Guvernul Regatului Unit a anunțat o nouă lege de securitate a tehnologiei care include măsuri importante pentru a preveni piratarea utilizatorilor prin intermediul dispozitivelor lor electronice, cum ar fi telefoanele mobile, computerele sau chiar jucăriile inteligente și produse pentru casă. Măsurile sunt evidențiate, în primul rând, de interdicția producătorilor de a include parole implicite ușor de ghicit și de obligația de a raporta actualizările de securitate.
Mai exact, noul proiect de lege pentru securitatea produselor și infrastructurii de telecomunicații (PSTI, acronimul său în engleză) va obliga companiile, producătorii și distribuitorii să includă parole unice pe dispozitivele lor inteligente. Acest lucru va interzice utilizarea parolelor usoare care sunt de obicei prezente într-o mare varietate de produse și care sunt adesea ușor de ghicit. Guvernul britanic va împiedica producătorii să includă posibilitatea de a reseta parolele la valorile implicite universale.
Măsura urmărește să prevină, așadar, ca hackerii să poată accesa configurația internă a dispozitivului folosind o cheie de serie, precum „admin”, „1234” sau „parolă”. Acestea, de fapt, sunt utilizate pe scară largă în produsele de casă, cum ar fi routerele .
Interzicerea parolelor implicite nu este singura măsură
Un alt punct al noului proiect de lege care depășește interzicerea parolelor implicite, este obligația producătorilor de a informa despre timpul în care un produs va primi actualizări de securitate. Scopul, potrivit guvernului britanic, este ca clienții să știe când un dispozitiv poate deveni mai vulnerabil și astfel să ia „decizii de cumpărare mai bune”. Companiile, pe de altă parte, trebuie să informeze și în cazul în care echipamentul nu este eligibil pentru a primi acest tip de actualizări.
Odată ce proiectul de lege va intra în vigoare, acesta va fi atribuit unui organism de reglementare al cărui rol va fi să solicite companiilor să respecte interdicția de a folosi parole implicite sau de a raporta corecții de securitate. De asemenea, poate forța companiile să își retragă produsele de pe piață în cazul în care le încalcă. Autoritatea de reglementare va avea, de asemenea, capacitatea de a amenda cu până la 10 milioane de lire sterline sau 4% din veniturile sale globale dacă nu respectă reglementările.
Deși aceste măsuri intră în vigoare în curând în Marea Britanie, este probabil – și sperăm – ca administrațiile din alte țări să urmeze aceiași pași, cum ar fi interzicerea parolelor implicite. Mai presus de toate, având în vedere creșterea dispozitivelor IT pentru casă și riscul pe care îl poate prezenta.
