ITI Wykazuje pierwsze - z - swego rodzaju - zalecenia dotyczące globalnej polityki w zakresie etykietowania bezpieczeństwa cybernetycznego
WASZYNGTON - Dzisiaj, światowe stowarzyszenie handlu technologicznego ITI nakreśliło pierwszy - jego - rodzaj zalecenia dla decydentów politycznych na całym świecie rozważających przyjęcie oznakowania bezpieczeństwa cybernetycznego jako środka lepszego informowania o zabezpieczeniach w produktach i usługach technologii informacyjno-komunikacyjnych (ICT). W swoich wytycznych ITI podkreśliła, że samo oznakowanie bezpieczeństwa cybernetycznego nie powinno być postrzegane jako substytut procesów - takich jak bezpieczne cykle rozwoju - które budują ciągłe bezpieczeństwo i zaufanie użytkowników.
"Oznakowanie bezpieczeństwa cybernetycznego może być użytecznym mechanizmem dostarczania konsumentom jasnych informacji na temat przestrzegania przez przedsiębiorstwa norm bezpieczeństwa cybernetycznego i przyjmowania pewnych zabezpieczeń w ich urządzeniach lub usługach, co z kolei może pomóc zwiększyć zaufanie i zaufanie" - powiedział John Miller, starszy wiceprezes ds. polityki i doradca generalny ITI. - Jako decydenci polityczni na całym świecie zastanawiają się, czy kontynuować stosowanie oznakowania bezpieczeństwa cybernetycznego, wzywamy ich do współpracy z zainteresowanymi stronami i utrzymania elastyczności w ich podejściu. Z niecierpliwością oczekujemy wymiany naszych wskazówek i ścisłej współpracy z decydentami politycznymi, którzy rozważają, jak najskuteczniej wspierać zaufanie i zaufanie do produktów i usług ICT ".
Aby lepiej informować o toczących się dyskusjach na temat oznakowania bezpieczeństwa cybernetycznego, ITI zaleca decydentom:
- Obejmują zainteresowane strony, zapewniają przejrzystość i równowagę obowiązków zapewnienie, aby programy znakowania przynosiły wartość konsumentom oraz aby zarówno użytkownicy końcowi, jak i producenci rozumieli swoje role w utrzymaniu bezpieczeństwa.
- Upewnij się, że format etykiet jest elastyczny, a zawartość skuteczna, takich jak stosowanie etykiet elektronicznych lub kodów do odczytu maszynowego oraz stosunkowo prosty, jasny język, który nie przytłacza ani nie rozprasza konsumentów.
- Upewnij się, że etykieta nie przekaże fałszywego poczucia bezpieczeństwa, w uznaniu faktu, że cyberbezpieczeństwo jest procesem ciągłym, a etykieta odzwierciedla jedynie bezpieczeństwo w określonym momencie.
- Dostosowanie etykiet do norm międzynarodowych opartych na konsensusie, dobrowolnych, kierowanych przez przemysł, ułatwienie wzajemnego uznawania systemów znakowania w różnych jurysdykcjach oraz zapobieganie potencjalnym barierom w handlu.
Przeczytaj tutaj pełne zalecenia.
Related News & Analysis
Dlaczego „wyłącznik awaryjny” AI nie jest rozwiązaniem uniwersalnym
AI is Supercharging Cyber Threats. Defenders Need New Tools and Partnerships.