美國將於2023年推行面向IoT設備的網絡安全標簽計劃


拜登政府剛剛表示:美國將於2023年開始,為消費級物聯網設備啟動所謂的“網絡安全標簽”計劃,以保護人們免受重大安全風險。近年來,有關IoT設備安全性脆弱的報告屢見報端。最常見的是出廠預設密碼太簡單一致、很容易被僵屍網絡運營者劫持,進而發起導致目標網站或網絡服務離線的互聯網DDos攻擊。

此外黑客能夠將物聯網設備作為滲透進受害者網絡的一個跳板,允許其發動攻擊、或從內部植入惡意軟件。

隨著美國消費者陸續在傢用 IoT 設備中發現潛在安全風險 —— 從路由器 / 智能揚聲器、到互聯網門鎖 / 安防攝像頭 —— 美國政府顯然希望幫助人們更好地解。

受美國環境保護署和能源部聯手推動的“能源之星”(Energy Star)加花的啟發,白宮計劃從明年起敦促“高風險”設備制造商制定類似的物聯網設備標簽計劃。

在周三舉辦國傢安全委員會與消費品協會(CPSC)和設備制造商的會議後,拜登政府的一位高級官員證實此事。

與會人員中包括白宮網絡官員 Anne Neuberger、FCC 主席 Jessica Rosenworcel、國傢網絡總監 Chris Inglis 和參議員 Angus King 。

以及來自 Google、亞馬遜、三星、索尼等科技巨頭的領導人。

該計劃也被白宮官員稱作“能源之星”的“網絡版”,旨在幫助美國消費者辨識相關設備是否符合美國國傢標準與技術研究院(NIST)和聯邦貿易委員會(FTC)制定的一整套網絡安全基礎標準。

盡管細節尚未得到確認,但美國政府已表示會讓事情變得更加簡單。不過在努力獲得全球認可之前,相關標簽將率先在路由器、傢用攝像頭等設備上亮相。

屆時消費者可通過智能手機掃碼解詳情 —— 包括軟件更新策略、數據加密和漏洞修復 —— 而不是隻能看到一張靜態的紙質標簽。


相關推薦

2022-10-18

發一個能效標簽,以控制該行業日益增長的耗電量。根據將於周二宣佈的一份提案草案,歐盟委員會將與國際合作夥伴合作,提出一種分級措施,鼓勵更環保的加密系統,如“權益證明(PoS)”。歐盟還將呼籲各國針對礦商的能源

2022-12-21

再過10天時間,也就是在2022年12月31日,美國主流電信運營商Verizon就會關閉其3G網絡。這一次,Verizon態度很堅定,表示“該日期不會再延長”。至此,美國2G/3G網絡基本“消失殆盡”,AT&T在2022年關閉自傢3G網絡,此前已

2022-09-27

備。(來自:Cloudflare Blog)Graham-Cumming 補充道,其希望從美國本土開始、然後迅速將這項服務推向全球客戶。雖然仍處於早期開發階段,但其已在車輛、支付終端、集裝箱、自動售貨機等工業物聯網領域做好規劃。作為一項基礎

2023-10-27

英國首相蘇納克(RishiSunak)宣佈計劃成立首個人工智能安全研究所。今天早些時候,微軟、Google、OpenAI和Anthropic宣佈為前沿模型論壇提供1000萬美元的基金,以確保安全、負責任地開發生成式人工智能。蘇納克於2023年5月會見人

2022-09-25

繼電腦和手機後,挖礦病毒也盯上IoT設備。無論是智能冰箱、彩電還是洗衣機,但凡有點算力的(物聯網和端側)設備都可能被這種病毒感染,用於挖掘加密貨幣等。AT&TAlienLabs新發現的Linux惡意軟件Shikitega就是一例。相

2024-04-03

中華電信”、“遠傳電信”、“臺灣大哥大”同時宣佈,將於6月30日前關停該地區的3G網絡。這意味著,不支持4G/5G網絡的機型,未來將無法獲得正常的移動通信服務。而在中國大陸地區,近年運營商也一直在陸續清退3G網絡,4G

2022-08-19

據外媒報道,Google雲(GoogleCloud)本周宣佈將於2023年8月關閉其IoTCore服務,其現有客戶將有一年時間轉移到其他合作夥伴來管理他們的物聯網設備。GoogleCloud在通知中解釋說,該公司向客戶充分告知其停用這項服務的計劃,以便

2022-10-14

幹擾。目前各公司正努力達到原定目標。報導指出,隨著美國實施制裁,要驗證華為零組件的安全性變得太困難。英國政府也給35 傢運營商的信中,限制它們使用華為零組件的規定,並指出這具有法律約束力。英國BT 在6 月表示

2023-03-07

2018年底前後,華為斥資3750萬英鎊(約3.3億人民幣),從美國生物技術公司NWBio手中買下這一塊位於英國劍橋南部的Sawston,占地550英畝(約223公頃,223萬平方米)的土地,欲建造全新的英國研發中心。作為交易的一部分,NWBio將

2022-08-01

8月1日消息,華爾街日報稱,美國《芯片與科學法案》(ChipsandScienceAct)未必能夠達到美國政府預期的效果,因為目前世界各地對芯片行業的投資已經進入白熱化階段,一些亞洲國傢在已經在芯片領域投資幾十年,美國起步已晚

2023-04-18

組件等市場達成千萬級出貨量。為給汽車用戶和行業帶來面向未來的前沿應用和先進體驗,MediaTek承襲旗艦市場經驗深耕汽車領域,發佈全新整合的汽車解決方案——DimensityAuto天璣汽車平臺,進一步豐富汽車產品組合,賦能汽車

2023-11-17

更新中推出,運營商需要實施支持才能實現全部功能。在美國,Verizon、T-Mobile 和 AT&T 已經支持 RCS。

2024-04-12

華爾街日報報道,中國推動替代外國技術的重點是將美國芯片制造商從中國電信系統中剔除。熟悉內情的人士說,中國官員今年早些時候指示主要電信運營商在2027年前逐步淘汰作為其網絡核心的外國處理器,此舉將打擊美國芯

2024-04-09

夏天推出,這意味著很多設備都將支持。該網絡將首先在美國和加拿大推出,然後再擴展到"全球"的 Android 設備。