آمریکا از نشان جدیدی برای اطمینان از امنیت سایبری دستگاه‌های هوشمند رونمایی کرد

این هفته در کاخ سفید از یک نشان جدید برای دستگاه‌های متصل به اینترنت با نام «U.S. Cyber Trust Mark» رونمایی شد که هدف آن کمک به مصرف‌کنندگان برای گرفتن تصمیم‌های آگاهانه‌تر درباره امنیت سایبری محصولاتی است که وارد خانه‌های خود می‌کنند.

معیارهای U.S. Cyber Trust Mark

برنامه U.S. Cyber Trust Mark شامل اطلاعاتی است که به کاربران کمک می‌کند تا دستگاه‌های خود را به‌صورت ایمن پیکربندی کنند. این اطلاعات شامل جزئیاتی درباره تغییر رمز عبور پیش‌فرض و مراحل مختلفی است که کاربران می‌توانند برای تنظیم ایمن دستگاه‌های خود انجام دهند.

این برنامه توسط مدیران برچسب‌گذاری امنیت سایبری شخص ثالث نظارت می‌شود. این مدیران مسئولیت ارزیابی درخواست‌های مربوط به محصولات و تأیید استفاده از این نشان را برعهده دارند. آزمایش‌های تطبیقی برای اطمینان از انطباق محصولات با الزامات امنیت سایبری نیز توسط آزمایشگاه‌های معتبر انجام می‌شود.

محصولاتی که تحت این برنامه قرار می‌گیرند شامل دوربین‌های امنیتی خانگی متصل به اینترنت، دستگاه‌های خرید فعال‌شده با صدا، وسایل هوشمند خانگی، ردیاب‌های تناسب اندام، درب‌بازکن‌های هوشمند گاراژ و مانیتورهای کودک هستند. اما دستگاه‌های پزشکی که تحت نظارت سازمان غذا و دارو (FDA) قرار دارند، وسایل نقلیه موتوری و تجهیزات مربوطه که توسط اداره ملی ایمنی ترافیک بزرگراه‌ها (NHTSA) نظارت می‌شوند، دستگاه‌های سیمی و محصولات مرتبط با تولید، کنترل صنعتی یا کاربردهای سازمانی مشمول این برنامه نمی‌شوند.

همچنین تجهیزاتی که در فهرست پوشش FCC قرار دارند و محصولات تولید شده توسط شرکت‌هایی که در فهرست نهادهای وزارت بازرگانی یا فهرست شرکت‌های نظامی چینی وزارت دفاع هستند یا از خرید فدرال منع شده‌اند نیز در این برنامه گنجانده نشده‌اند.

هدف و نحوه عملکرد نشان امنیت سایبری

هدف این برنامه ارتقای ایمنی دستگاه‌های متصل به اینترنت و افزایش شفافیت در زمینه امنیت سایبری این محصولات است تا کاربران بتوانند با اطمینان بیشتری از آن‌ها استفاده کنند.

نحوه عملکرد این برنامه مبتکرانه به این شکل است که لوگوی U.S. Cyber Trust Mark همراه با یک کد QR ارائه می‌شود و کاربران می‌توانند آن را اسکن کنند. این کد آن‌ها را به یک فهرست اطلاعات هدایت می‌کند که شامل جزئیاتی به زبان ساده درباره امنیت محصول است. این اطلاعات می‌تواند شامل مدت‌زمان پشتیبانی و اینکه آیا به‌روزرسانی‌های نرم‌افزاری و امنیتی به‌صورت خودکار انجام می‌شوند، باشد.