Program U.S. Cyber Trust Mark to nowy standard bezpieczeństwa IoT

W 2025 roku w Stanach Zjednoczonych zadebiutuje U.S. Cyber Trust Mark. To jedyny w swoim rodzaju program certyfikacji bezpieczeństwa urządzeń zaliczanych do internetu rzeczy. Inicjatywa administracji prezydenta Joe Bidena ma zwiększyć zaufanie użytkowników do produktów technologicznych oraz poprawić standardy cyberbezpieczeństwa wśród producentów elektroniki konsumenckiej.

Program wprowadza system oznakowania dla urządzeń spełniających określone standardy bezpieczeństwa. Takie produkty będą oznaczone symbolem tarczy. Wizualnie podkreśli to ich zgodność z wymogami zaprojektowanymi przez Narodowy Instytut Standaryzacji i Technologii. Dodatkowo kod QR umieszczony na etykiecie pozwoli użytkownikom uzyskać szczegółowe informacje o produkcie, jak wsparcie techniczne czy automatyczne aktualizacje zabezpieczeń.

Dlaczego program powstał?

Rozwój internetu rzeczy wniósł liczne korzyści, ale również zwiększył ryzyko cyberataków. Wzrost liczby przypadków włamań do domowych systemów bezpieczeństwa czy przejęcia kontroli nad inteligentnymi urządzeniami skłonił władze do działania.

Już w marcu 2024 roku, na podstawie opinii publicznej, przyjęto zasady ramowe programu. W grudniu 2024 roku Federalna Komisja Łączności ogłosiła wstępną akceptację 11 firm jako administratorów oznakowania cyberbezpieczeństwa. W 2025 roku firmy będą mogły zgłaszać swoje produkty do testów, by uzyskać certyfikat.

Jasne i ciemne strony internetu rzeczy

Inteligentne termostaty, zegarki fitnessowe czy sterowane zdalnie AGD rewolucjonizują codzienne życie. Ich celem jest automatyzacja, efektywność i wygoda użytkowników. Niestety te same urządzenia mogą stać się celem cyberprzestępców.

Główne zagrożenia związane z IoT to:

• Kradzież danych osobowych – np. lokalizacji, aktywności fizycznej czy zdrowia.
• Podsłuchiwanie i szpiegowanie – inteligentne głośniki czy kamery mogą zostać wykorzystane do przejmowania rozmów.
• Ataki DDoS – zainfekowane urządzenia mogą stać się częścią botnetu, który przeprowadza ataki na systemy firmowe.
• Zdalna kontrola nad urządzeniami – przejęcie systemu alarmowego czy oświetlenia może doprowadzić do utraty bezpieczeństwa.
• Włamania do domów – cyberprzestępcy mogą wyłączyć inteligentne zamki lub alarmy.

Miłosz Magrzyk

źródło zdjęcia: Canva

Kategoria: Wiadomości

Data publikacji: 2025-01-09