英国、IoTデバイス向けの新たなサイバーセキュリティ法を導入へ

ロンドン – 英国政府は水曜日、IoTデバイスの消費者保護に関する提案に関する協議を開始した。これには、IoTデバイスに対する新たな義務的ラベル表示制度の導入も含まれている。

IoTの安全性について消費者に知らせる

提案されたラベルは、スマートテレビ、玩具、家電製品などの製品の安全性をユーザーに伝えることを目的としています。導入されれば、小売業者はIoTセキュリティラベルが付いたデバイスのみを販売できるようになります。

協議における代替案として、小売業者が特定のセキュリティ要件を満たさない製品の販売を禁止することが挙げられます。政府は最近発表した「Secure by Design（設計によるセキュリティ）」行動規範において、これらの要件を明示しました。

デジタル大臣のマーゴット・ジェームズ氏は協議を発表し、「新たな提案はインターネット接続機器の安全性向上に役立ち、オンライン安全性の分野で世界をリードするという我々の目標に向けた新たなマイルストーンとなる」と述べた。

英国国立サイバーセキュリティセンター（NCSC）のテクニカルディレクター、イアン・レヴィ博士は次のように述べています。

消費者向け IoT デバイスでは、事前に設定された変更不可能なパスワードなど、深刻なセキュリティ問題が次々と発見されており、メーカーがこれらの問題に対処していないのは容認できません。

同氏はさらに、「このラベル制度は消費者にとって朗報であり、家庭に導入するテクノロジーについて十分な情報に基づいた決定を下すことができるようになる」と考えていると付け加えた。

政府はIoTセキュリティについて大手テクノロジー企業と会合を行った後、これらの提案を発表した。ジェームズ氏は火曜日にサムスン、アマゾン、パナソニックなどの企業と会談した。