·
En janvier 2020, une nouvelle législation a été proposée au Royaume-Uni pour améliorer les normes de sécurité des appareils domestiques connectés à Internet. L'objectif était de protéger des millions d'utilisateurs d'appareils IoT contre la menace des cyberattaques.
Voici dix choses que vous devez savoir sur la loi britannique sur la cybersécurité de l'IoT :
- Ces plans ont été élaborés par le ministère du Numérique, de la Culture, des Médias et des Sports (DCMS) pour garantir que tous les appareils grand public intelligents vendus au Royaume-Uni respectent les exigences de sécurité strictes de l'IoT.
- Tous les mots de passe des appareils connectés à Internet doivent être uniques et ne peuvent pas être réinitialisés selon un paramètre d'usine universel.
- Les fabricants d’appareils IoT grand public doivent fournir un point de contact public afin que chacun puisse signaler une vulnérabilité qui sera suivie d’une action rapide.
- Les fabricants d’appareils IoT grand public doivent indiquer explicitement la durée minimale pendant laquelle l’appareil IoT recevra des mises à jour de sécurité au point de vente, en ligne ou en magasin.
- Ces mesures ont été élaborées avec la participation de l'industrie et du Centre national de cybersécurité du Royaume-Uni. Le DCMS a déclaré qu'il établirait de nouvelles normes en matière de bonnes pratiques pour ceux qui produisent et vendent des appareils IoT aux consommateurs.
- La législation s'appuie sur un code de bonnes pratiques volontaire « Secure by Design » pour les appareils IoT grand public, que le gouvernement britannique avait introduit pour la première fois en 2018. Ce code est le premier du genre et établit la norme pour la conception de mesures de sécurité renforcées dans les produits IoT.
- Le gouvernement britannique travaille avec des partenaires internationaux pour garantir que les directives favorisent une approche globale et cohérente de la sécurité de l’IoT, qui comprend un partenariat avec les organismes de normalisation.
- L’objectif du gouvernement britannique est de développer une législation qui protège plus efficacement les consommateurs, qui soit facilement mise en œuvre par les consommateurs et qui soutienne toujours la croissance à long terme de l’IoT.
- La loi prévoit une série de mesures, dont la publication d’un code de bonnes pratiques pour les fabricants d’appareils et l’élaboration d’une norme internationale pour la sécurité de l’IoT.
- La norme a été approuvée par l’association industrielle, le Cybersecurity Tech Accord (CTA), et est utilisée, entre autres, à Singapour, en Australie, en Finlande et en Inde.
En outre, trois nouveaux programmes d’assurance volontaire ont été lancés au début de cette année pour donner aux consommateurs l’assurance qu’un produit intelligent a été sécurisé :
- Le programme d’assurance Internet des jouets basé à Stockport , qui permet aux parents de savoir si un jouet intelligent qu’ils achètent pour leurs enfants a été testé et répond aux exigences minimales de sécurité ;
- Le programme de certification de cybersécurité des téléviseurs intelligents , qui propose des tests par des tiers et donne confiance aux consommateurs de produits de télévision intelligente en permettant aux appareils approuvés d'afficher un logo de certification ;
- L' initiative IASME IoT Security Assured sera ouverte aux start-ups et aux petits développeurs IoT pour effectuer une auto-évaluation vérifiée de la cybersécurité de leurs produits afin de garantir qu'ils répondent à des normes élevées.
Si vous souhaitez en savoir plus sur la cybersécurité de l'IoT et les réglementations applicables au Royaume-Uni ou à l'international, nous vous recommandons de contacter des experts spécialisés .