中華資安國際 通過物聯網資安檢測實驗室認證 可提供物聯網資安檢測並協助申請發放資安標章

中華電信子公司中華資安國際正式宣布其「數位鑑識暨資安檢測中心」通過財團法人全國認證基金會(TAF)物聯網設備影像監控系統檢測認證，不僅能夠提供IoT設備網路攝影機最高等級的Level 3資安檢測，也能協助客戶申請合格證書及資安標章，同時該中心更是ISO 17025認證實驗室，共同捍衛智慧城市與未來萬物聯網的資訊安全。

隨著智慧城市與智慧聯網應用快速成長，物聯網設備的資安重要性也日益增加，消費者買到的物聯網設備可能因為有程式後門、簡易內建密碼、資料外洩資安漏洞等，造成財物損失、運作中斷、隱私外洩，甚至生命危害；因此，不論是設備製造商或是使用者，都應注意IoT設備的資安風險，解決方法就是送交物聯網資安檢測實驗室進行資安檢測，確保資安無虞，同時取得檢測標章。

中華資安國際總經理洪進福表示，「我們能發現別人看不見的資安缺口，團隊不只執行常規資安檢測，也用滲透鑑識技術執行資安檢測；以前只幫物聯網設備商進行資安檢測，現在通過認證後，還可以幫忙申請合格證書及資安標章」。檢測團隊已經挖掘了超過53個常用軟體的資安漏洞和暴露(CVE)，並登載國際MITRE網站上，其中，有許多是IoT設備，包含國內外知名網路攝影機(IP CAM)、數位監控設備(DVR)、門禁系統與印表機等設備。

這次「數位鑑識暨資安檢測中心」ISO 17025增列驗證是針對網路攝影機，檢測的手法除了依據資安檢測規範執行檢測外，也有源碼檢測、弱點掃描、滲透測試，還包含模糊測試等高階檢測項目，甚至還有國際大廠要求以紅隊手法進行物聯網設備資安檢測，用以發現可能的程式錯誤或未知安全漏洞，在設備通過測試後可由中華資安國際協助客戶申請合格證書及資安標章，強化市場競爭力，同時助力物聯網設備廠商與使用者共同營造安全的智慧聯網應用。

中華資安國際「數位鑑識暨資安檢測中心」不僅可以提供IoT設備資安檢測服務，也能夠提供物聯網場域資安防護評估(TR-0022)之資安認證輔導服務，延伸資安服務能量，以確保物聯網場域從設備面到網路面的整體安全性。

中華資安國際IoT資安服務：https://www.chtsecurity.com/service/m110

關於中華資安國際 (https://www.chtsecurity.com/)

中華資安國際是中華電信集團的資安專業服務公司，通過ISO 27001、ISO 27701、ISO 20000與ISO 17025認證，並獲「2022 Best Choice Award資安服務獎」、「CIO Taiwan傑出品牌獎」、「Frost & Sullivan 2021台灣年度安全託管服務商MSSP獎」、「2018 HITCON Defense企業資安攻防大賽」冠軍及情資分享特別獎、「2018 資安滲透測試攻防國際邀請賽」冠軍、中華徵信所2020年其他資訊服務業第一名等獎項，更是唯一連年獲得行政院資安服務廠商服務項目評鑑全數「A級」之廠商，專業實力深獲肯定。中華資安國際擁有多年的資訊安全攻防實戰經驗，提供事前檢測、事中監控、事後鑑識應變與回復的服務，一站式滿足政府及企業的資安需求，已提供服務予兩百多家政府機關及大型企業以及兩萬多家中小企業。