FCC برچسب های داوطلبانه اعتماد سایبری را برای محصولات IoT مصرف کننده تأیید می کند

کمیسیون ارتباطات فدرال (FCC) یک برنامه برچسب‌گذاری داوطلبانه امنیت سایبری را برای محصولات اینترنت اشیا (IoT) برای مصرف کنندگان اجرا خواهد کرد.

At جلسه علنی امروز آن، کمیسیون به اتفاق آرا به تصویب این برنامه رای داد که به تولیدکنندگان اینترنت اشیا اجازه می دهد سیلی بزنند. علائم گواهی اعتماد سایبری ایالات متحده روی محصولاتی که حداقل معیارهای مشخص شده توسط موسسه ملی استاندارد و فناوری (NIST) را برآورده می کنند.

علائم - به علاوه کدهای QR مرتبط، پیوند به ثبت محصولات با اطلاعات امنیتی دقیق تر در مورد محصولات سازگار - مشتریان را قادر می سازد تا خریدهای آگاهانه تری انجام دهند و شرکت ها محصولات خود را از رقبا متمایز کنند.

با گسترش محصولات در دسترس، حتی برای آگاه ترین مصرف کننده نیز چالش برانگیز است که با اطمینان قابلیت های امنیت سایبری هر دستگاه خاصجفری استارکس، کمیسر FCC، در جلسه آزاد گفت، و اطمینان داد که «کمک در راه است، از امروز شروع می‌شود».

آنچه تولیدکنندگان باید بدانند

معیارهای فنی لازم برای به دست آوردن یک برچسب شغلی خوب در تعریف شده است گزارش داخلی NIST 8425.

دستگاه های تایید شده باید دارای یک شناسه منحصر به فرد و یک موجودی تمام اجزای آن.

آنها باید پیکربندی‌های انعطاف‌پذیر، قابلیت بازگردانی به تنظیمات کارخانه ایمن و مکانیسم‌هایی داشته باشند تا اطمینان حاصل شود که تنظیمات فقط توسط افراد، سرویس‌ها یا اجزای مجاز قابل تغییر هستند.

آنها به حفاظت کامل برای ذخیره و انتقال داده ها و توانایی پاک کردن اطلاعات شخصی حساس نیاز دارند.

آنها باید کنترل های دسترسی سختگیرانه و مکانیسم هایی برای به روز رسانی ایمن و سریع نرم افزار را اجرا کنند.

و در نهایت، آن‌ها باید بتوانند اطلاعاتی را که می‌تواند برای شناسایی حوادث امنیت سایبری که بر اجزای آن‌ها تأثیر می‌گذارد، و همچنین داده‌هایی که ذخیره و منتقل می‌کنند، ضبط و ضبط کنند.

آیا استیکر تاثیری خواهد داشت؟

در حالی که این برنامه کاملا اختیاری است، تعدادی از شرکت های فناوری بزرگ - از جمله آمازون، بست بای، گوگل، ال جی، لاجیتک و سامسونگ - قبلا حمایت خود را از قبل اعلام کرده بودند. اولین بار در سال 2023 اعلام شد.

با این حال، فقط زمان نشان می دهد که آیا مصرف کنندگان به اندازه کافی شرکت ها را تشویق می کنند تا با رای دادن با جیب خود به این نشان دست یابند. با جایی در شمال 10 میلیارد محصول اینترنت اشیا انتظار می رود در چند سال آینده قفسه های جهانی را ترک کنند، مطمئناً این فرصت را خواهند داشت که این کار را انجام دهند.

پاتریک گیلسپی، رهبر OT در GuidePoint Security می‌گوید: «احتمالاً مقدار زیادی از آن به قیمت تمام می‌شود. شرکت‌ها برای رعایت کردن باید خط‌مشی‌ها و رویه‌هایی را ایجاد کنند، باید به هر کنترلی پایبند باشند و سپس احتمالاً باید یک شرکت شخص ثالث را برای آزمایش بخواهند تا مطمئن شوند که عملکردهای کنترل‌های اداری کار می‌کنند. همانطور که در نظر گرفته شده است، و همچنین اینکه هر گونه ارتباط به و از دستگاه رمزگذاری شده است و توسط هیچ کس در شبکه بی سیم قابل دسترسی نیست."

او حدس می‌زند: «بنابراین، برای یک دستگاه اینترنت اشیا بسیار ارزان – فرض کنید ۱۰۰ دلار – اگر این هزینه را ۱۰ درصد افزایش دهد، مصرف‌کنندگان احتمالاً ۱۱۰ دلار برای این امنیت اضافی می‌پردازند». حالا اگر قیمت را دو برابر کند و به 100 دلار برساند…

• محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
• PlatoData.Network Vertical Generative Ai. به خودت قدرت بده دسترسی به اینجا.
• PlatoAiStream. هوش وب 3 دانش تقویت شده دسترسی به اینجا.
• PlatoESG. کربن ، CleanTech، انرژی، محیط، خورشیدی، مدیریت پسماند دسترسی به اینجا.
• PlatoHealth. هوش بیوتکنولوژی و آزمایشات بالینی. دسترسی به اینجا.
• منبع: https://www.darkreading.com/ics-ot-security/fcc-approves-voluntary-cyber-trust-labels-iot-products