Výrobcovia inteligentných zariadení sa budú musieť podriadiť novým pravidlám

Vláda Spojeného kráľovstva prijala nový zákon, ktorý má regulovať bezpečnosť inteligentných zariadení do domácnosti. Jeho prvý variant pozostáva z troch základných pravidiel, ktoré bude musieť dodržiavať každý výrobca „smart“ produktov.

Do roku 2025 má byť k internetu pripojených viac ako 75 miliárd inteligentných zariadení. Patria medzi ne nielen inteligentné termostaty, kamery či rôzne IoT senzory, ale aj televízory, hlasovo ovládateľné reproduktory a dnes už dokonca aj autá. Ľudia pritom podceňujú ich zabezpečenie a po kúpe často nezmenia ani základné preddefinované heslá, ktoré skúšajú útočníci ako prvé.

Vláda Spojeného kráľovstva sa preto rozhodla ochrániť súkromie spotrebiteľov predbežnými opatreniami, ktoré regulujú už samotný softvérový a hardvérový dizajn produktov, predaj, ako aj fungovanie bezpečnostnej podpory zo strany výrobcov. Novoprijatý zákon stojí na troch hlavných pilieroch:

• Všetky spotrebné zariadenia s pripojením na internet musia byť chránené unikátnym heslom, ktoré nemôže byť obnoviteľné na univerzálne továrenské nastavenie.
• Výrobcovia spotrebných IoT zariadení musia zákazníkom poskytnúť verejný kontakt, ktorý môže využiť ktokoľvek na nahlásenie bezpečnostnej zraniteľnosti a na takéto nahlásenie musí včas reagovať.
• Výrobcovia spotrebných IoT zariadení musia na mieste predaja explicitne informovať zákazníkov o minimálnom čase, počas ktorého bude zariadenie dostávať bezpečnostné aktualizácie, či už v kamenných predajniach alebo aj v internetových obchodoch.

„Chceme urobiť zo Spojeného kráľovstva najbezpečnejšie miesto, kde môžete byť online vďaka proinovačnej regulácii, ktorá vzbudzuje dôveru v moderné technológie. Náš nový zákon donúti spoločnosti, ktoré vyrábajú a predávajú zariadenia s pripojením k internetu, prevziať zodpovednosť za bezpečnosť a zastaví útočníkov, ktorí ohrozujú súkromie a bezpečnosť ľudí.“ – povedal o novom zákone Matt Warman, námestník ministra na ministerstve pre digitálne a širokopásmové pripojenie v Spojenom kráľovstve.

Vláda chce nový zákon implementovať do praxe čo najskôr, no na úvod bude jeho dodržiavanie dobrovoľné, aby sa najprv overila jeho účinnosť. V procese je však už aj jeho rozšírenie, ktoré chce podchytiť očakávané masové rozšírenie IoT zariadení v najbližších rokoch.