EE.UU. emitirá una etiqueta “Cyber ​​Trustmark” en dispositivos seguros a partir de este año

El martes, un funcionario de la Casa Blanca dijo que Estados Unidos comenzará a desarrollar un programa para marcar ciertos productos conectados a Internet como si cumplieran con un estándar básico de ciberseguridad.

Esta iniciativa, denominada US Cyber ​​​​Trustmark, es “Estrella energética” programa y designa productos como monitores para bebés, rastreadores de actividad física y cámaras de seguridad que han pasado una auditoría de ciberseguridad de EE. UU. Los productos designados pueden exhibirse legalmente. firmar en publicidad y embalaje. El programa no se aplica a computadoras ni teléfonos inteligentes.

Hablando con los periodistas sobre el programa el martes, Anne Neuberger, asesora adjunta de seguridad nacional de la Casa Blanca para ciberseguridad y tecnologías emergentes, dijo que espera “tener productos etiquetados en los estantes en 2025”.

Los dispositivos de “Internet de las cosas” (productos que van desde televisores hasta refrigeradores conectados a Internet) son frecuentemente pirateados, a menudo sin el conocimiento de sus propietarios, y pueden usarse para ayudar a las redes cibercriminales. En los últimos años, el FBI ha obtenido ocasionalmente permiso legal para descargar malware desde enrutadores domésticos pirateados en campañas públicas.

La administración Biden, que ha sido testigo de varias campañas públicas de piratería informática dirigidas a los estadounidenses y al gobierno federal, ha introducido varias regulaciones de ciberseguridad, pero ha enfrentado resistencia. los tribunales y empresas. El programa Cyber ​​​​Trust Mark es voluntario y está diseñado para persuadir al mercado tecnológico para que venda productos más seguros.

“Los estadounidenses que compran sistemas de alarma para el hogar y monitores para bebés deben ser conscientes de que los piratas informáticos no pueden desactivar remotamente el sistema de alarma ni entrar para observar a sus bebés dormir. Las empresas deberían tener un incentivo para garantizar la seguridad de los productos, y el gobierno estadounidense quiere dar esa confianza a los consumidores estadounidenses”, afirmó Neuberger.

“Sabemos que los consumidores quieren dispositivos seguros. No saben cómo pedirlos. No saben cómo evaluarlos. Por eso, al otorgar esta etiqueta, creemos que los consumidores ahora pueden decir: ‘Sé cómo obtener un dispositivo seguro'”. dispositivo'”, dijo.

Varios minoristas importantes de productos electrónicos, incluidos Best Buy y Amazon, aprobaron la medida, según un comunicado de prensa de la Casa Blanca.

Si bien ninguna empresa puede garantizar que sus dispositivos nunca serán pirateados, existe una amplia gama de protecciones que se pueden incorporar a un producto para convertirlo en un objetivo más difícil. Las empresas que quieran mostrar la marca pueden solicitar que sus productos sean revisados ​​por el Instituto Nacional de Estándares y Tecnología, que determinará, por ejemplo, si se debe alentar a los clientes a elegir una contraseña segura o si todos los productos deben comenzar automáticamente con la misma contraseña predeterminada. contraseña. .

El programa es supervisado por la Comisión Federal de Comunicaciones. diseño en 2023.

En sus últimos días, dijo Neuberger, la administración Biden está trabajando para finalizar una orden que obligaría a las agencias federales a utilizar únicamente productos Cyber ​​​​Trustmark a partir de 2027.

Fuente