在大盛行引起的销售激增之后,英国政府方案引入旨在维护物联网设备的法令。
随着越来越多的人在家工作和娱乐,许多人已经在智能设备进步行了投资,以提高工作效率并让日子更轻松。事实上,英国政府托付的调查数据显示,自大盛行开端以来,几乎一半(49%)的英国居民购买了物联网设备。
国家网络安全中心技能总监IanLevy博士说:“顾客越来越依赖于工作和家庭中的连网产品。新冠肺炎大盛行只是加速了这一趋势,虽然这些设备的制造商正在逐渐改善安全性,但还不够好。”
“DCMS(数字化、文明、媒体和体育部)的法规出台建立在《2018年事务守则》和ETSIEN303645的基础上,明确概述了对行业的期望。为了维护顾客和建立整个行业的信任,制造商现在就必须承当职责并关注这些主张。”
物联网设备的快速选用,以及其一般较差的安全性,使它们简单成为黑客的主要进犯目标。
我们已经看到了带有麦克风和摄像头的物联网设备因勒索和诈骗而遭到黑客进犯的事例,还有一些设备被添加到像Mirai和Mozi这样的僵尸网络中,以实施毁灭性的DDoS进犯。
F-Secure首席研讨官MikkoHyppönen在2019年警告说,物联网设备可能是“未来的石棉”。
英国政府不想像处理石棉那样,处理广泛选用物联网设备后的后果,而是期望更早地进行干预。
一些新的拟议法令包含以下要求:
▲在销售点,客户会被告知智能设备接纳安全软件更新的持续时刻
▲制造商不能运用通用密码,如“password”或“admin”,这一般是默认的,因此很简单猜测
▲制造商需求提供一个公开的联系方式,以便发布发现的缝隙。
数字基础设施部长马特·沃曼(MattWarman)说:“我们正在修改法令,以保证顾客在购买之前知道产品支撑重要安全更新的持续时刻,并经过制止运用简单猜到的默认密码,以使设备更难被破解。”
“这些改革得到了世界各地科技协会的支撑,这将挫败网络犯罪分子的尽力,并增强我们的使命,以建立更安全的防护体系。”
英国政府方案在议会时刻答应的情况下尽快引入物联网安全立法。