Biden yönetimi bugün akıllı cihazlar için yeni bir siber güvenlik etiketi başlatıyor.
Bir basın toplantısında Federal İletişim Komisyonu (FCC) Başkanı Jessica Rosenworcel, ABD Siber Güven İşareti olarak adlandırılan yeni etiketin, onu taşıyan cihazların Ulusal Standartlar ve Teknoloji Enstitüsü tarafından hazırlanan bir raporda belirlenenlere dayalı güvenlik standartlarını karşıladığını belirteceğini söyledi. (NIST). Gönüllü programın 2024’te yürürlüğe girmesi ve etiketlerin “kısa süre sonra” cihazlara ulaşması bekleniyor.
Biden yönetimi, Salı sabahı Beyaz Saray’dan yaptığı canlı yayınla yeni Cyber Trust logosunu ortaya çıkardı.
Program, akıllı buzdolapları, akıllı mikrodalgalar, akıllı televizyonlar ve akıllı iklim kontrol sistemleri gibi evde yaygın olarak bulunan bağlı cihazları kapsamayı amaçlamaktadır. Ancak duyuru, sertifikasyon ve etiketleme programı kapsamında yer alacak bir cihaz olarak “akıllı fitness takipçilerini” de listeleyerek, genel olarak meydan okunan akıllı ev otomasyonu alanının ötesindeki emelleri öne sürüyor.
Google, Samsung, Logitech, Amazon, Best Buy ve Connectivity Standards Alliance (Matter akıllı ev standardının evi) dahil olmak üzere birçok elektronik, cihaz ve tüketici ürünü üreticisi, perakendecisi ve ticari birliğinden gönüllü destek almaktadır.
Energy Star’ı akıllı cihazların güvenliği için düşünün
Bir basın açıklamasına göre FCC, “güçlü varsayılan parolalar, veri koruma, yazılım güncellemeleri ve olay algılama yetenekleri” gerektireceğini söylediği sertifika ve etiketleme programını önermek için “kablosuz iletişim cihazlarını düzenleme yetkisi altında hareket ediyor”. Rosenworcel bunu, belirli enerji verimliliği standartlarını karşılayan bilgisayarlar veya cihazlar gibi ürünleri ifade eden Energy Star’a benzetmiştir.
Cyber Trust etiketinin iki bölümü vardır: bir ürünün kutusuna damgalanmış bir logo ve alıcıların daha sonra siber güvenlik tehditleri geliştikçe ve yamalara ihtiyaç duyuldukça cihazın hala sertifikalı olduğunu doğrulamak için tarayabilecekleri bir QR kodu.
1/6
Resim: Federal İletişim Komisyonu
Yukarıda Beyaz Saray canlı yayınından bir ekran görüntüsü galerisinde gösterilen Cyber Trust etiketi, özellikle QR kodunu taradıktan sonra bir ton ayrıntı için boşluklara sahiptir. Paketlemede ve çevrimiçi listelemelerde, FCC örneği, hangi sensör verilerinin toplandığı ve hangilerinin paylaşıldığı, ayrıca güvenlik güncellemelerinin nasıl uygulandığı veya ne tür kimlik doğrulamayı desteklediği hakkında hızlı bilgiler gösterdi. QR kodunu tarayarak akıllı telefonunuzda daha da fazla ayrıntı görürsünüz; örneğin, güvenlik güncellemelerini ne kadar süreyle bekleyebileceğinizi içerebilir.
Video ayrıca ne tür verilerin toplandığını, neden toplandığını ve depolanan verilerin sizi tanımlayıp tanımlayamayacağını ve bulutta depolanıp depolanmadığını ve ne tür verilerin depolanıp depolanmadığını sunan satırları da gösterdi. Cihaz üreticisinin verilerinizi paylaşıp satmayacağını mı öğrenmek istiyorsunuz? FCC’nin planına göre bu da açıklanacak. Video, ses, sağlık cihazları ve konum verileri için diğer ilgili sütunlar ve altta toplanan diğer veriler için bir alan gösterilir. Konsept ayrıca, aynı genişletilmiş verileri görmek için çevrimiçi bir listedeki etiketi tıklayan bir kullanıcıyı da gösterdi.
