FCC Lança ‘Cyber Trust Mark’ para Dispositivos IoT para Certificar Conformidade de Segurança
O governo dos EUA na terça-feira anunciado o lançamento dos EUA. Cyber Trust Mark, um novo rótulo de segurança cibernética para dispositivos de consumo de Internet das Coisas (IoT).
“Os produtos de IoT podem ser suscetíveis a uma série de vulnerabilidades de segurança”, os EUA. Comissão Federal de Comunicações (FCC) disse. “Sob este programa, os produtos inteligentes de consumo qualificados que atendam aos padrões robustos de segurança cibernética terão um rótulo—, incluindo um novo ‘Marca Cyber Trust dos EUA.'”
Como parte do esforço, o logotipo será acompanhado por um código QR que os usuários podem digitalizar, levando-os a um registro de informações com detalhes fáceis de entender sobre a segurança do produto, como o período de suporte e se os patches de software e as atualizações de segurança são automáticos.
As informações também incluirão detalhes relacionados à alteração da senha padrão e as várias etapas que os usuários podem tomar para configurar o dispositivo com segurança.
A iniciativa, anunciado em julho de 2023, espera-se envolver administradores de rótulos de segurança cibernética de terceiros que serão responsáveis por avaliar os aplicativos do produto e autorizar o uso do rótulo. Os testes de conformidade serão tratados por laboratórios credenciados, acrescentou a FCC.
Os produtos elegíveis que estão sob a alçada do programa Cyber Trust Mark incluem câmeras de segurança doméstica conectadas à Internet, dispositivos de compras ativados por voz, aparelhos inteligentes, rastreadores de fitness, abridores de portas de garagem e monitores de bebês.
Não abrange dispositivos médicos regulados pela Food and Drug Administration (FDA); veículos e equipamentos motorizados regulados pela National Highway Traffic Safety Administration (NHTSA); dispositivos com fio; e produtos usados para fabricação, controle industrial ou aplicações corporativas.
O programa também não se estende aos equipamentos adicionados às FCC’s Lista Coberta; e produtos fabricados por empresas adicionadas a outras listas por razões de segurança nacional (Departamento de Comércio Lista de Entidades ou do Departamento de Defesa Lista de Empresas Militares Chinesas), ou banido de compras federais.
Para aplicar para usar os EUA. A Cyber Trust Mark, fabricantes que atendem aos critérios de elegibilidade, deve ter seus produtos testados por um CyberLAB credenciado e reconhecido pela FCC para garantir que eles atendam aos requisitos de segurança cibernética do programa e, em seguida, envie uma inscrição para um Administrador de Etiquetas de Segurança Cibernética com os documentos comprovativos necessários.
“Os EUA. O programa Cyber Trust Mark permite que eles testem produtos com base em critérios de segurança cibernética estabelecidos nos EUA. O Instituto Nacional de Padrões e Tecnologia, através de testes de conformidade por laboratórios credenciados, ganha o selo Cyber Trust Mark, fornecendo uma maneira fácil para os consumidores americanos verem a segurança cibernética dos produtos que escolhem trazer para suas casas”, disse a Casa Branca.