5月15日,美的宣布旗下智能家居平臺美的美居率先通過PCI DSS金融級數(shù)據(jù)保護(hù)認(rèn)證,對智能家居行業(yè)提出了全新的數(shù)據(jù)安全標(biāo)準(zhǔn),引發(fā)了市場對智能家居數(shù)據(jù)安全保護(hù)討論。美的率先跨界啟用金融級數(shù)據(jù)保護(hù)措施,這對消費者意味著什么?
“點狀防護(hù)”是目前智能家居行業(yè)普遍現(xiàn)狀,全流程的嚴(yán)密防護(hù)是行業(yè)難題,大部分企業(yè)要么聚焦于用戶信息的收集、存儲、傳輸、處理的某一個或某幾個環(huán)節(jié),或聚焦某個智能單品的信息安全保護(hù),能實現(xiàn)整個智能家居體系和生態(tài)進(jìn)行安全機制的打造可謂是鳳毛麟角,智能家居信息安全問題不容忽視。
筆者采訪業(yè)內(nèi)人士表示, “點狀防護(hù)”對于信息安全的保護(hù)有一定的作用,但標(biāo)準(zhǔn)和級別顯然不夠高,美的針對智能家居個人隱私信息安全的防護(hù),采用的是“就高不就低”處理原則,隨著智能家居從單品智能逐步走向場景智能,必然需要用更高的安全標(biāo)準(zhǔn)來要求廠商。
美的這次通過PCI DSS金融級數(shù)據(jù)保護(hù)認(rèn)證,其實是創(chuàng)新性地啟用金融級別的數(shù)據(jù)安全標(biāo)準(zhǔn),這對智能家居行業(yè)形成更高標(biāo)準(zhǔn)的安全規(guī)范有積極意義。PCI DSS全稱Payment Card Industry(PCI)Data Security Standard(DSS),由包含Visa、MasterCard、 American Express、 Discover Financial Services和JCB五大國際卡組織在內(nèi)的PCI安全標(biāo)準(zhǔn)委員會共同制定,其信息安全標(biāo)準(zhǔn)分6大項12小項的要求,是目前全球最嚴(yán)格、級別最高的金融機構(gòu)安全認(rèn)證標(biāo)準(zhǔn)之一。
為什么智能家居頭部企業(yè)要引入金融行業(yè)的權(quán)威標(biāo)準(zhǔn)呢?相對于其他行業(yè),金融行業(yè)由于其特殊的行業(yè)屬性,對于用戶信息安全有著權(quán)威、嚴(yán)格的保護(hù)標(biāo)準(zhǔn),參照金融行業(yè)已經(jīng)比較成熟安全保護(hù)措施對智能家居數(shù)據(jù)安全進(jìn)行管理,這對智能家居企業(yè)來說雖然挑戰(zhàn)雖大,但可以讓用戶信息安全得到更嚴(yán)格的保護(hù),有助于行業(yè)健康發(fā)展。
區(qū)別于“點狀防護(hù)”,美的智能家居在個人數(shù)據(jù)收集、儲存、傳輸、處理等過程,按照金融數(shù)據(jù)保護(hù)的安全標(biāo)準(zhǔn)采取相應(yīng)的安全保護(hù)措施。據(jù)了解,審核機構(gòu)主要從業(yè)務(wù)流程到技術(shù)管控,對美的智能家居關(guān)鍵業(yè)務(wù)、IT系統(tǒng)、人員、操作流程、規(guī)章制度等多個方面進(jìn)行嚴(yán)格合規(guī)性審查,包括美的美居App、中臺、云平臺與賬戶系統(tǒng)服務(wù)等均通過嚴(yán)格的安全評測,并在測試環(huán)境上進(jìn)行反復(fù)驗證,最終完成網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)庫、物理安全等層面300余項審核要求,用戶可以安心使用美的智能家居的各種場景。
總結(jié)近年美的智能家居數(shù)據(jù)安全建設(shè)的思路,可以說是“多維度”發(fā)展。在獲得PCI DSS認(rèn)證之前,美的智能家居已經(jīng)獲得TRUSTe用戶隱私證書、通過ISO 27001信息安全管理體系(ISMS) 國際標(biāo)準(zhǔn),美的美居App也通過了國際權(quán)威ePrivacyApp認(rèn)證。截至目前,涉及到數(shù)據(jù)安全保護(hù),尤其是用戶個人隱私數(shù)據(jù)保護(hù)方面,美的智能家居已經(jīng)構(gòu)建了一套完整的智慧家居安全體系。
可以預(yù)見的是,隨著用戶對隱私安全重視程度的提升,智能家居廠商也會越來越重視信息安全的保護(hù)工作,行業(yè)亟待誕生一套經(jīng)過實踐驗證、高標(biāo)準(zhǔn)、全流程的信息安全解決方案,助力智能家居產(chǎn)品的上市和第三方生態(tài)企業(yè)的接入。不難看出,信息安全始終是智能家居的基礎(chǔ)設(shè)施,脫離信息安全談智能體驗,最終都會被安全漏洞反噬,而美的這次通過金融級信息安全保護(hù)標(biāo)準(zhǔn)保駕護(hù)航,有利于智能家居行業(yè)行穩(wěn)致遠(yuǎn)。
