当前位置:主页 > 新闻资讯 > 正文

仲至信息科技力推DevSecOps安全关键动能 信息安全合规难题迎刃而解

时间:2020-03-24 10:05 来源:未知 编辑:admin

核心提示

身处物联网(IoT)时代,多数设备制造商或品牌商力推连网产品,并加快产品上市速度,但求快之余,难免对信息安全质量有所忽略,以致许多存在弱点的设备流向市面,履履被国外政府...

身处物联网(IoT)时代,多数设备制造商或品牌商力推连网产品,并加快产品上市速度,但求快之余,难免对信息安全质量有所忽略,以致许多存在弱点的设备流向市面,履履被国外政府或黑客揭露产品上的信息安全弱点,除影响消费者权益外,甚至被提起诉讼,连带造成厂商的商誉与品牌价值受损。

肇因政府法规、信息安全标准与采购商要求日益严谨,迫使设备商面临愈来愈高的合规需求,既需要做功能性测试,还得导入安全软件开发生命周期(Secure SDLC, SSDLC),以通过信息安全要求。无奈多数厂商的信息安全运维与检测能量仍待提升,尚不足以应付层层信息安全合规考验。有鉴于此,长年对连网产品信息安全议题着力至深的仲至信息科技,推出HERCULES SecFlow 与SecDevice产品信息安全合规自动化平台,协助企业实现开发安全运维(DevSecOps)流程,可有效符合国际信息安全标准与终端采购客户的信息安全要求。

产品信息安全评估兼具DevSecOps敏捷开发,完整满足信息安全合规需求

仲至信息科技产品开发处处长暨开发总监李育杰表示,近年各国信息安全法令与政策的演进快速,包括中国台湾卫福部、美国FDA、欧盟相继对医疗器材制造商祭出信息安全规范,加州推出全美第一套IoT装置安全法案(SB-327),美国国防部发表网络安全成熟度模型认证(CMMC),及多家国际连网设备品牌商对其供货商提出产品信息安全要求;众多规章密集出炉,加重了设备制造商的产品上市与合规应变压力。

综观接踵而至的法规与标准,厂商要以DevSecOps这样更敏捷的开发方式,争取产品上市时间,又必须兼顾产品的信息安全质量,因此,可采用DevSecOps这样的方法来实现与应对;但要实现这样的方法,须同时仰赖产品风险评估、软件安全开发、弱点检测技术等人才来执行,三者缺一不可;对多数厂商来说,欲建立前述专业团队的门坎与成本偏高,加上建立期程大约需至少一至两年的时间,堪称重大挑战。

仲至信息科技的HERCULES产品信息安全合规自动化平台,设计初衷正是协助客户降低进入门坎、缩短期程。其中SecFlow是产品信息安全管理系统,要解决的是客户对于「信息安全规范」的需求,并连结开发团队、信息安全团队及维运团队三个角色之间的信息分享与协同合作,可帮助客户快速建立DevSecOps运作机制,同时确保开发流程符合信息安全法规,譬如建立产品信息安全风险评估机制,并实时向外部获取最新的产品信息安全威胁信息,以确保所有产品的信息安全风险可以被完整掌握;除辅助客户快速建立信息安全制度外,SecFlow还提供开源函式库风险分析、产品弱点管理、信息安全事件应变处理等多项关键功能,协助产品开发团队、信息安全团队及运维团队快速拟订相关因应对策。

  • 智能音箱可能只有一个赢家 智能音箱可能只有一个赢家

    图片来自“pexels” 01 调研机构IDC新近发布了2019年中国智能音箱市场出货量报告,智能音箱全年出货量达到4589万台,百度、小米和阿里的市场份额已经超过90%,小度智能音箱更是以278...

  • 巨头扎堆,智能家居开始走入寻常百姓家 巨头扎堆,智能家居开始走入寻常百姓家

    图片来自“Pixabay” 用手指纹解锁开门,移步到房屋中,射灯、吊灯依次亮起,灯光自动调节成温馨模式,窗帘缓缓从两侧向中间合拢,电视屏幕亮起,中央空调和空气净化器又开始工...

  • 三大运营商抢滩新基建下的5G,为何华为 三大运营商抢滩新基建下的5G,为何华为

    新基建自出台以来,一直持续高热,特别是在疫情所导致的经济整体下行环境中,新基建的出现更像是一剂稳定剂。 如果说新基建是智能时代下的“基础建设”,那么其中“5G建设”就...

  • 继阿里、百度之后,腾讯为何也要造“芯 继阿里、百度之后,腾讯为何也要造“芯

    虽然近两年来国内芯片设计公司也是如雨后春笋一般涌现,还有不少像格力一样的家电厂商开始跨界做芯片,同样对于互联网及云服务巨头来说,谷歌、阿里巴巴、亚马逊、百度等也早...

  • 新基建风口下,新能源汽车充电桩剑指何 新基建风口下,新能源汽车充电桩剑指何

    近期,“新基建”字眼经常见诸报端,由中央高层会议定调的新基建之风,为中华大地的经济建设注入了一股“强心剂”。“新基建”主要包括七大领域:5G基建、特高压、城际高速铁...

  • UWB爆发在即,国产UWB芯片如何趁势而起 UWB爆发在即,国产UWB芯片如何趁势而起

    去年9月份,在苹果公司秋季发布上,一系列新品揭开了神秘的面纱,与此同时一款神秘的芯片也随之而来。以iPhone 11为代表的全系列新款手机,全部搭载这款超宽带(UWB)技术的U1芯片...

  • 江西省新增3个“公交城市”创建市 江西省新增3个“公交城市”创建市

    近日,江西省交通运输厅、省财政厅批复同意新余市、抚州市、景德镇市为江西省“公交城市”创建城市,创建期为2020年1月至2022年12月。 2016年起,省交通运输厅、省财政厅联合开展了...

  • 杭州市交通系统安全重点工作布置视频会 杭州市交通系统安全重点工作布置视频会

    3月18日下午,杭州市交通运输局召开全市交通系统安全重点工作布置视频会。市交通运输局党组书记、局长郑翰献,党组副书记李一青,党组成员、巡视员姚升良,局党组班子其他成员...

  • 人员定位产品及解决方案供应商中芯微, 人员定位产品及解决方案供应商中芯微,

    近年来,随着物联网行业的蓬勃发展,涌现出一批具有行业代表性的IoT企业。IOTE主办方力邀杭州中芯微电子有限公司(以下简称为:中芯微)参加IOTE 2020第十四届国际物联网展·深圳站,...