Gadżety: bardziej rygorystyczne zasady dla dostawców urządzeń z dostępem do Internetu w Wielkiej Brytanii

Producenci, którzy chcą sprzedawać „inteligentne” urządzenia w Wielkiej Brytanii po wejściu w życie nowego prawa, będą musieli przestrzegać bardziej rygorystycznych zasad.

Został zaprojektowany, aby zapewnić większe bezpieczeństwo urządzeń takich jak nianie elektroniczne, telewizory i głośniki podłączone do Internetu.

Narzędzia te mogą być niebezpieczne, ponieważ cyberprzestępcy wykorzystują je do włamywania się do sieci domowych i kradzieży prywatnych danych.

Rząd stwierdził, że nowe prawo powinno zapewnić konsumentom „spokój ducha”.

W ostatnich latach ryzyko wzrosło, ponieważ nasze domy są wypełnione coraz większą liczbą urządzeń podłączonych do Internetu – od konsol do gier po monitory fitness, dzwonki do drzwi, a nawet zmywarki, czasami określane jako „Internet rzeczy”.

Do tej pory od producentów oczekiwano przestrzegania wytycznych dotyczących bezpieczeństwa, jednak nowe prawo nakłada trzy nowe wymagania:

Niespełnienie minimalnych wymagań, czyli Systemu Bezpieczeństwa Produktów i Infrastruktury Telekomunikacyjnej (PSTI), może skutkować karami finansowymi.

Rząd stwierdził, że te przepisy są „pierwszymi tego rodzaju na świecie” i będą chronić brytyjskich konsumentów i przedsiębiorstwa oraz zwiększyć zdolność kraju do stawienia czoła cyberprzestępczości.

Departament Innowacji i Technologii Nauki (DSIT) podał, że ponad połowa gospodarstw domowych w Wielkiej Brytanii ma obecnie inteligentny telewizor, a ponad połowa ma asystenta głosowego, takiego jak Alexa. Powiedziała, że ​​w domach jest średnio dziewięć połączonych urządzeń.

Oprócz podstawowych routerów szerokopasmowych, które mogą obejmować gry podłączone do Internetu lub urządzenia gospodarstwa domowego, takie jak grzejniki, piekarniki i lodówki, którymi można zdalnie sterować.

Jednak od czasu ich przyjęcia szeroko rozpowszechnione są doniesienia o hakerach przejmujących te urządzenia w celu niewłaściwego ich wykorzystania, czasami potajemnie je fotografując lub nagrywając, szpiegując ludzi lub kradnąc dane osobowe.

Sarah Lyons z Narodowego Centrum Cyberbezpieczeństwa stwierdziła, że ​​firmy wytwarzające produkty muszą wziąć na siebie odpowiedzialność.

„Firmy odgrywają kluczową rolę w ochronie społeczeństwa, zapewniając, że inteligentne produkty, które wytwarzają, importują lub dystrybuują, zapewniają ciągłą ochronę przed cyberatakami, a to przełomowe prawo pomoże konsumentom podejmować świadome decyzje dotyczące bezpieczeństwa kupowanych produktów”. Powiedziała.

Ken Munro, badacz bezpieczeństwa w Pen Test Partners, firmie zajmującej się etycznym hakowaniem inteligentnych urządzeń, nazwał nowe prawo „krokiem we właściwym kierunku”.

„Ma zęby, co mi się podoba” – powiedział.

Powiedział, że wcześniej producenci mogli bardzo łatwo zakończyć wsparcie dla starszych produktów w miarę wprowadzania na rynek nowych modeli, a dla konsumentów przydatna byłaby możliwość porównania liczby lat wsparcia obiecanego dla kupowanego produktu.

Powiedział, że dłuższy okres wsparcia wskazuje, że producent ogólnie poważnie podchodzi do cyberbezpieczeństwa.

„Myślę, że niektórzy producenci urządzeń z najniższej półki na rynku mogą zabrać głos i zrobić absolutne minimum, aby zapewnić bezpieczeństwo swoich produktów” – powiedział.

Rocío Concha, dyrektor ds. polityki i rzecznictwa w grupie konsumenckiej Which? Powiedział, że nowe prawo zapewni konsumentom „istotną ochronę”.

Dodał, że Urząd ds. Bezpieczeństwa i Standardów Produktów musi być przygotowany „do podjęcia zdecydowanych działań egzekucyjnych wobec producentów, jeśli złamią oni prawo”.