首页 > 娱乐前沿 > 科技
美参议员提出IoT安全部署法案,为政府采购立下安全门槛
莹莹 2017-08-02 17:25:08

示意图,与新闻事件无关。 GeT我酷网

美国4名参议员在本周二(8/1)提出了物联网网络安全改善法案( Internet△of△Things△Cybersecurity△Improvement△Act△of△2017),盼能促进立法以对美国政府所购买的IoT装置建立安全门槛。GeT我酷网

根据估计,全球的物联网装置数量到2020年将会超过200亿个,这些装置所搜集与传递的数据可用来造福产业与消费者,但同时也会造成安全上的挑战,有些装置采用固定密码且经常无法修补,让IoT装置成为安全漏洞,可能危及整个网络。GeT我酷网

近来发生的几起资安事件都与IoT装置有关,骇客利用IoT装置的安全漏洞建置了庞大的僵尸网络,针对特定网站、代管服务供应商及网络架构供应商发动分散式阻断服务攻击。GeT我酷网

参议院网络安全核心小组主席之一的Mark△Warner表示,虽然他们很期待物联网所带来的创新与生产力,但也一直担心市场上有太多没有适当安全措施的IoT装置,此一立法将替联邦政府的IoT装置采购案建立完整又有弹性的准则,得以补救明显的市场失灵状态,并鼓励制造商于产品安全性的互相竞争。GeT我酷网

该法案的內容涵盖了IoT制造商应确保出售给政府的装置能够修补,不得使用固定密码或含有任何已知漏洞;指导美国行动管理与预算局针对IoT装置建立安全要求;指导国土安全部制定有关网络安全漏洞揭露政策的指导方针予IoT供应商;针对那些利用骇客技术寻找装置漏洞的安全研究人员提供法律上的保障;要求每个使用IoT的部门清点这些装置。GeT我酷网

哈佛大学的Berkman△Klein网络暨社会研究中心共同创办人Jonathan△Zittrain表示,IoT装置带来新兴的安全问题,在购买IoT装置之后,这些问题可能会持续数月或数年之久,此一法案利用联邦采购市场的势力,而非借由直接规范制造商,来鼓励制造商在产品中部署基本的安全措施,将让所有人受益,包括非政府机关的采购者。GeT我酷网

上一篇  下一篇

I 相关 / Other

普京签署法案 [生活]

(原标题:普京签署俄叙议定书法案俄可在叙境内部署空军大队)7月26日,俄联邦国家机关管理的法律信息网站公布文件称,俄罗斯总统普京已经签署有关批准在叙利亚境内部署俄空军大队协议议定书的联邦法案。该文件称,批

揭暑期兼职陷阱 [生活]

揭暑期兼职陷阱入职门槛先收保密金成为惯用套路需高能警惕。暑期除了可以自由调配时间以外,还是不少在校大学生进行社会实践的高峰期,由于缺乏一定社会经验就此不少学生不小心带进坑了。应聘保证金,交材料费,还有

租购同权什么意思 租购同权并非新政准入门槛高 [生活]

广州实行租购同权,那么你知道租购同权什么意思吗?7月17日,广州市政府正式发布《广州市人民政府办公厅关于印发广州市加快发展住房租赁市场工作方案的通知》,《方案》明确,赋予符合条件的承租人子女享有就近入学等

开源网络服务工具包gSOAP爆安全漏洞,恐危及大量IoT装置

IoT安全业者Senrio从Axis的监视摄影机中发现gSOAP含有一安全漏洞,可能引发远端程式攻击。 图片来源: Senrio 定位为IoT网络安全业者的Senrio本周表示,他们发现开放源码的网络服务工具包gSOAP含有一缓冲区溢位漏洞

IoT双周报第20期:Tesla首款平价自驾车Model 3正式量产,自驾车开始走入大众市场

五人座的新一代Tesla平价电动车款Model△3一次充电可行驶345公里,时速从零到100公里只须约6秒。公司创办人Elon△Musk最近也在Twitter上贴出即将量产的Model△3照片提前为它造势。 ?电动车 ?? 特斯拉?Tesla首款平价

I 热点 / Hot