- Τα προσχέδια καλύπτουν από routers και smart locks έως κάμερες, wearables και συνδεδεμένα παιχνίδια.
- Η συμμόρφωση θα επηρεάσει σχεδιασμό, ενημερώσεις ασφαλείας και τεχνική τεκμηρίωση.
- Πρόκειται για πρότυπα υπό διαμόρφωση, όχι για άμεση νέα υποχρέωση των καταναλωτών.
Το έξυπνο σπίτι μετατρέπεται σε ένα δίκτυο από μικρούς υπολογιστές: η κλειδαριά, η κάμερα, το baby monitor, το ηχείο, το ρολόι και ακόμη και το παιδικό παιχνίδι συλλέγουν δεδομένα και επικοινωνούν με το διαδίκτυο. Η Ευρώπη ετοιμάζει τώρα πιο συγκεκριμένους τεχνικούς κανόνες για την ασφάλειά τους.
Στον κατάλογο ευρωπαϊκών προσχεδίων προτύπων που τέθηκαν σε διαδικασία διαβούλευσης περιλαμβάνεται μια ολόκληρη οικογένεια κειμένων του ETSI για την κυβερνοασφάλεια. Η εργασία συνδέεται με την εφαρμογή του Cyber Resilience Act, του ευρωπαϊκού κανονισμού για προϊόντα με ψηφιακά στοιχεία.
Οι συσκευές που καλύπτει ο νέος χάρτης
Τα προσχέδια δεν περιορίζονται σε παραδοσιακό δικτυακό εξοπλισμό. Περιλαμβάνουν routers, modems και switches, firewalls και συστήματα ανίχνευσης επιθέσεων, αλλά και προϊόντα καθημερινής χρήσης: smart locks, κάμερες ασφαλείας, συσκευές παρακολούθησης βρεφών, συναγερμούς, φωνητικούς βοηθούς και wearables.
Ξεχωριστή κατηγορία αφορά παιχνίδια που μπορούν να μιλούν, να καταγράφουν εικόνα ή να εντοπίζουν τη θέση του παιδιού. Σε αυτές τις συσκευές, μια αδυναμία ασφαλείας μπορεί να αγγίξει άμεσα την ιδιωτικότητα και τη σωματική ασφάλεια της οικογένειας.
Τι σημαίνει για κατασκευαστές και εισαγωγείς
Η ευρωπαϊκή λογική είναι η ασφάλεια να σχεδιάζεται μαζί με το προϊόν. Αυτό πρακτικά σημαίνει έλεγχο ταυτότητας, ασφαλείς προεπιλογές, διαχείριση ευπαθειών, δυνατότητα ενημερώσεων, προστασία δεδομένων και τεχνικά αρχεία που αποδεικνύουν πώς αντιμετωπίστηκαν οι κίνδυνοι.
Για επιχειρήσεις που εισάγουν ή διαθέτουν τέτοια προϊόντα, η κυβερνοασφάλεια παύει να είναι αποκλειστικά ευθύνη του τμήματος IT. Μπαίνει στις προδιαγραφές προμηθειών, στις συμβάσεις με κατασκευαστές, στην επισήμανση και στην υποστήριξη μετά την πώληση.
Τι πρέπει να κοιτάζει ο καταναλωτής σήμερα
Τα υπό συζήτηση πρότυπα δεν επιβάλλουν αυτή τη στιγμή μια νέα διαδικασία στον αγοραστή. Δείχνουν, όμως, ποια ερωτήματα αποκτούν αξία: για πόσο διάστημα θα παρέχονται ενημερώσεις ασφαλείας, αν αλλάζει ο προεπιλεγμένος κωδικός, ποια δεδομένα αποθηκεύονται και αν η συσκευή συνεχίζει να λειτουργεί με ασφάλεια όταν λήξει η εμπορική υποστήριξη.
Η επόμενη γενιά πιστοποίησης δεν θα κρίνει μόνο αν μια συσκευή λειτουργεί, αλλά αν παραμένει ασφαλής όσο βρίσκεται μέσα στο σπίτι. Για την αγορά, αυτή η μετάβαση δημιουργεί κόστος συμμόρφωσης, αλλά και σαφές ανταγωνιστικό πλεονέκτημα για προϊόντα με μακρόχρονη και αποδεδειγμένη υποστήριξη.
The post Έξυπνα σπίτια και παιχνίδια: Οι νέοι κανόνες κυβερνοασφάλειας που ετοιμάζει η Ευρώπη appeared first on moneymatters.cy.