Labratoriya ishi 3-10

IoT xavfsizligi standartlari va qonunchiligi

Ko'pgina IoT xavfsizlik tizimlari mavjud, ammo hozirgi kunga qadar sanoat tomonidan qabul qilingan yagona standart yo'q. Biroq, oddiygina IoT xavfsizlik tizimini qabul qilish yordam berishi mumkin; ular kompaniyalarga IoT qurilmalarini yaratish va joylashtirishda yordam berish uchun vositalar va nazorat ro'yxatlarini taqdim etadilar. Bunday ramkalar GSM Assotsiatsiyasi, IoT Xavfsizlik Jamg'armasi, Industrial Internet Consortsium va boshqalar tomonidan chiqarilgan.
2015-yil sentabr oyida Federal Qidiruv Byurosi IoT qurilmalarining potentsial zaifliklari haqida ogohlantiruvchi va iste'molchilarni himoya qilish va himoya qilish bo'yicha tavsiyalarni taqdim etgan FBI ogohlantirish raqami I-091015-PSA davlat xizmati e'lonini chiqardi.
2017-yil avgust oyida Kongress “IoT kiberxavfsizlikni yaxshilash to‘g‘risida”gi qonunni joriy qildi, unga ko‘ra AQSh hukumatiga sotiladigan har qanday IoT qurilmasi standart parollardan foydalanmaslik, ma’lum zaifliklarga ega bo‘lmaslik va qurilmalarni tuzatish mexanizmini taklif qilishni talab qiladi. Hukumatga sotiladigan qurilmalarni ishlab chiqaruvchilarga qaratilgan bo'lsa-da, u barcha ishlab chiqaruvchilar qabul qilishi kerak bo'lgan xavfsizlik choralari uchun bazani belgilab beradi.