美国将新立法：有望在2019年使物联网更加安全

　　外媒消息，美国将通过立法保证物联网安全。

　　毫无疑问，覆盖地球的大量物联网设备非常不安全。毫不奇怪，设备制造商将最高优先级放在利润上，并将其产品快速，低成本地推向市场。安全努力，如果存在的话，通常仅仅是事后的考虑。

　　也许我们不应该太快判断制造商。有这么多竞争对手以消费者需求的速度推出物联网产品，小工具制造商没有动力花时间和金钱将安全功能嵌入到每个智能设备中。

图源：图虫创意

　　尽管如此，最小可行产品的现实造成了物联网漏洞和不信任的环境。事实上，80％的受访者表示惊人 表示他们不相信自己的物联网设备可以保护他们的隐私和数据安全。

　　幸运的是，2019年可能只是物联网开始变得更值得信赖的一年。这有两个原因。

　　2019年的物联网安全法案

　　不仅仅是消费者认为今天与可疑的眼睛相互联系。一段时间以来，美国政府成员一直担心物联网的安全危险。请考虑去年国防情报局全球威胁评估的以下不祥之处：

　　“在未来一年，我们预计全球网络威胁将来自各种各样的州和非国家行为者。我们的网络，系统和信息受到恶意网络空间活动演变的威胁。对我们国家安全最重要的新兴网络威胁将来自对我们最薄弱的技术组件的利用：移动设备和物联网。“

　　随着整个基础设施通过物联网连接，例如交通网，交通系统和供水系统，很容易看出为什么官员因疏忽网络技术而失眠。幸运的是，政府希望对日益增长的威胁采取行动。

　　2017年，国会提出了一项名为物联网（IoT）网络安全改进法案的法案。该法案的目标是要求制造商为销往美国政府的所有物联网设备构建最低级别的安全功能。此类功能包括软件更新功能以及最终用户更改IoT设备密码的选项。

　　该法案的2017版本从未开始实施。但现在，正在推出2019年版本。它再次适用于出售给政府的设备。

　　物联网（IoT）2019年网络安全改进法案致力于确保涵盖最有效的安全要求。为确保最高标准得到强制执行，该法案赋予国家标准与技术研究院（NIST）决定所需安全标准的责任。该法案解决的安全问题包括设备配置，身份管理，固件更新和其他类别。

　　为什么这项立法只适用于出售给政府的设备？因为它旨在以一种有益于每个人的方式利用政府的购买力。如果该法案通过，预计设备制造商将选择设计所有物联网产品，以符合法规的安全要求。他们的产品越安全，制造商就越有可能赢得利润丰厚的政府合同。

　　虽然补丁管理和密码管理器等最佳实践对于连接设备始终至关重要，但安全标准将在全球范围内创建一个更值得信赖的物联网环境。

　　认证信任：认可

　　印章与国会议员一起，创新企业也在努力使我们的互联世界更加安全。Blackberry Limited就是这样一家企业。

　　一个调查发现，大多数消费者更倾向于选择一个产品或做生意与对数据安全和隐私的良好声誉的公司。通过提供一套软件包，使设备制造商能够构建安全的物联网产品，Blackberry正在帮助电子产品制造商实现差异化并获得新的消费者信任度。

　　该公司的软件包称为BlackBerry Secure功能包。通过使用Blackberry的功能包，物联网制造商不再需要在内部和“从头开始”花费资源设计安全功能。

　　Blackberry调查还发现，消费者“会在物联网设备上支持'封印'或'批准'，以指定一定的安全标准。”因此，采用Blackberry安全技术的物联网设备现在将带有“黑莓安全”密封。

　　转型中的世界：我们现在能做些什么？

　　据Gartner 估计，到2020年将有204亿台连接设备。显然，这相当于黑客和网络犯罪分子数量惊人的终结点。

　　随着互联世界等待安全的物联网设备和新立法的通过，消费者和企业可以通过多种方式积极主动。例如，如前所述，修补所有可以修补并且智能化IoT密码的设备是两个重要的安全实践。

　　此外，我们都应该明智地了解我们连接到互联网的哪些小工具。智能设备可以在线的事实并不意味着它应该是。常识经验法则：如果您不想要或需要连接设备，请不要连接它。

　　另一种保持警惕的方法是关闭智能设备的UPnP（通用即插即用）功能。网络犯罪分子使用UPnP链接到打印机，路由器，相机等非常容易。最好的政策是放弃便利并选择安全。

　　好消息是，即将到来的进步，立法和意识正在开创一个创新的新时代。虽然我们总是需要谨慎，但新的突破正在到来。从现在到未来18个月，安全性的提升将使物联网以令人兴奋的新方式蓬勃发展。当技术蓬勃发展时，社会就会变得更好。

        来源：https://www.iiotnewshub.com/news/articles/441718-new-legislation-poised-make-iot-more-secure-2019.htm

        编译：Qianjia.com