域名频道资讯站
有鉴于此，美参众两院议员在本周一提出了一项《物联网网络安全改进法案》，希望能够对缺乏国家标准的新兴技术展开立法。
除了要求每家企业都提升其制造的联网设备的安全性，该法案还希望对联邦政府使用的任何物联网设备设定最低的安全标准。
来自弗吉尼亚州的民主党参议员 Mark Warner 在一份声明中称：
虽然对它们改变生活的潜力感到兴奋，但我也担心许多物联网设备在缺乏适当的安全保障措施的情况下被出售。市场更多地考虑性价比和便利性，而忽略了安全性。
需要指出的是，该法案并为物联网企业制定全面的安全标准，而是针对那些想要向美国政府出售物联网设备的情况。
联邦政府作为该市场的大客户之一，其带头提升的安全标准，有望带动整个物联网行业的安全保障水平。
与加州去年 9 月通过的全美首个物联网安全法案（SB 327）不同，加州法律要求制造商必须遵守特定的安全措施，比如不得使用默认密码、要用用户在访问设备前设置新密码等。
如果本周一提出的《物联网安全法案》获得通过，下一步将交由美国国家标准与技术研究院（NIST）去制定相应的联邦安全标准。
据悉，向美国政府出售的所有物联网设备供应商，必须制定漏洞披露政策，以便政府官员及时了解到相关状况。此外根据该法案，NIST 将每隔五年重新审查一次相关政策。
[via Cnet]
本文素材来自互联网
