【儀表網 儀表下游】歐盟委員會宣布將制定新物聯網設備安全規范。新規是歐盟電信法改革計劃的一部分。曾有警告稱,很多物聯網設備的安全防護不足,甚至沒有安全防護。因此,歐盟提出這一提案,計劃通過更嚴厲的監管規范解決安全問題。
歐洲動態網站(Euractive)凱瑟琳·斯度普稱,歐盟委員會鼓勵企業為經過批準的、安全的物聯網設備建立標記系統。歐盟立法機構希望通過制定法規,強制企業遵守安全標準,通過多管齊下的認證流程確保物聯網隱私安全,消除安全威脅。
近一次威脅是所謂的“Mirai”強大惡意軟件使的物理網設備感染。網絡安全情報公司Flashpoint發布的分析報告認為,目前主要的問題是即使物聯網設備用戶更改默認證書,仍可通過互聯網侵入設備。Flashpoint發言人稱,這類設備的問題是用戶無法自行更改密碼。密碼是寫死在固件中的,目前還沒有解除密碼工具,屏幕上甚至看不到這些證書。這也是各種聯網設備的問題,用戶仍使用默認設置的用戶名和密碼,使其容易成為網絡威脅的目標。歐洲數字經濟專員岡瑟·厄廷格辦公室副主任蒂博·克萊納稱,僅關注一個物聯網部件是不夠的,需要從整個網絡、云來著眼,需要建立政府框架取得認證。
(原標題:歐盟將制定新物聯網安全規定)