• Великобритания стала первой страной, законодательно установившей стандарты кибербезопасности для устройств интернета вещей. Новые законы, вступившие в силу 29 апреля, направлены на защиту потребителей от киберугроз и повышение устойчивости страны к растущей киберпреступности.
  • Производители обязаны встраивать средства защиты и трудновзламываемые пароли, публиковать политики раскрытия уязвимостей для информирования о брешах в безопасности, указывать минимальные сроки предоставления обновлений безопасности и обеспечивать механизмы безопасного обновления программного обеспечения.
  • Автомобильная отрасль не вошла в новый режим, и правительство теперь разрабатывает альтернативные правила кибербезопасности для подключённых к интернету транспортных средств.

Закон Великобритании о безопасности продукции и телекоммуникационной инфраструктуре(PSTI) стал первым в мире законом, который на законодательном уровне вводит стандарты кибербезопасности для устройств интернета вещей. Он направлен на защиту потребителей от киберугроз и повышение устойчивости страны к растущей киберпреступности.

Новые законы, вступившие в силу в этот понедельник, требуют от производителей встраивать средства защиты в любой продукт с подключением к интернету, в том числе запрещать лёгкие для подбора пароли на устройствах IoT, например «admin» или «12345».

Читайте также:Какова самая распространённая киберугроза, исходящая от устройств интернета вещей?

Читайте также:Какие две главные проблемы связаны с устройствами интернета вещей?

Срочная защитабытовыхустройствIoT

Производители также обязаны по новому режиму публиковать политики раскрытия уязвимостей для информирования о брешах в безопасности, указывать минимальные сроки предоставления обновлений безопасности и обеспечивать механизмы безопасного обновления программного обеспечения.

«С сегодняшнего дня потребители могут быть спокойнее: их умные устройства защищены от киберпреступников. Мы вводим беспрецедентные законы, которые обеспечат безопасность их частной жизни, данных и финансов», — заявил виконт Камроуз, министр кибербезопасности.

Необходимость такой защиты очевидна. По данным группы защиты прав потребителей, типичный умный дом может подвергаться более чем 12 000 попыток взлома в неделю, при этом около 2 700 попыток подбора слабых паролей приходится всего на пять устройств. Такие атаки, как разрушительный инцидент сботнетом Mirai в 2016 году, также стали тревожным сигналом.

Стандарты кибербезопасности являются частью национальной стратегии кибербезопасности Великобритании с бюджетом 2,6 млрд фунтов стерлингов. Они отражают стремление правительства сделать Британию самым безопасным местом в мире для онлайн-активности, поскольку киберугрозы растут параллельно с темпами внедрения интернета вещей.

«Компании должны играть ключевую роль в защите общества, обеспечивая постоянную защиту умных продуктов от кибератак, — заявила Сара Лайонс, заместитель директора по экономике и обществу Национального центра кибербезопасности. — Этот исторический закон поможет потребителям принимать взвешенные решения».

Хотя автомобильная отрасль изначально входила в сферу действия закона, правительство теперь разрабатывает альтернативные правила кибербезопасности для подключённых к интернету транспортных средств.