加拿大快乐8开奖和值
GSOL
世界经理人
论坛
  • 全站
  • 文章
  • 论坛
  • 博客
高级
 
 

最新的物联网法规是否有足够覆盖范围?

10-23 14:17:36

随着各国政府寻求解决物联网安全问题,世界各地都出现了一系列的监管措施。这是一个积极行动,表明市场正在成熟,不过物联网监管并非没有挑战。这些监管措施不可避免地遭到了那些认为它可能会造成物联网废物堆积如山的人的抵制,而其他人则认为它可能会阻碍创新。
 
因此,每项立法都略有不同。Pen Test Partners的合伙人肯·芒罗( Ken Munro )表示:这些法规将决定监管的演变,因此我们必须考虑所采取的措施、它们的好处以?#23433;?#36275;之处。
 
1、《2017年物联网网络安全改进法案》(美国)旨在控制美国政府内部的物联网,物联网网络安全改进法案可能对物联网的发展产生深?#38431;?#21709;。法规要求设?#35206;?#24471;出现NIST漏洞库中已知的安全漏洞,而且必须支持更新,必须使用固定或硬编码凭据进行远程管理、更新和通信,并且必须披露和修复漏洞。然而,将漏洞局限于NIST,可能会出现一些没有被列出的常见问题,例如,客户应用程序中的SQL注入被忽略。?#36865;猓?#23427;也没有?#40092;?#21040;许多RF协议被设计为根本不使用凭据,因此需要废弃或升级这些设备以支持更严格的无线协议。目前该法案尚未通过,其他法案包括智能物联网法案、数字法案、安全物联网法案、网络防**案和物联网消费者提示法案。
 
2、《网络安全法?#32602;?#27431;盟):自2018年5月起,该立法将使?#20998;?#32852;盟网安全局(ENISA )成为网络安全机构,并成为?#29616;?#25152;有欧盟成员国联网汽车和智能产品的?#29616;?#26694;架。《网络安全法》 只适用于重要的国?#19968;?#30784;设施。制造商可以要求将其物联网设备按照第46条将?#29616;?#32467;果分为3个等级,分别是基本(basic)、坚实(substantial)、高级(high)。为了吸引他们,那些进入“基本”水平的企业可以“自己执行一致性测试”。该法案指出,ENISA将有权发布针对供应商和制造商的警告,以提高安全性,但没有提到如何执行这一规定。ENISA也确实为申诉做了规定,?#24066;?#28216;说者和安全研究人员?#25353;?#21475;哨”并负责任地对外披露。
 
3、《SB-327》 (美国): 据羿戓信息所了解,SB-327于2018年8月通过,使加州成为美国第一个管理智能技术的州。它规定了消费者设备的一些基本安全标准,并将于2020年1月起生效。然而,该法案措辞含糊地提到“旨在保护”的“?#23454;薄?#23433;全。大多数设备可能声称已经打算保护设备/数据,从而避开了这些要求。它强制规定了设备必须设置唯一的密码,但无法解决设备上是否有?#24049;?#30340;熵源问题。零售商也免于承担责任,因为2020年前,市场可能充斥着不合格的设备,这些设备没有明确要求支持更新。
 
4、《消费类物联网设备安全行为准则?#32602;?#33521;国):基于3月份发起的安全设计提?#35206;?#26696;,由英国数字、文化、媒体和体育部(DCMS)发布的《消费类物联网设备安全行为准则》现在纳入了《通用数据保护条例》( GDPR )。虽然范围广泛,并为制造商、移动应用开发者、服务提供商和零售商提供指导,但这是自愿遵守的。该法案要求不应使用默认密码,应安全存储凭据和安全敏感数据,并保持软件更新。虽然它建议使用漏洞披露策略,但它不要求供应商发布修复程序。尽管如此,这是消费者物联网安全的一个非常积极的进步。
 
很显然,政府**非常赞成采用温和的方式来解决问题,这就引出了一个问题:这些法规会被自愿遵守吗?物联网供应商面临着将其产品推向市场的巨大压力,对于他们?#27492;担?#37319;取任何?#38382;?#30340;监管都需要?#36816;?#20204;有很大好处……或者影响。
 
其实市场本身可能会施加更大压力,通过将?#36164;?#20260;害的智能商品纳入贸易标准规范,让消费者有权将其退回,同时鼓励零售部门?#20449;?#19981;销售?#36164;?#25915;击的设备。那么,制造商将会有更多动力妥协、签署法?#35206;?#23545;其设备进行测试。
 
现在,判断自我监管的有效性还为时过早,我们需要让这些法规生效,同时也需要让业界有机会适应物联网发展的关键时刻,只有这样,我们才能评估我们需要在哪里采取更加严厉的?#22836;?#25514;施。


羿戓logo.webp.jpg


相关关键词:
物联网工程 物联网是什么 物联网应用技术
收藏 举报
上一篇:智能包装?#31243;?/a> 下一篇:如何将?#35745;?#19978;的文字提取出来?电...

确认推荐关闭

是否?#33539;?#25512;荐本文?

取消推荐标题:

?#33539;?/></a>
			<a href=取消

 

?#27809;?#35780;论

登录后参与评论。

共0条回帖
登录/注册
 
 

热门帖子

  • 收藏最多
  • 最“赞”
  • 点击最高
  • 评论最多
 
 
 
 
 
 

世界经理人论坛推荐

热门关键词

  • 热门
  • 经典
  • 管理
  • 文章
  • 论坛
  • 博客
 
 
 
一键发帖 资讯订阅
世界经理人 iphone app
世界经理人微信 为你推送和解读最专业的管理资讯
加拿大快乐8开奖和值
体彩排列三开奖结果 牛牛在线久草精彩视频 6169彩票苹果 六合彩生肖表 沈阳棋牌游戏开发公司 篮球规则犯规 球探网 四川真人麻将下载 河北快三走势图表彩经 ewin棋牌456