U.S. Cyber Trust Mark: Neue Sicherheitsstandards für IoT-Geräte

WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die Einführung des U.S. Cyber Trust Mark durch die US-Regierung markiert einen bedeutenden Schritt in Richtung erhöhter Sicherheit für IoT-Verbrauchergeräte.

Die US-Regierung hat mit der Einführung des U.S. Cyber Trust Mark ein neues Sicherheitslabel für IoT-Verbrauchergeräte vorgestellt. Diese Initiative zielt darauf ab, die Sicherheitsstandards für vernetzte Geräte zu erhöhen und Verbrauchern eine einfache Möglichkeit zu bieten, die Sicherheitsmerkmale der von ihnen gekauften Produkte zu verstehen. Laut der US-amerikanischen Federal Communications Commission (FCC) sind IoT-Produkte anfällig für eine Vielzahl von Sicherheitslücken. Mit dem neuen Programm sollen qualifizierte Smart-Produkte, die strenge Sicherheitsstandards erfüllen, ein Label tragen, das als ‘U.S. Cyber Trust Mark’ bekannt ist. Dieses Label wird von einem QR-Code begleitet, den Benutzer scannen können, um auf ein Informationsregister zuzugreifen. Dieses Register bietet leicht verständliche Details zur Sicherheit des Produkts, wie etwa die Unterstützungsdauer und ob Software-Patches und Sicherheitsupdates automatisch erfolgen. Zudem enthält es Informationen zum Ändern des Standardpassworts und zu den verschiedenen Schritten, die Benutzer unternehmen können, um das Gerät sicher zu konfigurieren. Die Initiative, die im Juli 2023 angekündigt wurde, sieht vor, dass Drittanbieter als Administratoren des Sicherheitslabels fungieren, die für die Bewertung von Produktanträgen und die Genehmigung der Nutzung des Labels verantwortlich sind. Die Konformitätsprüfung wird von akkreditierten Labors durchgeführt, so die FCC. Zu den berechtigten Produkten, die unter das Cyber Trust Mark-Programm fallen, gehören internetfähige Heimüberwachungskameras, sprachgesteuerte Einkaufsgeräte, intelligente Haushaltsgeräte, Fitness-Tracker, Garagentoröffner und Babyphone. Medizinische Geräte, die von der Food and Drug Administration (FDA) reguliert werden, sowie Kraftfahrzeuge und Ausrüstungen, die von der National Highway Traffic Safety Administration (NHTSA) reguliert werden, sind nicht abgedeckt. Ebenso wenig umfasst das Programm verkabelte Geräte und Produkte, die für die Fertigung, industrielle Steuerung oder Unternehmensanwendungen verwendet werden. Das Programm erstreckt sich auch nicht auf Geräte, die auf der von der FCC geführten Liste der abgedeckten Geräte stehen, sowie auf Produkte, die von Unternehmen hergestellt werden, die aus nationalen Sicherheitsgründen auf anderen Listen stehen, wie der Entity List des Handelsministeriums oder der Liste chinesischer Militärunternehmen des Verteidigungsministeriums, oder die vom Bundesbeschaffungswesen ausgeschlossen sind. Hersteller, die die Zulassungskriterien erfüllen, müssen ihre Produkte von einem akkreditierten und von der FCC anerkannten CyberLAB testen lassen, um sicherzustellen, dass sie die Sicherheitsanforderungen des Programms erfüllen, und dann einen Antrag bei einem Administrator des Sicherheitslabels mit den erforderlichen Unterlagen einreichen. ‘Das U.S. Cyber Trust Mark-Programm ermöglicht es ihnen, Produkte anhand etablierter Sicherheitskriterien des U.S. National Institute of Standards and Technology durch Konformitätsprüfungen in akkreditierten Labors zu testen und das Cyber Trust Mark-Label zu erhalten, was den amerikanischen Verbrauchern eine einfache Möglichkeit bietet, die Sicherheit der Produkte zu erkennen, die sie in ihre Häuser bringen’, erklärte das Weiße Haus.