【儀表網(wǎng) 儀表下游】歐盟委員會宣布將制定新物聯(lián)網(wǎng)設備安全規(guī)范。新規(guī)是歐盟電信法改革計劃的一部分。曾有警告稱,很多物聯(lián)網(wǎng)設備的安全防護不足,甚至沒有安全防護。因此,歐盟提出這一提案,計劃通過更嚴厲的監(jiān)管規(guī)范解決安全問題。
歐洲動態(tài)網(wǎng)站(Euractive)凱瑟琳·斯度普稱,歐盟委員會鼓勵企業(yè)為經(jīng)過批準的、安全的物聯(lián)網(wǎng)設備建立標記系統(tǒng)。歐盟立法機構希望通過制定法規(guī),強制企業(yè)遵守安全標準,通過多管齊下的認證流程確保物聯(lián)網(wǎng)隱私安全,消除安全威脅。
近一次威脅是所謂的“Mirai”強大惡意軟件使的物理網(wǎng)設備感染。網(wǎng)絡安全情報公司Flashpoint發(fā)布的分析報告認為,目前主要的問題是即使物聯(lián)網(wǎng)設備用戶更改默認證書,仍可通過互聯(lián)網(wǎng)侵入設備。Flashpoint發(fā)言人稱,這類設備的問題是用戶無法自行更改密碼。密碼是寫死在固件中的,目前還沒有解除密碼工具,屏幕上甚至看不到這些證書。這也是各種聯(lián)網(wǎng)設備的問題,用戶仍使用默認設置的用戶名和密碼,使其容易成為網(wǎng)絡威脅的目標。歐洲數(shù)字經(jīng)濟專員岡瑟·厄廷格辦公室副主任蒂博·克萊納稱,僅關注一個物聯(lián)網(wǎng)部件是不夠的,需要從整個網(wǎng)絡、云來著眼,需要建立政府框架取得認證。
?。ㄔ瓨祟}:歐盟將制定新物聯(lián)網(wǎng)安全規(guī)定)