Thought Leadership
Die US-amerikanische Kommunikationsbehörde FCC hat ein neues Sicherheitszertifikat für vernetzte Konsumergeräte vorgestellt. Das „U.S. Cyber Trust Mark“ soll Verbrauchern künftig auf einen Blick zeigen, ob ein IoT-Gerät grundlegende Sicherheitsstandards erfüllt.
Hersteller von intelligenten Verbrauchergeräten, die sich für das Cyber Trust Mark qualifizieren, können bald freiwillig ein markenrechtlich geschütztes, eindeutiges Logo auf ihren Produkten anbringen. Kern des Programms ist ein Vertrauenssiegel mit QR–Code, über den Nutzer detaillierte Informationen zur Sicherheit des Produkts abrufen können. Dazu gehören etwa Angaben zum Supportzeitraum, zur Automatisierung von Sicherheitsupdates sowie Anleitungen zur sicheren Konfiguration und zum Ändern voreingestellter Passwörter.
Breites Spektrum zertifizierbarer Geräte
Das Zertifizierungsprogramm richtet sich an Hersteller verschiedenster Smart-Home-Produkte: Von Sicherheitskameras über sprachgesteuerte Einkaufsassistenten bis hin zu vernetzten Haushaltsgeräten, Fitness-Trackern und Garagentoröffnern können zahlreiche Geräteklassen das Siegel erhalten. Ausgenommen sind unter anderem von der FDA regulierte Medizinprodukte, Kraftfahrzeuge sowie kabelgebundene Geräte und Industrieausrüstung.
Strenge Prüfung durch akkreditierte Labore
Um das Cyber Trust Mark zu erlangen, müssen Hersteller ihre Produkte in FCC-anerkannten Prüflaboren (CyberLABs) testen lassen. Diese überprüfen die Einhaltung der Sicherheitsanforderungen, die sich an Standards des National Institute of Standards and Technology (NIST) orientieren. Nach erfolgreicher Prüfung können Hersteller die Zertifizierung bei einem autorisierten Label-Administrator beantragen.
Ausgeschlossen von dem Programm sind Produkte und Unternehmen, die aus Sicherheitsgründen auf verschiedenen Behördenlisten geführt werden – darunter die „Covered List“ der FCC sowie die Entity List des Handelsministeriums.
Mit dem neuen Zertifizierungsprogramm reagiert die US-Regierung auf die wachsenden Sicherheitsrisiken im IoT-Bereich. Das Siegel soll Verbrauchern die Kaufentscheidung erleichtern und gleichzeitig Hersteller zu höheren Sicherheitsstandards motivieren.
