4月30日消息,英国正式确立了其在全球物联网安全领域的先驱地位。《2022年产品安全和电信基础设施法案》(简称PSTI法案)已于前一天,即4月29日生效,这一举措标志着英国成为世界上第一个通过法律手段严禁物联网(IoT)设备采用默认或弱密码的国家。
该法案的落地最早可以追溯到 2016 年 10 月 21 日发生的网络攻击事件,当时很多用户连续三次无法访问 Twitter、CNN 和 Netflix 等热门网站。
这次攻击并不复杂,攻击者使用利用无线摄像头到 WiFi 路由器等联网消费设备组成的 Mirai 僵尸网络,向域名服务提供商 Dyn 发起分布式拒绝服务攻击。
PSTI 法案明确物联网设备默认不得使用“admin”或者“12345”等默认密码,而且制造商还需要发布联系方式,以便用户可以报告错误。
不符合规定的产品可能面临被召回,相关公司可能面临最高 1000 万英镑(当前约 9090 万元人民币)或其全球收入 4% 的罚款,以较高者为准。
文明上网,理性发言,共同做网络文明传播者