美國實施“智能設備”網路安全標籤方案

美國聯邦傳播委員會(FCC)已批准為聯網的“智慧設備”，即消費物聯網(IoT)產品創建自願性標籤的方案。當智慧聯網設備滿足由美國國家標準與技術研究院(NIST)制定的嚴格的網路安全要求時，將被允許在產品上使用“美國網路信任標誌 U.S Cyber Trust Mark”。這種自願性標籤方案類似于目前應用於節能電器的“能源之星”標籤方案。

據美國聯邦傳播委員會稱，推出“網路信任標籤方案” 的目的旨在説明消費者在購買互聯網設備時可以基於足夠明確的資訊做出購買選擇，同時也對那些滿足更高網路安全標準的製造商提供激勵。

網路信任標籤方案的框架要點和規則包括:

• 標籤將附有二維碼，消費者可以通過掃描二維碼瞭解產品的安全細節，例如產品的保障支援期限，以及軟體補丁和安全更新是否自動進。
• 該標籤方案依賴於FCC和認可的管理機構之間的合作，由FCC提供監督，由認可的協力廠商標籤管理機構負責管理包括評估產品應用，授權使用標籤和對消費者進行培訓等事務。
• 產品符合性測試將由認可的實驗室進行。
• 適合申请網路信任標籤的產品包括，家庭安全攝像頭、聲控購物設備、聯網設備、健身追蹤器、車庫開門器和嬰兒監視器等。

市場上多數基於無線網路通訊的消費物聯網產品都由基於不同技術的各種設備組成，這些設備各有自身的一套網路安全挑戰。

據協力廠商估計，僅在2021年的上半年，針對物聯網設備的攻擊就超過15億次。其他機構估計，到2030年，將有超過250億個連接的物聯網設備投入使用。

更多有關的訊息可以從官網查詢。