UL je zkratka Underwriter Laboratories. Jedná se o certifikační společnost třetí strany, která existuje již více než sto let. Je to nezávislá, nezisková, profesní organizace, která testuje veřejné zabezpečení.

UL byla založena v roce 1894 v Chicagu. Certifikuje produkty s cílem učinit svět bezpečnějším místem pro pracovníky i spotřebitele. Kromě testování nastavuje průmyslové standardy, které je třeba dodržovat při inovaci nových produktů.

UL Solutions je globální lídr v oblasti aplikované bezpečnostní vědy. Přeměňuje výzvy v oblasti bezpečnosti, zabezpečení a udržitelnosti na příležitosti pro zákazníky ve více než 100 zemích. Každý rok vstupuje na globální trh přibližně 14 miliard produktů s certifikací UL.

Hodnocení bezpečnosti IoT(Internet věcí) společnosti UL bylo vyvinuto na základě bezpečnostního rámce UL MCV 1376. Hodnocení bezpečnosti IoT společnosti UL se připojuje k rostoucímu seznamu bezpečnostních řešení UL IoT, včetně úrovně dodavatelské kybernetické důvěry, UL Cybersecurity Assurance Program, IEC 62443 a dalších školicích a poradenských služeb, které se zabývají hodnocením bezpečnosti napříč ekosystémy, bezpečností a kvalitou dodavatelského řetězce a trhy regulovanými z hlediska bezpečnosti. 

Při vyhodnocování bezpečnostních potřeb systému IoT je klíčové porozumět potenciálním rizikům, kterým čelí, potenciálním zranitelnostem a motivacím, které stojí za zlomyslnými pokusy o jeho kompromitaci. Tato analýza se opírá o dva primární faktory: dostupnost a potenciální zisky pro zlomyslné aktéry. Přístupnost se týká toho, jak snadno lze systém prolomit, zatímco potenciální zisky se týkají toho, jaká cenná aktiva by útočníci mohli získat. Ve svém jádru lze každý výpočetní systém, včetně internetu věcí, zjednodušit jako rámec vstupů, výstupů, úložiště a zpracování, jak je znázorněno níže

Zaměření na uživatelská data jako primární cíl útoků IoT je běžné, ale všechny součásti systému IoT – jako jsou úložiště, výpočetní výkon, výstupní šířka pásma, data, síťové funkce a umístění zařízení – mohou být pro útočníky cenné. Například i zdánlivě málo hodnotné aktivum, jako je kamera odvrácená od domu, může být zneužito k připojení k masivnímu botnetu, monitorování aktivit, ohrožení soukromí nebo slouží jako startovací rampa pro širší síťové útoky. Níže uvedená tabulka uvádí příklady různých prostředků v systému IoT, na které se útočníci mohou zaměřit, jejich metody cílení a zamýšlené účely.

Informace o certifikátu u společnosti UL:

https://verify.ul.com/verifications/1314

 Zmocnění spotřebitelů
Děláme zabezpečení produktů transparentní a dostupné spotřebitelům

 Bezpečnost díky pečlivosti
Zajišťujeme aby byla zajištěna i nejmenší bezpečnostní rizika

 Konkurenční diferenciace
Využíváme hodnocení bezpečnosti IoT k dosažení diferenciace zabezpečení

 Dodržování předpisů
Udržujeme si náskok před vývojem právních předpisů a potenciální bezpečnostní odpovědností

Zabezpečení produktů zasahuje hluboko do celého procesu výroby produktů firmy TVT, od počáteční fáze požadavku na vývoj až po konečnou fázi údržby. Bezpečnostních činnosti probíhají v každém kroku vývoje produktu.

Soukromá data a klíčové části technologií firmy TVT jsou zabezpečeny proti ztrátě, poškození nebo zneužití během celého životního cyklu (shromažďování, přenos, ukládání, použití a zničení)

Bezpečnostní tým společnosti TVT řeší všechny zjištěné nouzové situace produktů. Uživatelé TVT produktů mají možnost nahlásit bezpečnostní problém prostřednictvím oficiálních webových stránek.