IoT Security Foundation zahájila certifikační program, než to bylo možné …
Britská nadace IoT Security Foundation uzavřela partnerství s konsorciem IAMSE Consortium za účelem vývoje certifikačního programu pro produkty nad rámec potenciální legislativy.
Celkem bylo vytvořeno 30 ovládacích prvků, které zajišťují minimální marži kybernetické bezpečnosti, kterou výrobci snadno a levně implementují.
Partneři vytvořili síť vnitrostátních orgánů zmocněných schvalovat různé kontroly. Pokud žadatel projde kontrolami, bude mu vydáno osvědčení s právem na zobrazení značky na marketingových materiálech prokazující, že produkt splňuje minimální standard.
John Moor, výkonný ředitel IoT Security Foundation, řekl:
„Zabezpečení internetu věcí je pro výrobce velkou výzvou, protože kromě čistě technických kontrol je třeba zvážit mnoho faktorů. To může být nepříjemné, ale odborníci v této oblasti vědí, že mnoha rizikům se lze vyhnout pomocí několika promyšlených opatření.
Cílem tohoto schématu je být jednoduché, levné a řešit mnoho běžných zranitelností, které dnes ještě vidíme. Jsme hrdí na to, že spolupracujeme s konsorciem IASME, které nám pomáhá plnit naše poslání „zabezpečit připojení“.
Zabezpečení je nejnaléhavějším problémem zařízení IoT. Kromě touhy prodávat produkty před konkurencí je rychlé šíření zařízení po celém světě receptem na katastrofu.
Dr. Emma Philpott MBE říká: „Díky naší práci s Cyber Essentials jsme viděli sílu správného zvládnutí základů. Chtěli jsme udělat totéž pro IoT a vytvořit plán, který spotřebitelům poskytuje záruky a je atraktivní pro podnikání.
“Spolupracovali jsme s IoT Security Foundation na vytvoření plánu, který to dělá na základě zvážení okamžitých potřeb a předvídání právních změn, které pravděpodobně nastanou, až přijde čas.”
Zařízení IoT jsou jedním z hlavních cílů hackerů kvůli jejich slabému zabezpečení a široké distribuci. Už jsme viděli, že botnety, jako je Mirai, využívají zařízení IoT k provádění ničivých DDoS útoků s rekordním objemem provozu.
Naštěstí díky nadpisům těchto událostí si spotřebitelé více uvědomovali kontrolu zabezpečení svých zařízení. Doposud neexistovala žádná kvalitní značka podobná značce Red Tractor podle britských standardů pro potraviny a farmy.
Nedávná zpráva Internet Community Community zdůraznila „příležitost důvěry“, která nabízí výrobcům možnost odlišit své produkty a získat výhodu nad svými konkurenty, což ukazuje, že byly podniknuty kroky k zajištění vysokých standardů zabezpečení.
Dr. “Jak se mění prostředí hrozeb, těšíme se na zdokonalení plánu a vytvoření dalších plánů s přísnějšími kontrolami požadovanými mimo spotřebitelský trh,” řekl Philpott.
V říjnu 2018 vláda Spojeného království zveřejnila dobrovolný kodex postupů pro zabezpečení IoT pro spotřebitele. V květnu 2019 vláda oznámila legislativní plány na implementaci základních úrovní kybernetické bezpečnosti v zařízeních IoT.
I když je certifikace v současné době volitelná, zdá se, že prostředí se v blízké budoucnosti změní, nejen ve Velké Británii.
Získání bezpečnostní certifikace od IoT Security Foundation vám pomůže připravit se na budoucí právní požadavky, chránit zákazníky a mít obchodní výhodu odlišování se od konkurence v zásadní oblasti.
Další informace o schématu certifikace zabezpečení IoT najdete zde.
Chcete slyšet od lídrů oboru diskutovat o podobných tématech? Zúčastněte se 5G Expo, IoT Tech Expo, Blockchain Expo, AI & Big Data Expo a Cyber Security & Cloud Expo World Series s akcemi, které se budou konat v Silicon Valley, Londýně a Amsterdamu.
