美國政府推出智慧型設備網路安全安全標籤
今天,白宮宣布推出美國網路信任標誌,這是針對連網消費設備的新網路安全安全標籤。網路信任標誌標籤將於今年稍後出現在美國銷售的智慧產品上,它將幫助美國消費者確定他們想要購買的設備是否可以安全地安裝在家中。
它專為消費性智慧型裝置而設計,例如家庭安全攝影機、電視、連網裝置、健身追蹤器、氣候控制系統和嬰兒監視器,它表明連網裝置配備了一組經NIST 批准的安全功能。
如果供應商的產品符合美國國家標準與技術研究院(NIST) 的網路安全標準,他們將在其產品上貼上網路信任標誌。這些標準包括使用獨特且強大的預設密碼、軟體更新、資料保護和事件檢測功能。
消費者可以掃描Cyber Trust Mark 標籤旁邊的二維碼,獲取更多安全信息,例如更改預設密碼的說明、安全配置設備的步驟、自動更新的詳細信息(包括非自動更新時如何訪問)、產品的最低支援期限,以及製造商不提供設備更新時的通知。
美國Cyber Trust Mark 樣本(桑迪亞國家實驗室)
拜登政府週二表示:“美國人擔心越來越多的犯罪分子遠程入侵家庭安全系統解鎖門鎖,或惡意攻擊者利用不安全的家用攝影機非法記錄對話。”
「白宮發起了這項兩黨合作,旨在教育美國消費者,讓他們能夠輕鬆地評估此類產品的網路安全性,並激勵公司生產更多網路安全設備,就像EnergyStar 標籤對能源效率的作用一樣。
「該計劃將於2025 年開放:公司很快就能提交其產品進行測試以獲得標籤,百思買和亞馬遜等公司將重點介紹貼有標籤的產品,消費者可以在貨架上尋找帶有信任標誌的產品。
該計畫於2023 年7 月推出,當時亞馬遜、Google、百思買、LG Electronics USA、羅技和三星電子等主要電子、家電和消費品製造商宣布參與。
在過去的18 個月裡,FCC 委員一致批准了該計劃。他們還通過了最終規則和Cyber Trust Mark 認證產品的商標、獨特的盾牌標誌。
2024 年12 月,FCC 宣布批准11 家公司網路安全標籤管理員,負責該計畫的日常管理並認證美國網路信任標誌標籤的使用情況。
「該標誌還將告知消費者公司是否計劃透過軟體更新為產品提供支援以及支援多長時間,」消費者報告技術政策總監賈斯汀布魯克曼週二表示。 “雖然是自願的,但消費者報告希望製造商能夠申請該標誌,並希望消費者在獲得該標誌時能夠留意它。”