美國聯(lián)邦通訊委員會(FCC)公開投票正式通過了物聯(lián)網(wǎng)安全標(biāo)簽計劃(Cybersecurity Labeling Program),在該計劃下,符合相關(guān)條件的消費物聯(lián)網(wǎng)產(chǎn)品將被賦予網(wǎng)絡(luò)安全標(biāo)識標(biāo)簽(Cyber Trust Mark),方便消費者根據(jù)產(chǎn)品安全信息做出購買決策,同時安全可信產(chǎn)品在市場上具有差異化優(yōu)勢,激勵物聯(lián)網(wǎng)產(chǎn)品制造商推出符合更高安全標(biāo)準(zhǔn)的產(chǎn)品。
FCC在新聞稿中提到,物聯(lián)網(wǎng)安全標(biāo)簽計劃主要關(guān)注點包括:
1.美國網(wǎng)絡(luò)安全標(biāo)識的logo將首先出現(xiàn)在符合該計劃網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的無線消費物聯(lián)網(wǎng)產(chǎn)品上;
2.網(wǎng)絡(luò)安全標(biāo)識logo會同時配套一個二維碼,消費者通過掃碼可以便捷了解產(chǎn)品安全的細節(jié),例如產(chǎn)品支持期限、軟件是否打補丁、安全更新是否是自動等;
3.物聯(lián)網(wǎng)安全標(biāo)簽計劃是一個自愿性項目,該項目依賴公共部門和私營機構(gòu)共同合作來推進,F(xiàn)CC會進行統(tǒng)一監(jiān)管并授權(quán)第三方標(biāo)簽管理機構(gòu)推進日常事務(wù),例如對產(chǎn)品安全進行評估、授權(quán)適用標(biāo)簽和消費者教育等;
4.物聯(lián)網(wǎng)產(chǎn)品安全的復(fù)合性測試將由授權(quán)實驗室進行;
5.適用于該計劃的典型產(chǎn)品包括家庭安防攝像頭、聲控購物設(shè)備、聯(lián)網(wǎng)家電、健身***、**門開關(guān)、嬰兒監(jiān)視器等。
FCC還提到,該機構(gòu)還會就其他潛在需披露信息的要求繼續(xù)征求公眾意見,例如產(chǎn)品相關(guān)軟件或固件是否在那些對美國有安全隱患的國家開發(fā),或者由這些國家的企業(yè)開發(fā),以及產(chǎn)品收集的客戶數(shù)據(jù)是否會發(fā)送到位于這些國家的服務(wù)器。
FCC引用第三方研究機構(gòu)數(shù)據(jù),僅在2021年前半年,針對物聯(lián)網(wǎng)設(shè)備的攻擊就超過15億次。FCC預(yù)計到2030年物聯(lián)網(wǎng)設(shè)備將超過250億臺。因此,物聯(lián)網(wǎng)安全標(biāo)簽計劃可以為消費者帶來潛在的巨大利益。
美國物聯(lián)網(wǎng)安全標(biāo)簽計劃的主要內(nèi)容:
這項計劃旨在提高物聯(lián)網(wǎng)設(shè)備的安全性,保護消費者免受網(wǎng)絡(luò)安全威脅。
根據(jù)該計劃,符合特定網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的物聯(lián)網(wǎng)設(shè)備將可以貼上“網(wǎng)絡(luò)安全信任標(biāo)簽”。這個標(biāo)簽將展示在產(chǎn)品的外部或包裝上,以表明該產(chǎn)品已經(jīng)通過了網(wǎng)絡(luò)安全認證。消費者可以通過掃描標(biāo)簽上的二維碼,獲取關(guān)于產(chǎn)品網(wǎng)絡(luò)安全性能的詳細信息,例如支持期限、軟件補丁和安全更新的推送情況等。
這項計劃的實施將有助于消費者在購買決策中納入網(wǎng)絡(luò)安全因素,通過區(qū)分市場上的產(chǎn)品安全級別,激勵物聯(lián)網(wǎng)制造商提高產(chǎn)品安全性。同時,這也將促進物聯(lián)網(wǎng)行業(yè)的健康發(fā)展,推動物聯(lián)網(wǎng)技術(shù)的廣泛應(yīng)用。
需要注意的是,雖然這項計劃已經(jīng)得到了批準(zhǔn),但具體的實施細節(jié)和認證標(biāo)準(zhǔn)可能還需要進一步制定和完善。此外,制造商也需要積極響應(yīng)該計劃,加強產(chǎn)品設(shè)計和生產(chǎn)過程中的網(wǎng)絡(luò)安全保障,以確保其產(chǎn)品能夠符合認證標(biāo)準(zhǔn)并貼上信任標(biāo)簽。
FCC 24-26通知原文:
https://docs.fcc.gov/public/attachments/FCC-24-26A1.pdf
美國FCC批準(zhǔn)了物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò)安全信任標(biāo)簽認證計劃就講到這里了。藍亞技術(shù)是FCC認證機構(gòu),有需要可以聯(lián)系我們獲取詳細資料~