A Comissão Federal de Comunicações (FCC) dos Estados Unidos anunciou a implementação de um programa de etiquetagem de cibersegurança voluntário destinado a produtos da Internet das Coisas (IoT) para consumidores. Durante uma reunião pública, a comissão votou unanimemente a favor do programa, que permitirá que fabricantes de IoT apliquem Marcas de Certificação de Confiança Cibernética dos EUA em produtos que atendam a critérios mínimos definidos pelo Instituto Nacional de Padrões e Tecnologia (NIST).
O programa visa facilitar aos consumidores a identificação de produtos com recursos de cibersegurança, por meio de marcas e códigos QR associados que direcionam para registros de produtos com informações detalhadas de segurança sobre os produtos compatíveis. Essa iniciativa oferece aos consumidores a oportunidade de fazer compras mais informadas e permite que as empresas diferenciem seus produtos no mercado competitivo.
Os critérios técnicos para a obtenção da certificação estão detalhados no Relatório Interno 8425 do NIST. Os dispositivos aprovados precisarão ter identificação única, inventário de componentes, configurações flexíveis, capacidade de restauração para configurações seguras de fábrica, proteções rigorosas para armazenamento e transmissão de dados, controles de acesso estritos e mecanismos para atualizações de software seguras e ágeis. Além disso, os dispositivos deverão ser capazes de capturar e registrar informações úteis para detectar incidentes de cibersegurança.
Embora o programa seja opcional, grandes empresas de tecnologia como Amazon, Best Buy, Google, LG, Logitech e Samsung já manifestaram apoio à iniciativa quando anunciada em 2023. A adesão ao programa pode implicar custos adicionais para as empresas, que precisarão desenvolver políticas e procedimentos, aderir a controles específicos e possivelmente contratar serviços de terceiros para testes de conformidade. Ainda é incerto se o incentivo dos consumidores, dispostos a pagar mais por segurança adicional, será suficiente para motivar as empresas a buscar a certificação.
Com informações do DarkReading.
