• Die Federal Communications Commission hat die Einführung eines freiwilligen Cybersicherheits-Kennzeichnungsprogramms für drahtlose IoT-Verbraucherprodukte beschlossen.
  • Qualifizierte intelligente Verbraucherprodukte, die strenge Cybersicherheitsstandards erfüllen, werden gekennzeichnet, was den Verbrauchern hilft, fundierte Kaufentscheidungen zu treffen.
  • Die Kommission bittet auch um öffentliche Kommentare zu weiteren möglichen Offenlegungspflichten, insbesondere zu Fragen wie, ob eine Produktkomponente von einem Unternehmen entwickelt oder bereitgestellt wird, das in einem Land mit Bedenken hinsichtlich der nationalen Sicherheit ansässig ist.

American Cyber Trust Mark

Die Federal Communications Commission hat die Einführung eines freiwilligen Cybersicherheits-Kennzeichnungsprogramms für drahtlose IoT-Verbraucherprodukte beschlossen.

Im Rahmen dieses Programms werden qualifizierte intelligente Verbraucherprodukte, die strenge Cybersicherheitsstandards erfüllen, mit einem Kennzeichen versehen, einschließlich der neuen ‚American Cyber Trust Mark', die den Verbrauchern hilft, fundierte Kaufentscheidungen zu treffen, vertrauenswürdige Produkte auf dem Markt zu unterscheiden und Hersteller zu höheren Cybersicherheitsstandards zu motivieren. Mit der heutigen Entscheidung hat die Kommission die Regeln und den Rahmen verabschiedet, um das Programm voranzubringen.

Lesen Sie auch:IIJs SoftSIM integriert sich in Nordic, um IoT-Bereitstellungen zu vereinfachen

Lesen Sie auch:Reddit testet Labels und App

Notwendigkeit des Programms

Die Kommission bittet auch um öffentliche Kommentare zu weiteren möglichen Offenlegungspflichten, insbesondere dazu, ob die Software oder Firmware eines Produkts von einem Unternehmen entwickelt oder bereitgestellt wird, das in einem Land mit Bedenken hinsichtlich der nationalen Sicherheit ansässig ist, und ob die von einem Produkt gesammelten Kundendaten an einen Server in einem solchen Land gesendet werden.

Es gibt eine Vielzahl von IoT-Verbraucherprodukten auf dem Markt, die über drahtlose Netzwerke kommunizieren. Diese Produkte bestehen aus einer Reihe von Geräten und stützen sich auf zahlreiche Technologien, jede mit ihren eigenen Sicherheitsherausforderungen. Im August 2023 hat die Kommission die Entwicklung eines freiwilligen Cybersicherheits-Kennzeichnungsprogramms für IoT vorgeschlagen und um Kommentare gebeten.

Die neuen verabschiedeten Regeln basieren auf dieser Akte. Forschungsergebnisse zeigen, dass es allein im ersten Halbjahr 2021 mehr als 1,5 Milliarden Angriffe auf IoT-Geräte gab. Es wird geschätzt, dass bis 2030 über 25 Milliarden vernetzte IoT-Geräte im Einsatz sein werden.