Storbritannien förbjuder standardlösenord på IoT-grejer
För att öka säkerheten på uppkopplade prylar
Storbritannien har uppdaterat riktlinjerna för IoT- och smarta hem-prylar för att göra risken mindre att dessa kapas av obehöriga. I de nya riktlinjerna i det som kallas för "Product Security and Telecommunications Infrastructure Act" (PTSI) förbjuds nu leverantörer att använda standardlösenord som till exempel "password" på sina prylar.
Riktlinjerna ser helst att de uppkopplade prylarna inte har något lösenord alls när de levereras utan att detta istället ska genereras med en app eller på något annat sätt när användaren installerar prylen. Vidare inkluderar de uppdaterade riktlinjerna att prylar måste innehålla funktioner som gör att de kan göra säkerhetsuppdateringar automatiskt eller på ett enkelt sätt för användaren. Användare ska även kunna skicka in rapporter om säkerhetsbrister i prylarna och få information från leverantörerna hur deras rapport behandlas.
Skulle företag inte följa de nya riktlinjerna i PTSI kan de dömas till böter på upp till 10 miljoner pund, motsvarande cirka 137 miljoner kronor, eller fyra procent av företagets globala årsomsättning beroende på vilken av dessa summor som är högst.
Läs gärna våra regler!