ETSI выпустил первый глобальный стандарт безопасности для потребительского IoT

Технический комитет Европейского института телекоммуникационных стандартов (ETSI) по кибербезопасности выпустил стандарт кибербезопасности в Интернете вещей TS 103 645. Документ устанавливает базовый уровень безопасности для потребительских продуктов, подключенных к Интернету, и закладывает основу для будущих схем сертификации IoT.

Кибербезопасность подключенных домашних приборов становится все более серьезной проблемой. Люди доверяют свои личные данные растущему числу устройств и сервисов. Продукты и устройства, которые традиционно работали в автономном режиме, теперь подключаются к Сети и нуждаются в защите от киберугроз. Плохо защищенные продукты угрожают конфиденциальности потребителя, а некоторые устройства используются для запуска крупномасштабных DDoS-атак. Новая спецификация ETSI призвана решить эти проблемы.  

«Потенциальные преимущества IoT будут достигнуты только в том случае, если продукты и услуги будут надежны, конфиденциальны и безопасны. Мы внести вклад в разработку стандарта, который фокусируется на технических и организационных элементах управления, которые наиболее важны для устранения значительных и широко распространенных недостатков безопасности. Он должен стать вехой как для потребителей, так и для отрасли», - комментирут Стивен Рассел, генеральный секретарь ANEC, организации, представляющей интересы потребителей в области стандартизации, и член ETSI.

TS 103 645 требует от разработчиков отказаться от использования универсальных паролей по умолчанию, которые стали источником многих проблем безопасности. Он также предписывает соблюдение политики раскрытия уязвимостей, чтобы позволить исследователям безопасности и другим лицам сообщать о проблемах.

ETSI - некоммерческая организация по стандартизации в телекоммуникационной промышленности (изготовители оборудования и операторы сетей) в Европе. ETSI отвечает за стандартизацию информационных и телекоммуникационных технологий в пределах Евросоюза. ETSI была стандартизирована система сотовой связи GSM. В организацию входят более 850 членов из 64 стран мира - крупных и мелких частных компаний, исследовательских структур, ученых, правительственных и общественных организаций.