IEEE прекращает управление знаком кибербезопасности Cyber Trust Mark
Федеральная комиссия по связи США (FCC) столкнулась с неожиданным препятствием в своем плане по маркировке устройств IoT. Институт инженеров электротехники и электроники (IEEE) решил отказаться от роли организации, ответственной за управление программой Cyber Trust Mark. Этот уход приостанавливает усилия по созданию понятного стандарта безопасности для потребителей. 🚨
Добровольный знак для навигации в мире IoT
Основная цель Cyber Trust Mark заключалась в информировании покупателей о том, какие подключенные продукты соответствуют базовым параметрам защиты. Идея состояла в том, чтобы видимый знак на упаковке указывал, например, предоставляет ли производитель периодические обновления программного обеспечения, насколько надежны пароли по умолчанию или как обрабатываются данные пользователя. FCC рассчитывала на технические возможности и престиж IEEE для организации этой системы сертификации.
Ключевые функции, которые должен был охватывать знак:- Показывать уровень поддержки патчей безопасности от производителя.
- Информировать о надежности учетных данных доступа, предустановленных по умолчанию.
- Гарантировать прозрачность в том, как собираются и используются персональные данные.
Потеря основного технического партнера представляет собой значительный удар по программе, возглавляемой FCC.
Неопределенность после ухода IEEE
IEEE не раскрыл публично причины ухода из проекта. Эксперты отрасли предполагают, что определение универсальных критериев для такого разнообразного и быстро меняющегося рынка, как рынок Интернета вещей, могло представить сложные вызовы. Теперь FCC должна найти новую организацию, которая сможет взять на себя техническое руководство и перезапустить весь процесс, что неизбежно отсрочит его внедрение. ⏳
Немедленные последствия этого решения:- Разработка программы приостанавливается до назначения нового администратора.
- Увеличивается неопределенность для производителей, ожидавших четких руководств.
- Потребители лишены простого инструмента для оценки безопасности.
Растущий рынок без четкого ориентира
Пока разрешается этот тупик, количество умных устройств в домах продолжает расти. Многие из этих продуктов имеют уровни защиты, которые может правильно оценить только специалист. Обычный пользователь должен доверять, почти на веру, что его новое устройство не станет слабым звеном. Cyber Trust Mark как раз и должен был превратить эту веру в проверяемую и доступную информацию. Его будущее теперь зависит от того, насколько быстро FCC сможет реорганизовать проект. 🔒