美国联邦通信委员会 (FCC) 将为消费者推出一项针对物联网 (IoT) 产品的自愿网络安全标签计划
At 今天的公开会议,委员会一致投票批准了该计划,这将让物联网制造商一巴掌 美国网络信任认证标志 符合美国国家标准与技术研究所 (NIST) 规定的某些最低标准的产品。
这些标记加上相关的二维码,链接到产品注册中心,其中包含有关合规产品的更详细的安全信息,将使客户能够做出更明智的购买,并使公司能够将自己的产品与竞争对手区分开来。
“随着可用产品的激增,即使是最了解情况的消费者也很难自信地识别出 任何给定设备的网络安全能力”,联邦通信委员会委员杰弗里·斯塔克斯在公开会议上表示,并保证“从今天开始,援助即将到来。”
制造商需要了解什么
获得良好工作标签所需的技术标准定义在 NIST 内部报告 8425.
批准的设备需要有唯一的标识和 所有组件的库存.
他们需要具有灵活的配置、恢复到安全出厂设置的能力以及确保设置只能由授权个人、服务或组件更改的机制。
他们需要对数据存储和传输进行彻底的保护,并能够删除敏感的个人信息。
他们需要实施严格的访问控制以及安全、及时的软件更新机制。
最后,他们需要能够捕获和记录可用于检测影响其组件的网络安全事件以及其存储和传输的数据的信息。
贴纸会有影响吗?
虽然该计划完全是可选的,但包括亚马逊、百思买、谷歌、LG、罗技和三星在内的许多主要科技公司在推出时就已经表示了支持。 首先在2023上宣布.
不过,只有时间才能证明消费者是否会充分激励企业通过掏腰包投票来获得徽章。与北方某处 10亿个物联网产品 预计在未来几年内将在全球范围内下架,他们肯定有机会这样做。
GuidePoint Security 的 OT 主管 Patrick Gillespie 表示:“其中很大一部分可能会归结为成本。” “为了遵守规定,公司必须制定政策和程序,需要遵守每项控制措施,然后他们可能还需要第三方公司进行测试,以确保管理控制功能正常运行正如预期的那样,并且与设备之间的任何通信都经过加密,无线网络上的任何人都无法访问。”
“因此,对于一个相当便宜的物联网设备——假设是 100 美元——如果成本增加 10%,消费者可能会为额外的安全性支付 110 美元,”他猜测。 “现在,如果价格翻倍达到 200 美元……”
- :是
- :不是
- 100
- 7
- a
- 对,能力--
- Able
- 关于
- ACCESS
- 访问
- 坚持
- 行政
- 影响
- 所有类型
- 让
- 已经
- 还
- Amazon
- an
- 和
- 公布
- 任何
- 批准
- 保健
- AS
- 相关
- At
- 授权
- 可使用
- 背部
- BE
- 最佳
- Best Buy
- 亿
- 建立
- 购买
- by
- CAN
- 能力
- 捕获
- 一定
- 当然
- 证书
- 挑战
- 变
- 廉价
- 代码
- 如何
- 未来
- 佣金
- 专员
- 通信
- 公司
- 公司
- 竞争
- 兼容
- 执行
- 组件
- 信心十足地
- 消费者
- 消费者
- 控制
- 控制
- 价格
- 标准
- 合作伙伴
- 网络
- 网络安全
- data
- 数据存储
- 定义
- 详细
- 检测
- 设备
- 设备
- 区分
- do
- 双打
- 向下
- 每
- enable
- 加密
- 确保
- 完全
- 甚至
- 预期
- 表示
- 额外
- 工厂
- FCC
- 联邦
- 美国联邦通信委员会
- 少数
- 终于
- 柔软
- 针对
- 止
- 功能
- 得到
- 特定
- 在全球范围内
- 非常好
- 好工作
- 谷歌
- 有
- he
- 帮助
- HTTPS
- 鉴定
- 鉴定
- if
- 影响力故事
- 实施
- in
- 激励
- 包含
- 增加
- 个人
- 信息
- 通知
- 研究所
- 拟
- 内部
- 网络
- 物联网
- 物联网
- 物联网设备
- IT
- 它的
- 工作
- JPG
- 知道
- 标签
- 标签
- 铅
- 离开
- 让
- LG
- 链接
- ll
- 罗技 (Logitech)
- 占地
- 主要
- 使
- 制造商
- 机制
- 满足
- 会议
- 最低限度
- 更多
- 最先进的
- National
- 必要
- 需求
- 网络
- NIST
- 北
- 现在
- 数
- 获得
- of
- on
- 仅由
- 到
- 打开
- ZAP优势
- or
- ot
- 输出
- 超过
- 帕特里克
- 个人
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 加
- 口袋
- 政策
- 漂亮
- 车资
- 大概
- 程序
- 产品
- 热销产品
- 曲目
- 国家
- 购买
- QR码
- 记录
- 登记
- 报告
- 恢复
- 卷
- s
- 说
- Samsung
- 对工资盗窃
- 说
- 安全
- 保安
- 敏感
- 特色服务
- 设置
- 设置
- 货架
- 拍击
- So
- 软件
- 某处
- 标准
- 开始
- 存储
- 商店
- 监督
- SUPPORT
- 肯定
- 文案
- 专业技术
- 科技公司
- 展示
- test
- 这
- 其
- 然后
- 他们
- 事
- 第三方
- Free Introduction
- 彻底
- 虽然?
- 次
- 至
- 今晚
- 传输
- 发送
- 信任
- 一致地
- 独特
- 最新动态
- 用过的
- 自愿的
- 投
- 表决
- 是
- 方法..
- 井
- 什么是
- ,尤其是
- 是否
- 这
- 将
- 无线
- 加工
- 年
- YouTube的
- 和风网