「物聯軟體業龍頭」 物聯智慧 破除資安疑慮更上層樓

近期少數媒體引用美國國土安全部委託的網路安全研究機構資料，指出物聯智慧（以下稱TUTK）客戶的硬體產品因未採用正確的SDK版本，造成數以百萬計的消費性裝置可能曝露在資安風險中。針對該報導，TUTK指出早於2018年即陸續發佈更新版的SDK，避免可能存在的安全性漏洞，以保護客戶產品的安全。經過近3年連續修補、更新軟體，現行所發布的SDK版本皆已提供安全性高的連線軟體服務。TUTK早先也於官網公告提醒仍使用舊版本SDK的客戶，若未升級至最新版本，TUTK無法保證連線軟體的安全，因此強力建議客戶升級、並隨時注意TUTK發布的SDK更新版本訊息。對於此次的研究報告執行單位若僅以舊版本SDK作為測試標的，TUTK除了遺憾外，對其研究結果則表示尊重。TUTK在此資安報告發佈前即已知曉，也協助美國網路安全與基礎設施安全局（以下稱CISA）釐清受影響範圍，並提出歷年的改進措施。在該研究報告中有關技術方面的陳述固然屬實，但也坦承無法追蹤個別消費者的設備是否處於安全的環境。資訊設備的使用，必須仰賴硬體製造商、終端使用者共同培養良好的使用習慣、經常進行軟體更新，才可避免將自己曝露在不安全的網路環境中。對於CISA委託研究機構挑選TUTK作為物聯網資安研究對象，TUTK表示肯定，因截至今年5月份，TUTK軟體授權的物聯網產品數量就達8,300萬，其中超過8成為監控攝影機；CISA委託研究機構挑選TUTK作為物聯網資安研究對象，代表TUTK在物聯網業界的實質影響力不容小覷。TUTK近年不斷精進軟體加密安全技術，除了獲得國際 ISO 27001 資訊安全認證外，更成立資安事件反應小組（PSIRT）負責處理產品相關的事件通報與回應，以解決資安問題。依據該公司公告的營運表現，TUTK在疫情期間全年業績不僅較前一年度成長超過40%，其中北美市場年度成長近8成，創下成立以來的最佳成績！隨著5G與物聯網的蓬勃發展，各項裝置數量大幅成長，TUTK擁有快速、安全與穩定的連線品質，加上配合CISA最新的資安規定，預期可以帶領物聯網製造商、品牌業者順利進軍北美市場，這也將成為物聯網市場的致勝關鍵，對於整體產業的發展TUTK更抱持樂觀看法。