Специалисты BI.ZONE высоко оценили безопасность умных устройств Сбера

Специалисты BI.ZONE высоко оценили безопасность умных устройств Сбера

Специалисты BI.ZONE высоко оценили безопасность умных устройств Сбера

Эксперты компании BI.ZONE оценили степень безопасности платформы умного дома от Сбера. В частности, специалисты искали уязвимости, которые в теории могут использоваться злоумышленниками для взлома программного обеспечения умного дома.

Платформа Сбер, напомним, подключает виртуальных ассистентов Салют к управлению смарт-девайсами (например, умными лампами и розетками). Команда специалистов BI.ZONE по стратегическому управлению киберрисками отметила хорошую защищённость системы.

Сами представители Сбера подчёркивают, что при производстве умных устройств приоритет отдаётся безопасности личных данных пользователей. Поэтому на каждом из этапов создания девайсов разработчики ведут детальную проверку всего — от аппаратной составляющей до программного обеспечения.

Так, команда специалистов из SberDevices работает над корректировками печатной платы, совершенствует низкоуровневые режимы работы SoC, механизмы доверенной загрузки девайсов, а также не обделяет вниманием операционную систему и драйверы.

Для соответствия высочайшим на сегодняшний день стандартам индустрии Сбер прибегает к помощи экспертов BI.ZONE, которые также работают над безопасностью устройств и защитой данных пользователей.

Минцифры привяжет M2M сим-карты к устройствам и запретит им лишние звонки

Минцифры предложило обязать российские компании и ИП регистрировать M2M сим-карты и подключённое к ним оборудование в ЕСИА. Новые правила планируют запустить 1 сентября 2027 года. Банкоматы, терминалы, датчики и умные счётчики получат цифровые паспорта, а переставлять их сим-карты куда вздумается уже не выйдет.

Операторы смогут предоставить бизнесу единую платформу для управления M2M-номерами.

Через неё разрешат активировать и отключать сим-карты, проверять статус оборудования, определять его местоположение по базовым станциям и блокировать связь при утере или поломке устройства.

В ЕСИА потребуется внести номер, ИНН владельца, сведения об операторе, вид и название оборудования, его идентификатор и адрес установки. Передавать данные можно будет через «Госуслуги» или операторскую платформу.

Одну M2M сим-карту намерены жёстко привязать к конкретному устройству. Менять его идентификатор разрешат не чаще раза в месяц, кроме случаев поломки или утери. Если сведения об оборудовании разойдутся с данными ЕСИА, оператор должен будет приостановить обслуживание. Сначала исправьте цифровые бумаги, потом снова выходите в сеть.

Под контроль попадут и коммуникации. Компании смогут создавать белые списки номеров для звонков и СМС. Голосовые вызовы ограничат одной минутой, а массовые рассылки и автообзвон запретят, за исключением разрешённых отправителей. Менять контакты в белом списке также позволят не чаще раза в месяц.

В Минцифры объясняют инициативу борьбой с мошенниками. Сейчас M2M сим-карты позволяют пользоваться обычной мобильной связью, поэтому их применяют для анонимных обзвонов и рассылок. Ведомство хочет оставить таким картам их прямую работу: передавать данные из банкомата или счётчика, а не изображать подпольный кол-центр.

RSS: Новости на портале Anti-Malware.ru