Vereinigtes Königreich erlässt erstes IoT-Sicherheitsgesetz

Das Vereinigte Königreich verabschiedet erstes IoT-Sicherheitsgesetz wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, Betriebsabhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

• Das Vereinigte Königreich ist das erste Land, das gesetzlich Cybersicherheitsstandards für IoT-Geräte vorschreibt. Die neuen Gesetze, die am 29. April in Kraft getreten sind, sollen Verbraucher vor Cyberbedrohungen schützen und die Widerstandsfähigkeit des Landes gegenüber der zunehmenden Cyberkriminalität stärken.
• Die Hersteller sind verpflichtet, Sicherheitsvorkehrungen und schwer zu erratende Passwörter zu integrieren, Richtlinien zur Offenlegung von Sicherheitslücken zu veröffentlichen, Mindestzeiträume für die Bereitstellung von Sicherheitsupdates anzugeben und sichere Software-Updates zu ermöglichen.
• Die Automobilindustrie wurde nicht in das neue Regime aufgenommen, und die Regierung sucht nun nach alternativen Cybersicherheitsvorschriften speziell für internetfähige Fahrzeuge.

DasGesetz über Produktsicherheit und Telekommunikationsinfrastruktur(PSTI) des Vereinigten Königreichs hat das weltweit erste Gesetz eingeführt, das gesetzlich Cybersicherheitsstandards für IoT-Geräte vorschreibt, um Verbraucher vor Cyberbedrohungen zu schützen und die Widerstandsfähigkeit des Landes gegenüber der zunehmenden Cyberkriminalität zu stärken.

Die neuen Gesetze, die an diesem Montag in Kraft getreten sind, verpflichten die Hersteller, Sicherheitsvorkehrungen in jedes Produkt mit Internetverbindung zu integrieren, wie zum Beispiel das Verbot leicht zu erratender Passwörter auf IoT-Geräten, wie „admin“ oder „12345“.

Lesen Sie auch:Was ist die häufigste Cyberbedrohung durch IoT-Geräte?

Lesen Sie auch:Was sind die beiden Hauptbedenken in Bezug auf IoT-Geräte?

Dringender Schutz vonIoTGerätenim Haushalt

Die Hersteller sind gemäß der neuen Regelung auch verpflichtet, Richtlinien zur Offenlegung von Sicherheitslücken zu veröffentlichen, die Mindestzeiträume für die Bereitstellung von Sicherheitsupdates anzugeben und Mechanismen für sichere Software-Updates bereitzustellen.

„Von heute an werden Verbraucher eine größere Gewissheit haben, dass ihre intelligenten Geräte vor Cyberkriminellen geschützt sind, da wir beispiellose Gesetze einführen, die die Sicherheit ihrer Privatsphäre, ihrer Daten und ihrer Finanzen gewährleisten“, erklärte Viscount Camrose, Minister für Cybersicherheit.

Die Dringlichkeit solcher Schutzmaßnahmen ist offensichtlich. Nach Angaben einer Verbraucherschutzgruppe könnte ein durchschnittliches Smart Home in einer Woche mehr als 12.000 Hacking-Versuche erleben, mit fast 2.700 Versuchen, schwache Passwörter auf nur fünf Geräten zu erraten. Angriffe wie der verheerendeMirai-Botnet-Vorfall im Jahr 2016waren ebenfalls ein Weckruf.

Die Cybersicherheitsstandards sind Teil der mit 2,6 Milliarden Pfund ausgestatteten nationalen Cybersicherheitsstrategie des Vereinigten Königreichs. Sie spiegeln das Engagement der Regierung wider, Großbritannien zum sichersten Ort der Welt für Online-Aktivitäten zu machen, während die Cyberbedrohungen parallel zu den IoT-Einführungsraten zunehmen.

„Unternehmen spielen eine wichtige Rolle beim Schutz der Öffentlichkeit, indem sie sicherstellen, dass intelligente Produkte einen kontinuierlichen Schutz vor Cyberangriffen bieten“, erklärte Sarah Lyons, stellvertretende Direktorin für Wirtschaft und Gesellschaft am Nationalen Zentrum für Cybersicherheit. „Dieses historische Gesetz wird den Verbrauchern helfen, fundierte Entscheidungen zu treffen.“

Während die Automobilindustrie zunächst einbezogen war, sucht die Regierung nun nach alternativen Cybersicherheitsvorschriften speziell für internetfähige Fahrzeuge.