨大影響。根據該法案要求，聯邦機構將不得購買不符合安全要求的物聯網設備。法案對物聯網的定義為“能夠獨立工作，擁有網絡接口，至少有一個傳感器（傳感器或驅動器）用于與物理世界直接交互的設備”，涉及范圍廣泛。該法案的簽署意味著美國在網絡安全方面邁出了重要的一步——將針對物聯網設備展開更嚴密的審查。

物聯網產品出口需要進行的產品測試與評估與法規調整緊密相關。從合規角度，國際物聯網安全聯盟的ioXt聯盟認證是目前最為可行的應對方案之一。

ioXt聯盟認證

ioXt（Internet of secure things）國際物聯網安全聯盟致力于物聯網安全全球標準，為《物聯網網絡安全改進法》的出臺提供了重要的技術支持，使之與ioXt聯盟提出的行業最佳實踐緊密結合。

聯盟以科技及制造業巨頭企業為后盾，如Google、亞馬遜、IBM、T-Mobile、施耐德等。該聯盟是世界上唯一由行業主導的全球物聯網設備安全和認證計劃，其所涉及的智能產品包括：智能家居及辦公設備、照明電器、多媒體技術應用、可穿戴設備、無線設備等。

ioXt認證計劃關注消費者端應用——根據“禁止通用密碼、保護每個接口、經驗證的加密方法、默認情況下的安全性、已簽名軟件的更新、自動軟件更新、漏洞報告方案、安全到期日”八項安全原則對物聯網設備進行評估，并遵循明確的指導原則，量化產品類別中特定設備的安全級別。

DEKRA德凱集團作為ioXt聯盟最高級別的成員，是聯盟安全標準的主要起草單位，也是首批ioXt聯盟授權實驗室。可依據ioXt認證項目要求，對物聯網產品進行測試評估，評估通過的產品可獲得由ioXt聯盟頒發的ioXt認證標志。

此外，針對不久前發布的ETSI EN 303645歐洲消費者物聯網信息安全標準，DEKRA德凱也已具備相應的檢測資質，建立了專業的測試能力，結合ioXt可為企業提供經濟便捷的一站式服務，一測雙證，連通歐美市場。

原文標題：美國《物聯網網絡安全改進法案》正式出臺？了解ioXt，體驗一測雙證，連通歐美市場

文章出處：【微信公眾號：DEKRA德凱】歡迎添加關注！文章轉載請注明出處。

責任編輯：haq