韩国产业通商资源部向三星电子“Bespoke AI Steam”授予最高等级物联网安全认证

by Kim HyeongMin

Published 17 Dec.2024 10:39(KST)

首个标准型物联网安全认证案例

三星电子推出的集拖地功能于一体的全能型扫地机器人“BESPOKE AI（人工智能）蒸汽”，首次获得了由科学技术信息通信部颁发的物联网（IoT）最高级别（标准级）安全认证。

三星电子“Bespoke AI 蒸汽”。三星电子供图

科学技术信息通信部和韩国互联网振兴院（KISA）17日在首尔钟路区国家科学技术咨询会议大会会议室向凭借“BESPOKE AI蒸汽”获得最高级别IoT安全认证的三星电子颁发了认证书。

IoT安全认证制度是在发生物联网产品被黑客攻击的案例后引入的，其中标准类型的IoT安全认证授予具备能够应对高级黑客攻击的最高水平安全措施的产品。三星电子的扫地机器人“BESPOKE AI蒸汽”通过了标准类型认证评估的全部43个项目，获得了认证书。这是国内首例标准类型认证案例。

“BESPOKE AI蒸汽”通过端到端加密（E2EE）技术保护包括拍摄图像和视频在内的所有数据，仅允许具有权限的用户查看。端到端加密是指在设备之间共享数据时，即使在服务器端也保持加密状态进行传输的技术。此外，通过应用三星独有的安全平台“Knox”技术，可以保护设备免受恶意代码导致的数据篡改和非法访问企图。“Knox”是以多重防御形式保护用户数据免受包括恶意软件在内的外部威胁的安全平台。目前，三星电子的所有智能家电均由“Knox”进行保护。三星电子自2018年推出的智能家电开始就应用了Knox。此外，“BESPOKE AI蒸汽”的串流视频不会被存储在云端，录像视频也仅在云端保存24小时后即被删除。

由此，三星电子再次通过权威机构的安全验证，进一步提升了人工智能家电的可信度。此前，公司在全球认证机构“UL Solutions”的IoT安全评估中，其“BESPOKE AI Family Hub”在全球家电行业中率先获得了最高等级“钻石”级。UL Solutions的IoT安全评估在对智能家电的被黑风险和安全水平进行严格测试后，分五个等级进行评定。钻石级需要在包括下位安全项目在内的恶意软件篡改探测、非法访问企图防止、用户数据匿名化等方面通过严苛评估。此后，三星电子又在“BESPOKE AI Combo”、“BESPOKE AI蒸汽”等共5款产品上获得同一等级。截至去年8月，三星电子在业内拥有该等级的产品数量最多。三星电子今后还将持续扩大包括UL Solutions在内的外部权威机构的安全认证。

三星电子还通过每季度至少一次的公司内部模拟黑客项目，对人工智能家电进行安全检查。公司内部的软件专业开发人员随时对产品和服务进行模拟黑客攻击，以确认漏洞并实施安全软件更新，从而夯实抵御外部入侵的防线。