من المقرر أن تطلق الحكومة الأمريكية برنامج وضع العلامات للأمن السيبراني Cyber ​​Trust Mark للأجهزة المتصلة بالإنترنت في عام 2025

أعلنت الحكومة الأمريكية يوم الثلاثاء أن برنامجها الذي طال انتظاره لوضع العلامات على الأمن السيبراني للأجهزة الاستهلاكية المتصلة بالإنترنت سيتم إطلاقه في عام 2025.

قدمت إدارة بايدن لأول مرة علامة Cyber ​​Trust Mark الأمريكية في يونيو 2023، قائلة إن برنامج وضع العلامات التطوعي من شأنه أن “يرفع مستوى” الأجهزة المتصلة بالإنترنت من خلال تمكين الأمريكيين من اتخاذ قرارات مستنيرة بشأن أمان الأجهزة التي يشترونها. وبينما كان من المقرر إطلاق المبادرة في أواخر عام 2024، أكد البيت الأبيض أن البرنامج سيكون الآن “مفتوحًا للأعمال” هذا العام.

لم يتم تحديد تاريخ إطلاق محدد، لكن الإعلان ينص على أن الشركات ستتمكن “قريبًا” من تقديم منتجاتها إلى واحدة من 11 شركة معتمدة للاختبار للحصول على العلامة، مع خطط لوصول المنتجات المعتمدة إلى رفوف المتاجر في عام 2025.

وقد تم تشبيه برنامج Cyber ​​Trust Mark التطوعي بمبادرة “Energy Star”، وهو برنامج تطوعي لوضع العلامات مصمم لتحديد وترويج المنتجات الموفرة للطاقة. وبالمثل، تهدف علامة Cyber ​​Trust Mark إلى تحسين أمان الأجهزة المتصلة بالإنترنت على مستوى المستهلك، بما في ذلك أجهزة التوجيه، وكاميرات الأمان المنزلية، ومكبرات الصوت الذكية، وأجهزة مراقبة الأطفال، والتي غالبًا ما يتم شحنها بكلمات مرور افتراضية سهلة التخمين ولا يوجد وعود بها. التحديثات الأمنية المستمرة.

وقال البيت الأبيض إن تجار التجزئة، بما في ذلك Best Buy وAmazon، سيسلطون الضوء على المنتجات التي تحمل علامة Cyber ​​Trust Mark الأمريكية، والتي ستأخذ شكل رمز الاستجابة السريعة الذي يمكن للمستهلكين مسحه للحصول على تفاصيل حول الأمن السيبراني للمنتج، مثل الدعم فترة المنتج وما إذا كان قد تم تثبيت التحديثات الأمنية تلقائيًا.

في مكالمة مع الصحفيين يوم الثلاثاء، والتي انضمت إليها TechCrunch، قالت نائبة مستشار الأمن القومي الأمريكي للتكنولوجيا السيبرانية والناشئة، آن نويبرجر، إن إدارة بايدن تضع اللمسات الأخيرة على أمر تنفيذي يتطلب من الحكومة الأمريكية شراء المنتجات المعتمدة فقط مع علامة Cyber ​​Trust Mark. ابتداءً من عام 2027.

يجب أن تتوافق المنتجات التي تحصل على علامة Cyber ​​Trust Mark مع مجموعة من معايير الأمن السيبراني التي طورها المعهد الوطني للمعايير والتكنولوجيا (NIST)، بما في ذلك ما وصفه البيت الأبيض في عام 2023 بأنه “كلمات مرور افتراضية فريدة وقوية، وحماية البيانات، وتحديثات البرامج”. وقدرات الكشف عن الحوادث.

لم يتم نشر المجموعة الكاملة للمعايير بعد، لكن NIST بدأت العمل على وضع توصيات لأجهزة التوجيه المخصصة للمستهلكين “عالية المخاطر”، والتي كثيرًا ما يستهدفها المتسللون.

وقال نيوبيرجر إن المرحلة الثانية من Cyber ​​Trust Mark ستشهد أن البرنامج يهدف إلى تحسين أمان أجهزة التوجيه المستخدمة والمسوقة للمكاتب الصغيرة والمكاتب المنزلية. في السنوات الأخيرة، أصبحت أجهزة توجيه SOHO هذه هدفًا جذابًا لمنشئي الروبوتات، الذين يستخدمون النطاق الترددي للإنترنت المختطف للجهاز لشن هجمات رفض الخدمة. ولم يذكر نويبرجر متى ستبدأ المرحلة الثانية من المبادرة.

ساهم زاك ويتاكر في إعداد التقارير.