Sommario
L’amministrazione Biden ha presentato un nuovo marchio di fiducia per la sicurezza cibernetica per i dispositivi intelligenti. Durante una conferenza stampa, la presidente della Federal Communications Commission (FCC), Jessica Rosenworcel, ha annunciato che il nuovo marchio, chiamato US Cyber Trust Mark, indicherà che i dispositivi che lo portano rispettano gli standard di sicurezza basati su quelli stabiliti in un rapporto del National Institute of Standards and Technology (NIST). Si prevede che il programma volontario sarà in vigore nel 2024, con le etichette che appariranno sui dispositivi “poco dopo”.
Dispositivi coperti dal programma
Il programma dovrebbe coprire i dispositivi connessi comunemente presenti in casa, come frigoriferi intelligenti, microonde intelligenti, televisori intelligenti e sistemi di controllo del clima intelligenti. L’annuncio include anche “smart fitness tracker” come dispositivo che sarebbe coperto dal programma di certificazione e etichettatura, suggerendo ambizioni oltre la casa intelligente. Ha il supporto volontario di diversi produttori di elettronica, elettrodomestici e prodotti di consumo, rivenditori e associazioni commerciali, tra cui Google, Samsung, Logitech, Amazon, Best Buy e la Connectivity Standards Alliance (casa dello standard per la casa intelligente Matter).
Requisiti del programma
La FCC sta “agendo in base alle sue autorità per regolare i dispositivi di comunicazione wireless” per proporre il programma di certificazione ed etichettatura, che richiederebbe “password predefinite forti, protezione dei dati, aggiornamenti del software e capacità di rilevamento degli incidenti”, secondo un comunicato stampa. Rosenworcel lo ha paragonato a Energy Star, che denota prodotti come computer o elettrodomestici che rispettano determinati standard di efficienza energetica.
Il marchio Cyber Trust
L’etichetta Cyber Trust è composta da due parti: un logo stampato sulla scatola di un prodotto e un codice QR che gli acquirenti possono scansionare in seguito per verificare che il dispositivo sia ancora certificato man mano che le minacce alla sicurezza cibernetica evolvono e sono necessarie patch.
