連邦通信委員会の新しいプログラムは、セキュリティ ルールを満たしているものとしてブランド化することで、人々が安全なスマート ホーム デバイスを識別できるようにすることを目的としています。
ホワイトハウス明らかにしましたサイバーセキュリティの認証とラベル付けの取り組み。これは、人々が安全性を優先し、サイバー攻撃から保護するスマート デバイスに関して情報に基づいた選択を行えるように設計されています。
これは「US Cyber Trust Mark」プログラムと呼ばれるもので、FCC が主導しています。次に、FCC は自主的なサイバーセキュリティ ラベリング プログラムの実施に関する一般のフィードバックを求めることが予想されます。このプログラムは 2024 年までに運用開始される予定です。
この提案によると、このプログラムは、米国国立標準技術研究所 (NIST) が概説するサイバーセキュリティ基準を遵守して、製品の認証とラベル付けを行うための利害関係者の協力的な取り組みに依存することになります。これらの基準には、堅牢なデフォルトのパスワード、データ保護、定期的なソフトウェア更新、効果的なインシデント検出機能が含まれます。
- FCC は、スマート製品に関するセキュリティ情報を提供する認定デバイスの国内登録にリンクされた QR コードを使用します。
- NISTは2023年末までに消費者向けルーターのサイバーセキュリティルールを定義する予定だ。
- 米国エネルギー省は、国立研究所および業界パートナーと協力して、スマート メーターおよびパワー インバーターのサイバーセキュリティ ラベリング要件の研究と開発を行っています。
- 米国国務省は、FCCが他国と協力し、同様のラベル表示プログラムに取り組むよう奨励することを支援する。
現在このプログラムに参加している企業には、Amazon、Best Buy、Carnegie Mellow University、CyLab、Cisco Systems、Connectivity Standards Alliance、Consumer Reports、Consumer Technology Association、Google などが含まれます。 Apple は CSA および CTA に参加していますが、発表には同社が個別に記載されていません。
ただし、Apple はすでにさまざまなセキュリティ対策を講じています。ホームキットスマートホームデバイスの標準規格。たとえば、HomeKit は暗号化を使用して、互換性のあるデバイス間で送信されるデータを保護します。
アップルは政府のプログラムについてコメントしていない。