В Великобритании вышло официальное руководство по безопасности бытовых IoT-устройств
Прослушать текстВ Великобритании вышло официальное
руководство для вендоров по безопасности бытовых устройств Интернета вещей, пишет Securitylab.
Руководство в рамках государственной инициативы по усилению безопасности умных устройств подготовили Министерство цифровых технологий, культуры, СМИ и спорта и Национальный центр кибербезопасности. Документ предназначен для производителей таких потребительских IoT-устройств, как таких как умные дверные замки, системы сигнализации, камеры видеонаблюдения, игрушки и т.д. Документ уже приняли HP и Hive Centrica.
В руководство включены 13 отдельных мер безопасности. Кроме того, компаниям рекомендуется обеспечить надежное хранение данных, регулярно выпускать обновления программного обеспечения, требовать от пользователей установки надежных паролей, упростить процесс удаления данных и сброса настроек устройств, принять политику раскрытия уязвимостей и пр.
Напомним, недавно закон о кибербезопасности устройств Интернета вещей был принят в штате Калифорния. BBC приводит мнение ИБ-эксперта Кена Мунро, который отмечает, что британское руководство является более детализированным и в большей степени затрагивает цепочку поставок. Специалист считает, что в документ следует добавить еще несколько пунктов, например, гарантию возврата покупателем небезопасного устройства и обязательство продавцов отказываться от реализации уязвимых устройств.
Подписаться на новости
Руководство в рамках государственной инициативы по усилению безопасности умных устройств подготовили Министерство цифровых технологий, культуры, СМИ и спорта и Национальный центр кибербезопасности. Документ предназначен для производителей таких потребительских IoT-устройств, как таких как умные дверные замки, системы сигнализации, камеры видеонаблюдения, игрушки и т.д. Документ уже приняли HP и Hive Centrica.
В руководство включены 13 отдельных мер безопасности. Кроме того, компаниям рекомендуется обеспечить надежное хранение данных, регулярно выпускать обновления программного обеспечения, требовать от пользователей установки надежных паролей, упростить процесс удаления данных и сброса настроек устройств, принять политику раскрытия уязвимостей и пр.
Напомним, недавно закон о кибербезопасности устройств Интернета вещей был принят в штате Калифорния. BBC приводит мнение ИБ-эксперта Кена Мунро, который отмечает, что британское руководство является более детализированным и в большей степени затрагивает цепочку поставок. Специалист считает, что в документ следует добавить еще несколько пунктов, например, гарантию возврата покупателем небезопасного устройства и обязательство продавцов отказываться от реализации уязвимых устройств.
Обсудить
Назад
