英国物联网安全法规赋能消费者，推动更安全的连接设备
据 DigiCert 物联网安全副总裁 Mike Nelson 透露，英国政府正推进全面的物联网设备监管框架，呼应全球对快速扩张的物联网生态系统的安全需求。
多年来，物联网产品带着严重漏洞上市，催生新型威胁向量——从可被黑客攻击的汽车到充当远程监视工具的玩偶，再到危及核心互联网基础设施的 Mirai 僵尸网络大规模攻击。这些风险推动了英国的监管回应。
新法规建立在 2018 年《设计安全》实践守则基础上，该守则已为制造商和消费者提供最佳实践指南，包括安全凭证存储、最小化攻击面、持续软件完整性与更新、加密通信等。虽 2018 年守则为自愿性，政府现将核心条款强制化，监管机构将强制执行至少三项核心要求。
三大核心要求
第一，物联网密码必须唯一，不可恢复出厂默认值，消除攻击者利用默认凭证的风险。
第二，制造商须公开漏洞披露联系方式，实现安全缺陷的快速报告与修复。
第三，设备制造商须披露安全更新的最短提供期限，让消费者明知设备安全生命周期，以便规划退役或额外防护。
符合标准的设备可展示政府认可的安全标识，向消费者传递信任信号。
安全决策权转移给消费者
历史上，设备安全责任由制造商（有时由企业安全部门）承担。“设计安全”认证将决策权交给最终用户，使购买者能在将设备接入受保护网络前评估风险。
当消费者将安全纳入购买决策，制造商被迫创新而非偷工减料。过去不安全更便宜；现在安全可成为市场差异化因素。
这种算法改变来得太迟。以往制造商缺乏胡萝卜加大棒的激励。新法规虽不能消除所有漏洞，但提供建设性框架，奖励主动安全设计。
作者：Mike Nelson，DigiCert 物联网安全副总裁
作者简介
Mike Nelson 任 DigiCert 物联网安全副总裁，负责关键基础设施行业的战略市场发展，保护医疗、交通、工业运营、智能电网和智慧城市中的高敏感网络与物联网设备。他频繁为组织提供咨询、参与媒体报道、加入行业标准机构并在会议上演讲，探讨技术如何提升关键系统及依赖者的网络安全。
Mike 职业生涯深耕医疗 IT，曾任美国卫生与公众服务部、GE Healthcare 和 Leavitt Partners。他对行业的热情源于个人经历：作为 1 型糖尿病患者，他在治疗中使用连接技术。
物联网技术