Οδηγία για το Internet of Things ετοιμάζουν οι ΗΠΑ
Το Υπουργείο Εσωτερικής Ασφάλειας (Department of Homeland Security – DHS) αναμένεται να ανακοινώσει μια σειρά κατευθυντήριων γραμμών (Guidelines) για την ανάπτυξη και την εξασφάλιση των Internet of Things (IoT) συσκευών The Security of Things Forum, στο Cambridge της Μασαχουσέτης, την Πέμπτη, σύμφωνα με το The Security Ledger, έναν από τους συν-οικοδεσπότες της εκδήλωσηςΤο Υπουργείο Εσωτερικής Ασφάλειας (Department of Homeland Security – DHS) αναμένεται να ανακοινώσει μια σειρά κατευθυντήριων γραμμών (Guidelines) για την ανάπτυξη και την εξασφάλιση των Internet of Things (IoT) συσκευών The Security of Things Forum, στο Cambridge της Μασαχουσέτης, την Πέμπτη, σύμφωνα με το The Security Ledger, έναν από τους συν-οικοδεσπότες της εκδήλωσης.
Ο Robert Silvers, ο DHS Βοηθός Γενικού Γραμματέα για την Ψηφιακή Πολιτική, αναμένεται να παρουσιάσει και κάνει ερωτήσεις για ένα ημιτελές ακόμη σύνολο guidelines σχετικά με την IoT ασφάλεια.
Η κυβέρνηση των ΗΠΑ ετοιμάζει ένα Guideline για το Internet of Things Internet
«Σκεφτόμαστε τους πάντες. Κυβερνητικές βιομηχανίες και καταναλωτές πρέπει να πάρουν στα σοβαρά την ασφάλειά τους ώστε αυτή να χτίζεται σε IoT συσκευές. Και πρέπει να το κάνουμε τώρα, πριν αναπτύξουμε ένα ολόκληρο οικοσύστημα», είπε ο Silvers στον Paul Roberts, Αρχισυντάκτη και Ιδρυτή του The Security Ledger.
Το DHS έχει να παίξει έναν πολύ σημαντικό ρόλο στην infosec κοινότητα των ΗΠΑ και όλου του κόσμου, όντας επικεφαλής του US Computer Emergency Readiness Team (US-CERT) και ένας από τους κύριους χορηγούς της Εθνικής Βάσης Δεδομένων Ευπαθειών (National Vulnerabilities Database-NVD).
Το DHS δεν είναι το μόνο σώμα κυβέρνησης των ΗΠΑ που εξετάζει την ανάπτυξη κατευθυντήριων γραμμών για την IoT ασφάλεια, αλλά έχει σίγουρα την ισχυρότερη φωνή και τη μεγαλύτερη σφαίρα επιρροής.
Η Υπηρεσία Τροφίμων και Φαρμάκων (FDA) έχει εκδώσει guidelines για την εξασφάλιση των έξυπνων ιατρικών συσκευών απέναντι στις επιθέσεις στον κυβερνοχώρο, ενώ η FTC έχει βάλει πλώρη για δημιουργία κατευθυντήριων γραμμών για τη διασφάλιση των ιδιωτικών δεδομένων των πελατών σε IoT συσκευές.
Στην infosec κοινότητα, η IoT ασφάλεια έχει γίνει ο περίγελος, με τις νέες εκθέσεις σχετικά με ανασφαλείς IoT συσκευές να κυκλοφορούν σε καθημερινή βάση. Αν είστε περίεργος, η σημερινή ανασφαλής IoT συσκευή είναι το BT Wi-Fi Extender, αφότου ερευνητές ασφάλειας από την Pen Test Partners δημοσίευσαν μια έκθεση εξηγώντας λεπτομερώς τις πολλαπλές του ευπάθειες.
Ακόμη και το Tor Project αντιλήφθηκε την IoT ανασφάλεια και έχει επισυνάψει μια συμμαχία με άλλα projects ώστε να δημιουργήσουν μια τεχνολογία για την εξασφάλιση client-server επικοινωνιών για IoT συσκευές χρησιμοποιώντας το Tor δίκτυο.
Πηγή: https://www.secnews.gr
