全球安全实验室Riscure审核NICE的一站式设备安全性和数据保护
加州帕罗奥多--(美国商业资讯)--NICE联盟今天发布了其1.0.1版规范,其中的重要更新包括扩展对IoT生成的非图像数据的支持,和支持所有类型的边缘设备进行NICE应用的容器化部署,从而让许多现有IoT设备可用于NICE生态系统。
物联网设备的当前安全实践仅限于给定的物联网设备和云之间的受控加密焦点。物联网设备,尤其是集成图像传感器的设备,会生成非常敏感的视频图像数据,这些数据在云中和移动设备上进行存储和处理。现有的解决方案无法解决敏感数据到达云中后,哪些人可以访问和处理什么内容的问题。常规的部署需要复杂的手动密码管理才能启用多个应用程序,并且禁用应用程序需要重置多个密码,以避免对设备和设备生成数据的未授权访问。
NICE生态系统提出了实用的解决方案,将设备、数据和应用安全性分开,从而可以分别对其进行管理。例如,当用户开启应用程序与设备的交互时,该应用程序将无权访问该用户的帐户或设备标识和密码。可以限制应用程序访问的持续时间,而无需用户更新其密码。访问用户数据时也采用相同的方法——应用程序可以限时访问指定的数据子集,而无需用户更改其个人或设备密码。NICE使用在线云许可授权机构实施这些安全措施,以(i)在制造时将设备与唯一ID和安全密钥绑定,(ii)在设备注册到特定用户时将其安全地交付给该用户,以及(iii)为NICE许可机构维护的每个应用程序实例指定用户权限。
Riscure, Inc.董事总经理Maarten Bron先生表示:“Riscure对NICE联盟1.0.1版规范进行了独立的安全审查。其目的是根据预定义的威胁模型,为该规范定义的安全措施提供客观的反馈和建议。我们认为,NICE联盟采取的行动有助于实现一个更值得信赖的网络摄像机和IoT设备生态系统。”
Riscure的审核集中在规范的三个主要方面:
- 控制设备和接收数据的设备访问管理
- 云中的数据管理,包括多个分析阶段
- 数据隐私权,尤其是个人和私人图像
NICE安全操作的基础是密钥的安全处理,这些密钥用于加密数据并控制对IoT数据和设备的访问。微软Azure密钥保管库(Microsoft Azure Key Vault)是对NICE安全及其安全的云流程和管理的补充。Azure密钥保管库已通过多项国际安全标准的全面认证,它让NICE生态系统得以扩大规模,同时保持了安全性并遵守成熟的行业安全性实践。
Scenera首席执行官David D. Lee在引领NICE联盟的关键创新中扮演着不可或缺的角色。他表示:“NICE联盟很高兴通过行业合作伙伴Riscure的安全审核,并与微软进一步合作,为全球IoT视频智能解决方案提供世界级安全和数据保护系统。”
微软公司Azure产品营销高级总监Matt Fleckenstein表示:“微软很高兴支持NICE以可扩展且具有成本效益的方式为云中的密钥监督实现最高级别的安全性。物联网部署的成功最终取决于设备和所生成数据的安全性,微软致力于为客户提供最高级别的安全性和数据保护。”
NICE联盟将继续发展其基础设施并为生态系统制定指南,并开放给有意愿参与制定和采用规范的公司和利益团体。NICE规范V1.0.1可在此查阅:www.nicealliance.org/specs。
关于NICE联盟
NICE联盟由行业领先的消费电子制造商和富士康、尼康、Scenera、索尼半导体解决方案公司和纬创资通创立。它是智能相机和物联网市场创新的生态系统标准,通过提供基于图像数据和AI的开放式数据共享平台,来加强多品牌、多相机和多服务/应用之间的协同。NICE联盟认为,其规范将产生全新的物联网应用类别,包括永远不会离开传感器的私有媒介,以提供增强的私密性和安全性。
关于Riscure
Riscare成立于2001年,是全球领先的联网及物联网设备安全领域的顾问,也是知名的高级安全工具和安全培训方面的供应商。Riscare帮助世界各地的客户构建强大的硬件和软件解决方案,并加快安全开发和认证的进程。Riscure服务于半导体、移动和电子支付、汽车和高端内容行业以及政府部门。Riscure总部位于荷兰代尔夫特,在美国旧金山和中国上海设有办事处。在Twitter @Riscure和LinkedIn上关注Riscure。
关于Scenera
Scenera正在为IP摄像机和物联网设备打造一种新的标准数据平台,以有效地进行数据管理和分析。富有远见的创始成员看到了从简单的流数据到富场景信息的范式转变,这种转变可以实现新的强大的分析功能。符合标准的设备可为企业和消费者用户的监控应用生成丰富的基于场景的信息。Scenera的目标是用共同的愿景协调主要行业参与者,以创建一个可以互操作的生态系统,从而实现新一代智能边缘设备。欲了解更多信息,请访问www.scenera.net。
免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。
联系方式:
美国:
Lydia You | Scenera, Inc.
lydia@scenera.net
日本:
Kiyohisa Ota (太田清久) | Scenera, Inc.
kiyohisa.ota@scenera.net