Cubo Ai 寶寶攝影機 獲美國 CTIA 資安認證 為爸媽增添更多安心保障

隨許多新手爸媽在照顧新生兒的過程，總是擔心自己經驗不足，可能在哪些地方有所疏漏，如未能即時留意寶寶睡覺時口鼻覆蓋， 導致發生意外。2017 年成立的雲云科技，做過很多市場調查，也訪談眾多使用者，深切理解新手爸媽的痛點，於是決定善用人工智慧 (AI) 技術來協助守護寶寶的安全，在 2018 年推出「Cubo Ai」，成為全球第一台、也是唯一一台結合 AI 的寶寶攝影機。Cubo Ai 的軟體與韌體，完全由雲云科技自主研發。

透過公正單位檢核釐清産品的潛在漏洞，雲云科技共同創辦人暨技術長沈時宇表示，Cubo Ai 可以主動偵測如口鼻遭異物覆蓋或翻身等潛在危險狀況，並在第一時間發出警訊，好讓爸媽能即時因應。因此 Cubo Ai 問市以來，在臺灣、英語系國家都展現亮眼銷售成績，尤其在澳洲，甚至攻上同類產品的銷售冠軍。

「儘管 Cubo Ai 研發團隊在產品設計階段，便加入許多資安考量，認為可以讓攝影機被駭客入侵風險降到最低，」沈時宇說，但仍不時接收到用戶對資訊安全問題的關切，深怕有隱私洩漏、甚至寶寶遭受驚嚇的風險。有鑑於此，雲云科技於 2020 年開始著手準備取得「美國無線通訊與網際網路協會」CTIA 物聯網產品資安認證，在 2021 年 1 月通過安華聯網測試，正式取得 CTIA 認證，形同有了公正單位背書，足以帶給消費者安心保障。

沈時宇透露，包括他本人、以及雲云科技的幾位創辦人，都曾經在知名防毒軟體公司服務過，有資安底子， 深知在產品設計時就必須融入資安，力求降低遇駭機率，因而採用了像是「銀行等級加密」、「機器沒有對外 IP」等諸多安全措施。但他認為，資安保護並不是自己說說就好，最好能夠有第三方單位的檢核驗證，一來能提供給用戶最安全的保障，二來也會加深用戶對產品的信任度。為此，雲云科技積極詢問業界友人、期盼找到口碑優良的認證單位，最後找到安華聯網，有別於一般資安公司，安華聯網不只擅長 IT 資安、也擅長物聯網資安，且與眾多網通、IoT 大廠皆已建立夥伴關係；於是，雲云科技便與安華聯網展開接洽。

安華聯網分析，Cubo Ai 的主要市場在北美，加上產品具備無線網路功能，較適合取得由美國無線產業協會 (CTIA) 所發布的物聯網資安認證 (IoT Cybersecurity Certification) 計畫，而 CTIA 是由北美三大電信公司結合多家科技巨擎所共同創辦的知名協會，因此建議爭取該認證；值得一提，安華聯網是目前全亞洲唯一被 CTIA 認可授權的資安檢測實驗室，也可省去海外送測的溝通成本與時效性問題。

2020 年 10 月，雲云科技正式將 Cubo Ai 送進安華聯網實驗室，約莫兩個禮拜後產出第一份測試報告。

沈時宇說，雲云科技對於安華聯網的技術團隊留下深刻印象，主要在於這份測試報告極為詳細，舉凡測試的步驟、過程乃至留下來的 Log，全都非常清楚，專業度相當高；而看在早有深厚資安底蘊的雲云科技同仁眼裡，馬上明白問題出在哪裡，同時也瞭解到透過第三方角色的參與，可以協助找出開發上的盲點。

接下來，安華聯網邀請雲云科技召開討論會議，先是以此次認證未通過的項目為基礎，逐一闡述對應的條文規範，讓雲云科技理解 CTIA 標準的主要精神，接著再深入探討最適合的修正方向，也就是要如何修改、才能符合 CTIA 的規範要求。在此過程中，安華聯網用最淺顯易懂的方式解說艱澀條文，且一併給予建議方向、羅列出處置措施的選項， 而雲云科技開發團隊也在最快的時間內完成漏洞修正，並於二次送測時通過檢驗。

沈時宇強調，雲云科技取得 CTIA 資安認證，本意並非促進銷售，而是讓所有顧客在使用過程中更加安全無虞。展望今後，Cubo Ai 的銷售觸角將擴及義大利、法國、德國、西班牙、日本等非英語系國家，用戶更多、 責任更大，務必將資安做到更完善的地步。

因此，雲云科技也將持續與安華聯網緊密合作，取得更多物聯網產品資安認證之外，並進一步落實安全軟體開發 (DevSecOps)；畢竟 Cubo Ai 産品的建構，不僅有裝置本身，其餘包含雲端服務、App 等環節也同樣重要，都不容許存在任何破口。

媒體報導