IOT- Plano para proteção com nova lei

Views: 46

Foto: Macrovector

A crescente “internet das coisas” (IOT) – aparelhos conectados à internet – teriam que ser mais seguros sob as novas leis propostas.

Cortesia BBC : Vulnerabilidades de segurança que podem ser alvo de hackers foram encontradas em tudo, desde bonecas de brinquedo a fornos conectados à internet nos últimos anos.

As novas leis significariam que tais dispositivos teriam que vir com senhas exclusivas, por exemplo.

Um especialista disse que foi um “passo positivo” para proteger os consumidores.

Haverá 14,2 bilhões de dispositivos conectados à internet em uso em todo o mundo até o final de 2019, de acordo com analistas de mercado da Gartner.

Estes incluem TVs conectadas, alto-falantes inteligentes e eletrodomésticos com conectividade à Internet.

Esses dispositivos geralmente se tornam alvos de ataques cibernéticos que os atacam para roubar dados pessoais, espionar usuários ou controlar remotamente dispositivos para usá-los de outra forma.

Confie no rótulo

A legislação proposta, lançada pela ministra digital Margot James, também introduziria um novo sistema de rotulagem para informar aos clientes a segurança de um produto IOT.

Ms James disse que era parte da oferta do Reino Unido para ser um “líder global em segurança online”.

Os varejistas acabariam sendo impedidos de vender produtos sem os rótulos, embora inicialmente o esquema fosse voluntário.

Para ganhar uma etiqueta e entrar no mercado, os dispositivos IOT teriam que:

 vem com senhas exclusivas por padrão

 indicar claramente por quanto tempo as atualizações de segurança seriam disponibilizadas

 oferecer um ponto de contato público para quem qualquer vulnerabilidade de segurança cibernética possa ser divulgada

As leis propostas seguem um código voluntário de prática para fabricantes de IOT publicado no Reino Unido no ano passado.

“Graves problemas de segurança nos dispositivos IOT do consumidor, como senhas inalteráveis ​​pré-configuradas, continuam a ser descobertos – e é inaceitável que estes não sejam consertados pelos fabricantes”, disse o diretor técnico do Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido. Ian Levy.

O especialista em segurança cibernética Ken Munro, que expôs muitas falhas em dispositivos IOT, disse à BBC News que a legislação proposta foi um “passo positivo, ajudando a consertar a bagunça que é a segurança do produto inteligente do consumidor”.

“É importante que o governo não permita que o regulamento proposto seja diluído durante as consultas. As propostas são limitadas, mas um bom começo”, disse ele.

“Estou particularmente satisfeito por ver a rotulagem de segurança do produto sendo proposta, para que os compradores possam tomar decisões informadas.”