近年来，跟着长时间长途作业数量持续不断的添加，全球网络进犯增加态势严峻，网络安全问题在疫情中被进一步扩大。其间物联网安全因为有别于传统网络安全的特殊性，更成为很多厂商展现前瞻视界与研制实力的要点方向。鉴于此，全球化IoT开发渠道服务商涂鸦智能（NYSE: TUYA）也在物联网安全范畴强势发力。

  近来，涂鸦智能研制的CBU通讯模组经过了根据NISTIR 8259A规范的网络安全测验，并获得了由IoT安全认证组织——德国检测认证企业TÜV南德意志集团（以下简称“TÜV南德”）出具的测验报告。

  NISTIR 8259系列规范由美国国家规范技能研究院（NIST）发布，是一项面向智能设备制造商和服务供给商的美国根底规范，也是维护顾客免受网络安全要挟的最全面、广泛的有用确保之一。这一系列规范包含六大智能设备网络安全才能，包含设备辨认、设备装备、接口逻辑拜访、软件和固件更新以及智能设备网络安全状况感知等。

  NISTIR 8259系列规范之外，涂鸦发布的全新物联网安全模组WBR3还经过了TÜV南德的ETSI EN 303 645（欧盟）评价和一致性声明。

  此外，涂鸦智能供给的物联网安全模组WBR3N内置经过CC EAL6+认证的安全芯片作为信赖根，具有业界抢先的安全才能支撑。该款模组具有了适当全面的安全确保，除了经过出产烧入到SE的ECC安全证书和设备认证信息，完成设备和云端双向证书认证和设备激活认证，在通讯方面，WBR3N采用了根据安全认证的TLS1.2双向强校验通讯，这是现在职业界第一流其他通讯安全确保。

  在设备数据的安全维护上，WBR3N经过内置的独立SE履行数据加解密的进程，充沛确保数据安全，一起根据SE供独立的物理安全存储，并内置了可信根，经过可信根对存储进行加密。中心代码相同经过内置SE维护，OTA则根据安全的通讯进程和固件校验来确保进程安全。

  整体来说，WBR3N自带金属屏蔽、端到端加密、内存加密、篡改检测等多个逻辑和物理维护层，可以有用防护各种功率剖析和毛病进犯等高档进犯手法。

  作为全球化IoT开发渠道服务商，涂鸦智能一直在渠道和技能的安全合规方面竭尽全力，并自动进行第三方的数据安全认证，以满意全球不一样的客户的需求。

  据官方材料，涂鸦智能获得了多项第三方数据安全认证，包含BSI的ISO27001安全系统规范、ISO27017云安全技能系统、ISO27701云渠道隐私安全、CSA STAR云安全认证等认证和认可。

  在区域合规方面，涂鸦智能经过了安永的SOC2类型审计，TrustArc的GDPR和CCPA的区域合规验证，也是TrustArc的EPC证书获得者及会员。

  这一长串名单中，如TrustArc以及安永，都是安全合规范畴最具公信力的第三方组织。可以精确的看出，在同类厂商中，涂鸦智能无疑是最注重安全合规的那一批。而慢慢地加强的安全确保，也为涂鸦在IoT网络安全范畴持续坚持职业领头羊供给重要支撑。回来搜狐，检查更加多