英國(guó)推出世界首個(gè)物聯(lián)網(wǎng)操作守則

英國(guó)“Infosecurity”網(wǎng)站2018年10月16日消息，英國(guó)政府聲稱新發(fā)布的行為準(zhǔn)則（CoP）將推動(dòng)物聯(lián)網(wǎng)產(chǎn)品制造過(guò)程中的安全設(shè)計(jì)。

該CoP號(hào)稱“世界第一”，由國(guó)家網(wǎng)絡(luò)安全中心（NCSC）和其他部門聯(lián)合開發(fā)，旨在提高該領(lǐng)域的基準(zhǔn)安全性，并確保處理個(gè)人數(shù)據(jù)的智能設(shè)備符合歐盟《一般數(shù)據(jù)保護(hù)條例》。

CoP最初側(cè)重于消費(fèi)者空間。惠普和Centrica Hive是首批簽約的兩家物聯(lián)網(wǎng)制造商，政府希望其綱領(lǐng)文件能便于其他制造商遵循。與此同時(shí)，政府正在制定監(jiān)管措施，以提高消費(fèi)級(jí)物聯(lián)網(wǎng)產(chǎn)品的安全性。此舉是為了應(yīng)對(duì)使用無(wú)擔(dān)保消費(fèi)者物聯(lián)網(wǎng)設(shè)備的個(gè)人和企業(yè)所面臨的風(fēng)險(xiǎn)，其中2016年的Mirai僵尸網(wǎng)絡(luò)攻擊最為著名。此外，英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）為消費(fèi)者和企業(yè)準(zhǔn)備了新的“Kitemark認(rèn)證方案”，以幫助他們更好地識(shí)別可靠和安全的產(chǎn)品。

CoP受到了安全專家的謹(jǐn)慎歡迎，但許多人認(rèn)為這還遠(yuǎn)遠(yuǎn)不夠。IOActive戰(zhàn)略副總裁約翰·希伊表示，“行為準(zhǔn)則是朝著正確方向邁出的一步，但還有更多工作要做。在監(jiān)管機(jī)構(gòu)制定一個(gè)靜態(tài)、詳細(xì)的設(shè)備安全框架之前，該行業(yè)應(yīng)遵循最佳實(shí)踐和自我監(jiān)管。在任何新連接設(shè)備的設(shè)計(jì)階段就應(yīng)該內(nèi)置安全性，而不能是事后的想法，那樣只會(huì)使制造商的成本更高。在行業(yè)長(zhǎng)期關(guān)注網(wǎng)絡(luò)安全風(fēng)險(xiǎn)或面臨重大財(cái)務(wù)后果之前，我們更愿意持謹(jǐn)慎樂(lè)觀態(tài)度。”