בריטניה מעבירה חוקים להגנה על צרכנים מפני התקפות סייבר

This post is also available in: English (אנגלית)

בריטניה מחוקקת חוקים חדשים המיועדים להגן על צרכנים מפני פריצות והתקפות סייבר. החוקים יאכפו את הגנת הצרכנים ויחייבו תקני אבטחה מינימליים למכשירים חכמים המחוברים לאינטרנט.

כחלק מהשינוי הזה ייאסר על יצרנים להשתמש בסיסמאות חלשות או "ברירת מחדל" שקל לנחש אותן (כמו '12345' או 'qwerty'), ואם יזוהה שימוש בסיסמה נפוצה, החוק החדש יגרום ליצרנים לדרוש מהמשתמש לשנות אותה. שרת הנתונים והתשתיות הדיגיטליות ג'וליה לופז אמרה שהחקיקה הזאת מסמלת עידן חדש בו צרכנים יוכלו לבטוח שהמכשירים החכמים שלהם (כמו טלפונים ונתבי פס רחב), המידע האישי והנתונים הפיננסיים שלהם יהיו מוגנים מפני איומי סייבר.

על פי Innovation News Network, חקיקה זו מגיעה כחלק מתנועת "אבטחת המוצר ותשתיות התקשורת" שנועדה להגן על בריטניה והכלכלה העולמית מפני מתקפות סייבר. מטרת החקיקה היא לצמצם סיכונים דומים למתקפה שהתרחשה בשנת 2016, במהלכה נפגעו כ-300,000 מכשירים חכמים בגלל חולשות בתכונות האבטחה שלהם, ולאחר מכן אף שימשו לתקיפת פלטפורמות אינטרנט ושירותים מרכזיים שהותיר את רוב החוף המזרחי של ארצות הברית ללא גישה לאינטרנט.

יתר על כן, חקירה שנערכה על ידי חברת "Which?" טוענת כי בית שמלא במכשירים חכמים עלול להיחשף ליותר מ-12,000 מתקפות האקרים מכל העולם במהלך שבוע אחד בלבד. כיום, במציאות בה יש ל-57% ממשקי הבית בבריטניה טלוויזיה חכמה, ל-53% יש עוזר קולי חכם ול-49% יש שעון חכם או מכשיר לביש אחר, החוקים החדשים האלה יתמודדו ישירות עם הסיכונים החברתיים והכלכליים שמציבות הטכנולוגיות האלה.

הצעדים שננקטו במסגרת היוזמה הזאת כוללים: איסור על שימוש בסיסמאות נפוצות או קלות לניחוש כדי למנוע חולשות ופריצות, דרישה מיצרנים לפרסם פרטי קשר לדיווח ולטיפול בבאגים ובבעיות, ולהבטיח כי יצרנים ומוכרים יודיעו לצרכנים שלהם מה התדירות בה עליהם לקבל עדכוני אבטחה קריטיים.

שרה ליונס, סגנית מנהל הכלכלה והחברה ב-NCSC, אמרה: "לעסקים יש תפקיד מרכזי בהגנה על הציבור על ידי הבטחה שהמוצרים החכמים שהם מייצרים, מייבאים או מפיצים מספקים הגנה מתמשכת מפני התקפות סייבר. חוק זה יסייע לצרכנים לקבל החלטות מושכלות לגבי אבטחת המוצרים שהם קונים".