Kıdemli bir FCC yetkilisi, brifingden sonraki Soru-Cevap oturumunda, Komisyonun yıllık yeniden sertifikalandırmaları düşündüğünü, ancak önerilen etiket kural oluşturma sürecinden ve kamuoyu görüşü sürecinden geçtiği için aralıklara henüz karar verilmediğini söyledi. Ulusal güvenlik danışman yardımcısı Anne Neuberger, belgelendirmeyi kimin üstleneceği konusunda Bağlantı Standartları Birliği veya Tüketici Teknolojisi Derneği gibi üçüncü taraf laboratuvarlara düşeceğini söyledi.
Neuberger, etiketin “pazarı tasarım gereği daha güvenli ürünler oluşturmaya yönlendirmek” için gerekli olduğunu, şirketlerin kendilerini böyle bir etiketle farklılaştırabilmelerinin, daha yüksek güvenlik maliyetleriyle kendilerini daha rahat ettirebileceğini söyledi.
Ayrıca, akıllı ev ürünlerinin Cyber Trust etiketlerini korumak için gerektiğinde güvenlik yamaları yayınlamaya devam etmesi gerekeceğinden, programın hesap verebilirliği artırmaya yardımcı olacağını söyledi. Neuberger bir röportajda söyledi Sınır her zaman “yeni bir sıfır gün” olacağını, bunu “zahmetli” olarak nitelendirdiğini, istihbarat topluluğunun şirketlere yönelik bir IoT güvenlik açığını ifşa ettiğinde, bu ürünlerle işlerinin bittiğini ve bir yama.
Röportaj sırasında Neuberger, FCC’nin Cyber Trust etiketleme programı kapsamında neyi “IoT ürünü” olarak değerlendireceği sorulduğunda NIST raporuna işaret etti. Esasen, NIST’e göre, bir “sensör veya aktüatöre” sahip ağa bağlı herhangi bir cihaz bir “IoT cihazı” olarak kabul edilebilirken, bu cihazın tamamı – ilgili uygulama, bulut arka ucu ve gerekli ısmarlama merkezler – “IoT ürünü” olarak kabul edildi.
Bununla birlikte, herhangi bir cihazla ilişkili olmayan Zigbee ve Z-Wave hub’ları gibi ayrı ağ cihazları, bunun yerine, raporun bir parçası olarak incelenmeyen Wi-Fi yönlendiricileri ile bir araya getirildi. NIST, hedeflenen evlerde gizli dinleme, parola hırsızlığı ve diğer alçakça faaliyetlere yönelik riskler göz önüne alındığında, tüketici sınıfı yönlendiricilerin siber güvenlik gereksinimlerini bir öncelik olarak tanımlıyor. Komisyonun, yönlendiricilerin siber güvenlik gereksinimlerini etiketleme programına dahil edebilmek için bu işi 2023’ün sonuna kadar tamamlaması bekleniyor.
Şimdiye kadar yönetim, bugünkü duyuruyu desteklemek için aşağıdaki “katılımcıları” listeliyor:
Amazon, Best Buy, Carnegie Mellow University, CyLab, Cisco Systems, Connectivity Standards Alliance, Consumer Reports, Consumer Technology Association, Google, Infineon, the Information Technology Industry Council, IoXT, KeySight, LG Electronics USA, Logitech, OpenPolicy, Qorvo, Qualcomm , Samsung, UL Solutions, Yale ve August US
Güncelleme 18 Temmuz 11:55 ET: Katma cıvıldamak Ve bağlantı Beyaz Saray basın açıklamasına bir bağlantının yanı sıra canlı yayın. Ayrıca birkaç varyantta Siber Güven İşaretinin bir görüntüsü eklendi. Son olarak, etiket hakkında daha fazla ayrıntı ve bir ekran görüntüsü galerisi ile güncellendi.
