利益相关者起草的物联网安全文件

研报总结

本文档由美国国家电信和信息管理局（NTIA）支持的多利益相关方工作组撰写，旨在探讨如何向消费者透明传达物联网（IoT）设备的安全更新能力。核心观点是，制造商应考虑在消费者购买前沟通设备的安全更新能力，以提升市场透明度和消费者知情选择。

一、引言与范围

物联网设备的安全性问题日益重要，安全更新是保护设备免受漏洞和攻击的关键手段。然而，不同设备、服务和部署的安全更新方式存在差异。消费者希望了解其设备的安全能力，特别是更新接收方式和能力。政策制定者和技术专家也呼吁提高消费者对互联网设备安全需求和能力的透明度。为此，工作组建议制造商沟通设备的安全更新能力（即“可更新性要素”）。

二、物联网安全更新的要素

工作组提出了两类信息要素：关键要素和附加要素。

1. 关键要素（购买前需沟通）

• A.1 描述设备是否可接收安全更新：简单说明设备是否具备接收安全更新的能力。
• A.2 描述设备如何接收安全更新：
  • 是否可自动接收更新（针对不同技术水平的消费者偏好）。
  • 用户需采取哪些操作确保设备正确及时更新（如额外费用、订阅等）。
• A.3 描述安全更新支持的预期时间线：
  • 设备或软件生命周期结束时，更新支持通常终止。制造商应说明至少支持多长时间，具体日期（如2025年1月1日或注册后一年）优于一般时间段。
  • 若支持无限期或未知期限，应明确标注。

2. 附加要素（购买前后可沟通）

• B.1 描述用户如何被通知安全更新：
  • 制造商通过何种方式通知用户更新需求（如指示灯、邮件、订阅服务等）。
  • 更新频率（如定期更新）。
• B.2 描述更新支持终止后的情况：
  • 设备是否停止运行或功能丧失。
  • 制造商是否提供额外支持（如订阅、转交第三方）。
  • 用户是否仍可自行操作但需承担风险。
• B.3 描述制造商如何保障更新安全：
  • 制造商如何评估、验证或测试更新来源、安全性和功能。
  • 可参考特定安全更新标准或方案，但需平衡清晰度和完整性。

三、结论

工作组建议制造商采用多样化方式沟通这些要素，但需考虑语境和易理解性。这些自愿沟通方式可能随威胁、解决方案和产品变化而演进，以适应消费者熟悉度、期望和安全需求。本文档不涉及具体法规，制造商需结合产品和服务类别及消费者类型确定沟通细节。