英国-打算制定新法令来规范IoT的安全性

英国数位、文化、媒体暨体育部（Department for Digital, Culture, Media & Sport）部长Matt Warman本周宣布，英国-准备制定新法令来改进物联网（IoT）装置的安全标准，以避免这些装置蒙受安全及被骇风险。

根据估计，到了2025年，全球包括电视、摄影机或家用助理等连网装置数量将达到750亿台，此外，今年英国每个家庭平均拥有15台智慧装置。

不仅是IoT装置的庞大数量令英国数位部担忧，真正令人担心的是这些装置缺乏最基本的网络安全守则，例如2018年的调查显示，供应英国市场的331家IoT装置制造商中，有超过90%缺乏漏洞揭露计划，而且IoT装置的被骇事件频传，且仅仅是因为制造商并未采用实施重要的安全要求，例如使用独特的凭证。

因此，新的法令将确保所有在英国销售的IoT装置都符合三大安全需求，一是所有IoT装置都必须具备独一无二的密码，而且无法重置成任何通用的出厂预设值；二是IoT装置的制造商必须提供一个公开的窗口让所有人都能回报安全漏洞，而且该窗口也该即时采取行动；三是要求IoT装置制造商必须明确揭露装置的安全更新时程。

Warman指出，新的法令将督促IoT装置制造商及经销商负起安全上的责任，阻止骇客威胁人们的隐私与安全，也意味着业者在设计阶段就应考量装置的安全标准，而非事后才弥补。

除了英国本身以外，Warman打算建立有关IoT安全性的国际共识，例如借由欧洲电信标准协会（ETSI）的支持，来发展首个全球性的产业标准，也与美国、加拿大、澳洲及新西兰取得对IoT安全性的共识，并在各自的市场上推动。