En vertu des nouvelles lois proposées par le gouvernement britannique, tous les appareils connectés à Internet seront tenus de respecter un ensemble strict de normes de sécurité.
Les nouvelles mesures visent à protéger les consommateurs et les entreprises contre un volume croissant de cyberattaques. Les appareils IoT – allant des téléphones et tablettes aux haut-parleurs et caméras intelligents – sont devenus une cible populaire en raison de normes de sécurité médiocres et, dans certains cas, de l'arrêt de la prise en charge de la sécurité.
Au-delà de la capture d'informations sur les appareils et de leur utilisation comme route vers des réseaux privés, les criminels peuvent exploiter des appareils IoT piratés pour perpétrer Attaques DDoS et suppression des services en ligne.
La législation proposée obligerait les personnes impliquées dans la fabrication et la vente d'appareils connectés au Royaume-Uni à suivre trois règles:
– Tous les mots de passe des appareils connectés à Internet par les consommateurs doivent être uniques et ne peuvent être réinitialisés sur aucun paramètre d'usine universel
– Les fabricants d'appareils IoT grand public doivent fournir un point de contact public afin que tout le monde puisse signaler une vulnérabilité et celle-ci sera traitée en temps opportun
– Les fabricants d'appareils IoT grand public doivent indiquer explicitement la durée minimale pendant laquelle l'appareil recevra les mises à jour de sécurité au point de vente, soit en magasin en ligne
Sommaire
Normes obligatoires
Les nouvelles normes de sécurité ont été élaborées par le Département de la culture, des médias et des sports (DCMS), en collaboration avec le National Cyber Security Center (NCSC).
"Notre nouvelle loi obligera les entreprises fabriquant et vendant des appareils connectés à Internet à rendre des comptes et à empêcher les pirates informatiques de menacer la vie privée et la sécurité des gens", a déclaré Matt Warman, ministre du numérique et du haut débit à DCMS.
«Cela signifiera que des normes de sécurité robustes seront intégrées dès la conception et ne se renforceront pas après coup», a-t-il poursuivi.
Jusqu'à présent, le Royaume-Uni a encouragé les entreprises opérant dans l'espace IoT à adhérer à un ensemble de pratiques de sécurité volontaires. Il est parvenu à la conclusion que des mesures obligatoires sont nécessaires pour garantir la protection des utilisateurs.
Via ZDNet
