Reino Unido lança primeira lei de segurança de IoT

O lançamento da primeira lei de segurança de IoT pelo Reino Unido é perfilado pela BTW Media porque evidências publicadas o vinculam à infraestrutura de internet, governança, dependências operacionais ou visibilidade de mercado.

• O Reino Unido tornou-se o primeiro país a impor legalmente padrões de cibersegurança para dispositivos IoT. As novas leis, que entraram em vigor em 29 de abril, visam proteger os consumidores contra ameaças cibernéticas e fortalecer a resiliência do país diante do crescente crime cibernético.
• Os fabricantes são obrigados a integrar proteções de segurança e senhas difíceis de decifrar, publicar políticas de divulgação de vulnerabilidades para relatar falhas de segurança, indicar os períodos mínimos de fornecimento de atualizações de segurança e fornecer mecanismos de atualização segura de software.
• A indústria automobilística não foi incluída no novo regime e o governo agora busca implementar regulamentações de cibersegurança alternativas específicas para veículos conectados à Internet.

ALei de Segurança de Produtos e Infraestrutura de Telecomunicações(PSTI) do Reino Unido introduziu a primeira lei do mundo a impor legalmente padrões de cibersegurança para dispositivos IoT, visando proteger os consumidores contra ameaças cibernéticas e fortalecer a resiliência do país diante do crescente crime cibernético.

As novas leis, que entraram em vigor nesta segunda-feira, obrigam os fabricantes a integrar proteções de segurança em qualquer produto com conectividade à Internet, como a proibição de senhas fáceis de adivinhar em dispositivos IoT, como "admin" ou "12345".

Leia também:Qual é a ameaça cibernética mais prevalente proveniente de dispositivos IoT?

Leia também:Quais são as duas principais preocupações em relação aos dispositivos IoT?

A proteção urgente dosdispositivosIoTdomésticos

Os fabricantes também são obrigados, sob o novo regime, a publicar políticas de divulgação de vulnerabilidades para relatar falhas de segurança, indicar os períodos mínimos de fornecimento de atualizações de segurança e fornecer mecanismos de atualização segura de software.

"A partir de hoje, os consumidores terão maior tranquilidade de que seus dispositivos inteligentes estão protegidos contra cibercriminosos, à medida que introduzimos leis inéditas que garantirão a segurança de sua privacidade, dados e finanças", declarou o Visconde Camrose, Ministro da Cibersegurança.

A urgência de tais proteções é evidente. De acordo com um grupo de defesa do consumidor, uma casa inteligente típica pode sofrer mais de 12.000 tentativas de hacking em uma semana, com quase 2.700 tentativas de adivinhar senhas fracas em apenas cinco dispositivos. Ataques como o devastador incidente dobotnet Mirai em 2016também foram um sinal de alarme.

Os padrões de cibersegurança fazem parte da Estratégia Nacional de Cibersegurança do Reino Unido, com 2,6 bilhões de libras. Eles refletem o compromisso do governo em tornar a Grã-Bretanha o lugar mais seguro do mundo para atividades online, à medida que as ameaças cibernéticas aumentam junto com as taxas de adoção de IoT.

"As empresas têm um papel importante a desempenhar na proteção do público, garantindo que os produtos inteligentes ofereçam proteção contínua contra ataques cibernéticos", declarou Sarah Lyons, diretora adjunta de Economia e Sociedade do Centro Nacional de Cibersegurança. "Esta lei histórica ajudará os consumidores a tomar decisões informadas."

Embora a indústria automobilística tenha sido inicialmente incluída, o governo agora busca implementar regulamentações de cibersegurança alternativas específicas para veículos conectados à Internet.