Белый дом и FCC прилагают усилия по добавлению защитных меток на подключенные устройства

КТоня Райли

18 июля 2023 г.

Белый дом и Федеральная комиссия по связи во вторник объявили о программе сертификации и маркировки кибербезопасности, призванной облегчить американцам оценку безопасности подключенных домашних устройств.

Программа US Cyber ​​Trust Mark будет применяться к «умным» подключенным к Интернету устройствам, от радионянь до фитнес-трекеров, которые стали популярными целями для хакеров из-за слабых отраслевых стандартов безопасности, и программа Байдена надеется изменить ситуацию.

«Мы видим риски, которые представляют собой злоумышленники, и мы действительно понимаем острую необходимость защиты устройств, на которые мы полагаемся», — сказала Энн Нойбергер, заместитель советника по национальной безопасности по кибербезопасности и новым технологиям.

Устройства, соответствующие добровольным рекомендациям по кибербезопасности, будут отмечены логотипом программы, который будет включать QR-код, ведущий к реестру сертифицированных устройств, и информацию о безопасности программ.

Программа будет основана на рекомендациях Национального института стандартов и технологий по кибербезопасности, включая требования к уникальным и надежным паролям по умолчанию, защите данных, обновлениям программного обеспечения и возможностям обнаружения инцидентов. Официальные лица отметили, что эта программа аналогична программе маркировки Energy Star, которую Агентство по охране окружающей среды и Министерство энергетики осуществляют с целью повышения энергоэффективности.

«Цель состоит в том, чтобы сделать это тем, что потребители ищут на рынке и что производители продуктов хотят использовать», — сказала председатель FCC Джессика Розенворсель.

В рамках программы NIST также определит конкретные требования к кибербезопасности для маршрутизаторов потребительского уровня, еще одной частой цели хакеров. Ожидается, что о требованиях будет сообщено в FCC к концу года. Министерство энергетики проведет исследование и разработает требования к маркировке кибербезопасности для интеллектуальных счетчиков и инверторов мощности.

Инициатива была анонсирована на семинаре с участием лидеров отрасли и правительственных чиновников прошлой осенью, о чем впервые сообщил CyberScoop. Белый дом первоначально заявил, что рассчитывает представить свой первый набор стандартов программы весной 2023 года.

FCC будет искать общественное мнение по программе, запуск которой ожидается в 2024 году. При разработке правил будет изучена, какая ответственность может возникнуть для производителей, участвующих в программе, которые не соблюдают стандарты, сообщил журналистам высокопоставленный представитель FCC.

В число производителей и розничных продавцов, объявивших о поддержке программы, входят Amazon, Best Buy, Google, LG Electronics USA, Logitech и Samsung.