Det finske transport- og kommunikationsinstitut Traficom har i denne uge lanceret et cybersikkerhedsmærke. For forbrugeren er mærket en garanti for, at produktets informationssikkerhedsfunktioner er i orden. Cybersikkerhedsmærket kan tildeles smarte netværksenheder, hvis de har gennemgået en certificeringsproces baseret på EN 303 645. Med hjælp fra cybersikkerhedsmærket ønsker Traficom at øge forbrugernes opmærksomhed om informationssikkerhed og sikker brug af tilsluttede enheder.

Smarte hjem bliver mere og mere almindelige i Finland, hvilket betyder, at flere og flere enheder er forbundet til Internettet, og den information, som enhederne formidler, bruges til forskellige tjenester. Da enhederne konstant indsamler oplysninger om brugerne, bør der lægges større vægt på informationssikkerhed i apparaterne. Når informationssikkerheden for de tilsluttede enheder, f.eks. smarte tv'er og smartphones, er optimal, kan man fx undgå misbrug af data, hacking eller datalækage.

Traficom undersøgte her i efteråret forbrugernes holdninger og ønsker hvad angår køb og brug af smarte enheder. * De vigtigste observationer i undersøgelsen var, at enhver anden finne er bekymret for informationssikkerhed i smarte enheder, og to ud af tre mener, at det er meget vigtigt at have forståelig information om informationssikkerheden på apparaterne.

- Informationssikkerheden i de tilgængelige apparater på markedet varierer, og der har hidtil ikke været en let måde for forbrugerne at skelne mellem sikre og usikre enheder. Det nyligt lancerede Cybersikkerhedsmærke dækker dette behov og gør købsbeslutningen lettere. Mærket hjælper forbrugerne med at identificere en tilstrækkelig sikker enhed, siger Jarkko Saarimäki, direktør for Cybersikkerhedscentret hos Traficom.

Pilotprojekt med Cozify, DNA og Polar

Den aktive udbredelse af Cybersikkerhedsmærket begyndte i slutningen af 2018. Mærket er udviklet i Cybersikkerhedscentret pilotprojekt i samarbejde med Cozify Oy, DNA Plc og Polar Electro Oy. Disse virksomheders produkter har nu modtaget de første Cybersikkerhedsmærker. Produkterne er Cozify Hub til smarte hjem, DNAs smarte opvarmningstjeneste Wattinen og fitness-smartur Polar Ignite.

- Vi reklamerer for Cybersikkerhedsmærket i vores kampagne, hvis tema er "Køb smart, ikke blindt". Vi håber, at forbrugerne bliver bekendt med mærket, og at de begynder at lede efter produkter, der bærer det. Samtidig promoverer vi udvalget af informationssikre enheder på markedet. Vi håber, at så mange producenter som muligt ønsker at certificere deres produkter. Vores mål er, at de fleste hjemmeelektronikkategorier inden for få år vil indeholde produkter med Cyber Security-mærket, siger Saarimäki.

Cybersikkerhedsmærket

Informationssikkerhed i smarte apparater er en global udfordring, og i Europa er der taget flere initiativer til at forbedre deres informationssikkerhed. Finland er det første land, der begynder at udstede informationssikkerhedscertifikater for enheder, som har bestået testen. Som et resultat af det nu lancerede cybersikkerhedsmærke vil Finland blive en af de førende nationer i Europa hvad angår fremmelse af med at fremme informationssikkerhed i smarte apparater.

- Det finske cybersikkerhedsmærke er designet til at give et svar på forbrugernes problemer, efterhånden som intelligente enheder bliver stadig mere almindelige i husholdningerne. De enheder, der er tildelt mærket, har gode muligheder for også at modtage andre europæiske certifikater for smarte enheder i fremtiden”, mener eksperten Juhani Eronen fra Traficom.

Website for certificerede produkter

Det er let at finde information om cybersikkerhedsmærket. Den nye hjemmeside www.tietoturvamerkki.fi hjælper både forbrugere og virksomheder, der ønsker at få mærket på deres produkter. Webstedet indeholder alle produkter, der har modtaget cybersikkerhedsmærket og grundlæggende oplysninger om mærket. For virksomheder giver hjemmesiden også instruktioner om, hvordan man får et cybersikkerhedsmærke.

Certificeringsproces for cybersikkerhedsmærket

Cybersikkerhedscentret hos Traficom har udviklet en speciel certificeringsproces til cybersikkerhedsmærket. En betingelse for tildeling af mærket er, at produktet opfylder de krav, der er stillet af Cybersikkerhedscentret. Dette verificeres ved at teste enheden.

Kravene er baseret på den europæiske standardiseringsorganisation ETSIs standarder, og kravene er tilpasset til at imødekomme de specifikke krav vedrørende trusler mod informationssikkerhed i forbrugerudstyr. Kravene til cybersikkerhedsmærket tager også højde for forskellige internationale og nationale krav og anbefalinger om emnet. På denne måde sikres det, at arbejdet med at få mærket også kan anvendes i et internationalt erhvervsmiljø.

* Forbrugerundersøgelsen blev foretaget af IROResearch Oy på vegne af Traficom. Til undersøgelsen blev i alt 1.000 finner over 15 år, interviewet.