EU har tröttnat på "smarta" enheter med halvdan säkerhet

EU har tröttnat på "smarta" enheter med halvdan säkerhet

Europeiska unionen (EU) är redo att slå ner på dålig enhetssäkerhet med betydande ny lagstiftning.

Den föreslagna "Cyber ​​​​Resilency Law" kommer att säkerställa att alla enheter som är anslutna "direkt eller indirekt till en annan enhet eller nätverk", inklusive allt från kylskåp till smarta klockor, kommer att behöva följa en ny uppsättning cybersäkerhetsstandarder.

Priset för bristande efterlevnad är ganska högt, företag kan få böter på upp till 15 miljoner euro (15 miljoner dollar) eller upp till 2,5 % av sin totala globala omsättning om de inte följer efterlevnaden.

Vad betyder detta för företagen?

Tillverkare kommer nu att behöva rapportera alla kända aktivt utnyttjade sårbarheter och incidenter.

Den föreslagna förordningen kommer också att stärka tillverkarnas skyldighet att hålla konsumenterna informerade och se till att de "ger konsumenterna tillräcklig information om cybersäkerheten för de produkter de köper och använder."

Tillverkare kommer också att behöva tillhandahålla regelbundet säkerhetsstöd och programuppdateringar för att åtgärda nya sårbarheter.

De nya reglerna kommer inte att gälla enheter vars cybersäkerhetskrav redan är definierade i befintliga EU-regler, såsom medicintekniska produkter, flygteknik och bilar.

Påståendet är att efterlevnadskostnaderna kan uppgå till upp till 29 miljarder euro i efterlevnadskostnader, vilket i slutändan kan spara företagen 290 miljarder euro per år i cyberincidenter.

Det är ingen överraskning att EU väljer att slå ner på enhetssäkerhet, det har visat sig vara ett allvarligt och pågående problem, och cyberkriminella runt om i världen vänder sig till IoT-enheter som slutpunkter.

Consumer Law Group Vilken? byggde ett hus fullt av smarta enheter och loggade 12 807 unika skannings- och attackförsök under sin första månad med inriktning på dem.

Enhetssäkerhet verkar i allmänhet inte vara något konsumenter fokuserar på som en prioritet, åtminstone enligt BlackBerry-undersökningar.

Av mer än tre fjärdedelar (77 %) av de smarta hemenheter som köpts under de senaste två åren, sa mindre än en tredjedel (30 %) av tyska och holländska hemarbetare som äger en smart enhet att säkerhet var en av dem. faktorer. under dessa köp.

"Vi förtjänar att känna oss trygga i de produkter vi köper på den inre marknaden. Precis som vi kan lita på en CE-märkt leksak eller kylskåp kommer Cyber ​​​​Resilence Act att säkerställa att de uppkopplade objekten och mjukvaran vi köper håller sig till stark cybersäkerhet. .safeguards", säger Margrethe Vestager, Executive Vice President för Digital Agenda vid EU-kommissionen. "Det kommer att lägga ansvaret där det hör hemma, hos dem som tar ut produkter på marknaden."

Det är inte bara EU som är redo och villigt att slå ner på enhetssäkerhet.

En brittisk regerings "Security by Design" lagförslag som täcker smarta enheters säkerhet dök upp så tidigt som 2019.