ABD hükümeti akıllı cihazlar için siber güvenlik güvenlik etiketini başlattı


ABD Siber Güven Markası

​Bugün Beyaz Saray, internete bağlı tüketici cihazları için yeni bir siber güvenlik güvenlik etiketi olan ABD Siber Güven İşaretinin lansmanını duyurdu.

Bu yılın sonlarında ABD’de satılan akıllı ürünlerde yer alacak olan Cyber ​​Trust Mark etiketi, Amerikalı tüketicilerin satın almak istedikleri cihazların evlerine kurulumunun güvenli olup olmadığını belirlemelerine yardımcı olacak.

Ev güvenlik kameraları, TV’ler, internete bağlı cihazlar, fitness takipçileri, iklim kontrol sistemleri ve bebek monitörleri gibi tüketiciye yönelik akıllı cihazlar için tasarlanmıştır ve internete bağlı cihazın NIST tarafından onaylanmış bir dizi güvenlik özelliğiyle birlikte geldiğinin sinyalini verir. .

Satıcılar, Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) siber güvenlik kriterlerini karşılamaları durumunda ürünlerini Cyber ​​Trust Mark logosuyla etiketleyeceklerdir. Bu kriterler arasında benzersiz ve güçlü varsayılan şifrelerin kullanılması, yazılım güncellemeleri, veri koruma ve olay tespit yetenekleri yer alır.

Tüketiciler, varsayılan şifreyi değiştirme talimatları, cihazı güvenli bir şekilde yapılandırma adımları, otomatik güncellemelerle ilgili ayrıntılar (otomatik değilse bunlara nasıl erişileceği dahil) gibi ek güvenlik bilgileri için Cyber ​​Trust Mark etiketlerinin yanında bulunan QR kodunu tarayabilir. ), ürünün minimum destek süresi ve üreticinin cihaz için güncelleme sunmaması durumunda bir bildirim.

ABD Siber Güven Markası örneği
ABD Siber Güven Markası örneği (Sandia Ulusal Laboratuvarları)

Biden yönetimi, “Amerikalılar, kapıların kilidini açmak için ev güvenlik sistemlerine uzaktan giren suçluların veya konuşmaları yasadışı bir şekilde kaydetmek için güvenli olmayan ev kameralarına giren kötü niyetli saldırganların artmasından endişe ediyor” dedi. söz konusu Salı günü.

“Beyaz Saray, Amerikalı tüketicileri eğitmek ve onlara bu tür ürünlerin siber güvenliğini değerlendirmeleri için kolay bir yol sağlamak ve ayrıca şirketleri daha siber güvenlikli cihazlar üretmeye teşvik etmek için bu iki partili çabayı başlattı. [sic]Tıpkı EnergyStar etiketlerinin enerji verimliliği için yaptığı gibi.

“Program 2025’te işletmeye açılacak: şirketler yakında ürünlerini etiket kazanmak için teste sunabilecek, BestBuy ve Amazon gibi şirketler etiketli ürünleri ön plana çıkaracak ve tüketiciler raflarda Güven İşareti taşıyan ürünleri arayabilecekler .”

Program, Temmuz 2023’te Amazon, Google, Best Buy, LG Electronics USA, Logitech ve Samsung Electronics gibi büyük elektronik, cihaz ve tüketici ürünleri üreticilerinin katılımlarını duyurmasıyla açıklandı.

Son 18 ayda, FCC Komisyon Üyeleri oybirliğiyle programa izin verdi. Ayrıca Cyber ​​Trust Mark sertifikalı ürünler için nihai kuralları ve ticari markalı, farklı kalkan logosunu da benimsediler.

Aralık 2024’te FCC, programın günlük yönetiminden sorumlu olan ve ABD Siber Güven İşareti etiketinin kullanımını onaylayan 11 şirketin Siber Güvenlik Etiketi Yöneticileri olarak onaylandığını duyurdu.

Tüketici Raporları Teknoloji Politikası Direktörü Justin Brookman Salı günü yaptığı açıklamada, “Bu işaret aynı zamanda tüketicilere, bir şirketin yazılım güncellemeleriyle ürünün arkasında kalmayı planlayıp planlamadığını ve ne kadar süre boyunca desteklemeyi planladığını da bildirecek.” dedi.

“Tüketici Raporları, isteğe bağlı olmakla birlikte, üreticilerin bu marka için başvuruda bulunacağını ve tüketicilerin bu marka mevcut olduğunda onu arayacağını umuyor.”



Source link