所有路由器日后须符合资媒局安全标准 – 开云网

所有路由器日后须符合资媒局安全标准 | 开云网

路由器应该具备自动更新软件的功能、用户更换的密码也须符合复杂性要求,所有路由器日后得符合一套安全标准,才能在本地出售。

资讯通信媒体发展局昨天就拟定这套标准的具体要求展开公共咨询活动。当局会在今年第三季敲定并公布标准详情,制造商和供应商之后就能开始为旗下产品申请认证。

目前,市面上一些路由器仍使用统一默认密码,资媒局通过这次公共咨询,探讨是否要规定这类产品不能使用统一默认密码,更换密码时也要确保新的密码符合复杂性要求。

这套标准适用于所有家居网关(Residential Gateway)。家居网关俗称路由器,可将家庭或小型办公室网络连接至互联网,在本地售卖路由器的业者包括Linksys和TP-Link等。

获得认证的路由器会贴上资媒局的标签。当局估计,首批获得认证的产品最快今年底在本地面市,明年第三季起,所有在本地出售的路由器都会符合这套标准。

googletag.cmd.push(function() { googletag.display(\’dfp-ad-imu1\’); });

TP-Link副总经理刘结受访时指出,公司目前售卖大约25种路由器,所有款式已符合新标准部分要求,包括不使用统一默认密码,一些款式也具备自动更新软件的功能,不过所有款式日后会符合新标准。

他也说,虽然新标准认证的检测费用由公司自费,不过公司本来就会定期加强设备的安全功能,因此这次的额外费用不会推高产品的零售价。

资媒局昨天也推出一套物联网网络安全指南,指导企业用户以及供应商如何更安全使用物联网科技。当局是在去年初展开公众咨询,在制定这套指南时也纳入网安局的反馈。

物联网网安指南出炉
用户可上网下载

资媒局指出,一些较新的路由器款式已符合上述部分要求。日后在本地出售的路由器一律得符合标准列出的所有要求。

在现有条例下,所有路由器须向资媒局注册才能在本地出售,新标准生效后,路由器得通过安全认证才能注册。不过当局将提供宽限期,凡是在新标准生效半年内注册的产品可以先上架,在标准推出一年内获得认证即可。现有产品同样有一年时间获得认证。

资媒局的这套安全标准是路由器在申请网安局网安标签时必须符合的其中一项条件。

公共咨询探讨的其他方面还包括,路由器是否应具备自动更新软件的功能,以及是否要关闭较容易遭入侵的无线网络安全设置(Wi- Fi Protected Setup)等。

路由器等连接至网络的电子产品如不具备网安功能,会较容易被入侵。新加坡网络安全局之前宣布,将在今年推出网络安全标签计划,根据产品的网安能力划分等级,协助消费者选购较安全的电子产品。

指南教导用户如何辨别以及解决物联网系统面临的威胁和漏洞,也提供一份清单,让用户查询各自系统或产品是否够安全。用户可上资媒局网站下载指南。

资媒局指出,新标准只影响制造和供应商,公众不必赶着更换家中目前使用的路由器。