英国政府为“物联网”设备引入新规则

英国政府今天宣布，它将为可在家庭中使用的支持互联网的智能设备引入新法规。

数字，文化，媒体和体育部在一份新闻稿中表示，家庭中通常被称为“物联网”的智能设备正在增加，但是许多连接的设备缺乏基本的安全功能。该部门表示，在用户隐私方面，制造商还必须确保用户使用其设备感到安全。

与英国政府通讯总部，学者，制造商和零售商进行了七个月的磋商后，针对可穿戴设备，智能设备，智能家居设备，数字助理和监控设备等连接设备制定了“操作规范”。

新规定将意味着：

• IoT设备密码必须唯一，并且不能重置为任何通用出厂设置。
• 物联网产品制造商提供公共联系点作为漏洞披露政策的一部分。
• 物联网产品制造商明确规定了设备将收到安全更新的最短时间。

数字部长马特·沃曼（Matt Warman）表示：“遵守这三个要求并不是“灵丹妙药”，但这是朝着更安全的设备迈出的第一步。” “完全符合这三个准则的市场要求将确保为消费者提供针对最基本漏洞的重要保护。”

过去，物联网设备是使用简单的默认密码出售的，有时无法更改，而如果确实存在漏洞，制造商将无法与客户取得联系。关于最后一点，一些制造商没有向客户说明支持和更新将持续多长时间。有时，支持只是在没有警告的情况下中断。

沃曼说：“尽管英国政府以前一直鼓励业界采用自愿方法，但现在显然需要采取果断行动，以确保通过设计将强大的网络安全性内置到这些产品中。”

沃曼说，新法规仅仅是个开始，并补充说，将来，《操作规范》将要求制造商遵守最新法规。他说，监管的“分阶段方法”应使这些制造商能够加快步伐。

照片：英国政府