v
美國(guó)聯(lián)邦通信委員會(huì)(FCC)已批準(zhǔn)為聯(lián)網(wǎng)的“智能設(shè)備”,即消費(fèi)物聯(lián)網(wǎng)(IoT)產(chǎn)品創(chuàng)建自愿性標(biāo)簽的方案。當(dāng)智能聯(lián)網(wǎng)設(shè)備滿足由美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)制定的嚴(yán)格的網(wǎng)絡(luò)安全要求時(shí),將被允許在產(chǎn)品上使用“美國(guó)網(wǎng)絡(luò)信任標(biāo)志 U.S Cyber Trust Mark”。這種自愿性標(biāo)簽方案類似于目前應(yīng)用于節(jié)能電器的“能源之星”標(biāo)簽方案。
據(jù)美國(guó)聯(lián)邦通信委員會(huì)稱,推出“網(wǎng)絡(luò)信任標(biāo)簽方案” 的目的旨在幫助消費(fèi)者在購(gòu)買互聯(lián)網(wǎng)設(shè)備時(shí)可以基于足夠明確的信息做出購(gòu)買選擇,同時(shí)也對(duì)那些滿足更高網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制造商提供激勵(lì)。
網(wǎng)絡(luò)信任標(biāo)簽方案的框架要點(diǎn)和規(guī)則包括:
(1)標(biāo)簽將附有二維碼,消費(fèi)者可以通過掃描二維碼了解產(chǎn)品的安全細(xì)節(jié),例如產(chǎn)品的保障支持期限,以及軟件補(bǔ)丁和安全更新是否自動(dòng)進(jìn)行。
(2)該標(biāo)簽方案依賴于FCC和認(rèn)可的管理機(jī)構(gòu)之間的合作,由FCC提供監(jiān)督,由認(rèn)可的第三方標(biāo)簽管理機(jī)構(gòu)負(fù)責(zé)管理包括評(píng)估產(chǎn)品應(yīng)用,授權(quán)使用標(biāo)簽和對(duì)消費(fèi)者進(jìn)行培訓(xùn)等事務(wù)。
(3)產(chǎn)品符合性測(cè)試將由認(rèn)可的實(shí)驗(yàn)室進(jìn)行。
(4)適合申請(qǐng)網(wǎng)絡(luò)信任標(biāo)簽的產(chǎn)品包括: 家庭安全攝像頭、聲控購(gòu)物設(shè)備、聯(lián)網(wǎng)設(shè)備、健身追蹤器、車庫(kù)開門器和嬰兒監(jiān)視器等。
市場(chǎng)上多數(shù)基于無線網(wǎng)絡(luò)通訊的消費(fèi)物聯(lián)網(wǎng)產(chǎn)品都由基于不同技術(shù)的各種設(shè)備組成,這些設(shè)備各有自身的一套網(wǎng)絡(luò)安全挑戰(zhàn)。
據(jù)第三方估計(jì),僅在2021年的上半年,針對(duì)物聯(lián)網(wǎng)設(shè)備的攻擊就超過15億次。其他機(jī)構(gòu)估計(jì),到2030年,將有超過250億個(gè)連接的物聯(lián)網(wǎng)設(shè)備投入使用。