美推物联网安全标章 业者忧成本转嫁

美国将针对物联网推出「U.S. Cyber Trust Mark」措施。DIGITIMES摄

美国2023年7月中旬宣布将针对物联网（IoT）推出网络安全标章「U.S. Cyber Trust Mark」措施，透过标示哪些装置符合网安标准，以协助消费者选购较不易受到黑客攻击的可信任设备。据悉，该措施初步主要针对家庭物联网设备，并预计于2024启动。

然该措施的推出，也引来业者忧心，是否会就此推高物联网成本，而这些成本最终可能会转嫁到消费者身上。不过据调查显示，如果能确保更高的安全性和隐私，消费者愿意多支付40%的费用。后续是否会对市场产生冲击与影响，还有待观察。

据悉，标章的提案是由美国联邦通讯委员会（FCC）提出。提案中规定，要获得Cyber Trust Mark 标章的产品，必须符合美国国家标准暨技术研究院（NIST）提出的网安规范标准，包括缺省使用强式口令、数据保护、软件或韧体更新、事故侦测能力等标准。该标章预计将适用于各类联网装置，包括智能家电如冰箱、微波炉、电视、空调系统、健身追踪器材等。

不过由于其非强制性计划，制造商和零售商可自愿性加入。因此在该计划发布同时，与家庭物联网相关的几个指标业者基本上都已宣布支持该计划，相关业者指出，由此来看，未来很有可能变相成为市场广为接受的「半强制」性要求，包括亚马逊（Amazon）、思科（Cisco）、Google、英飞凌（Infineon）、高通（Qualcomm）等，以及多家验证机构与学校组织等，不过耐人寻味的是，苹果（Apple）却未在列中。

据悉，该计划是参考过去美国能源部推行的标榜节能的「能源之星（Energy）」计划来推动，参照该计划，2022年10月美国白宫曾就物联网安全标签计划召开会议，当时参与会议的卡内基美隆大学旗下实验就提出物联网安全标签原型。

其中提及标签中提供安全更新信息、控制浏览方式、收集数据的信息等，且还须注明数据用途、储存位置、分享对象以及是否出售数据等信息，可以说该标签包含用户主要隐私信息和制造商给出的承诺。

业者表示，随通讯技术渐进，物联网装置数量增多是预期中的事，环境中连接的设备越多，对黑客开放的门路就越多，物联网也可能使消费者更容易受到各种形式的网络攻击，不论企业、设备制造商和安全专家都应该加大管制力道。

而除美国外，英国也将推出自己的产品安全和电信基础设施法案，以保护物联网设备。英国官方表示，法案将为从手机、恒温器到洗碗机、婴儿监视器和门铃等日常装置设置防火墙，并对违反新安全标准的组织处以巨额罚款。英国研究机构则预测，到2023年，物联网安全支出将达60亿美元。

责任编辑：陈至娴