Die neuen Richtlinien sollen Akteure in der Entwicklung und Herstellung von IoT-Geräten unterstützen, indem sie einen flexiblen Rahmen für Innovationen bieten und gleichzeitig ein grundlegendes Sicherheitsniveau gewährleisten. Das Dokument legt Wert auf ergebnisorientierte Bestimmungen und vermeidet übermäßig detaillierte Vorgaben. Dadurch erhalten Organisationen die Freiheit, Sicherheitslösungen individuell auf ihre Produkte zuzuschneiden.
„Verbraucher verlassen sich zunehmend auf vernetzte Geräte für sichere Transaktionen. Daher ist es entscheidend, dass Hersteller dieses Vertrauen gewinnen, indem sie der Sicherheit bereits in der Designphase höchste Priorität einräumen“, sagte Jan Ellsberger, Generaldirektor des ETSI. „Diese Richtlinien zielen darauf ab, die wichtigsten Schwachstellen zu beheben, und ich bin zuversichtlich, dass sie zu einem sichereren IoT-Ökosystem beitragen werden, vorausgesetzt, wir bleiben wachsam – wohl wissend, dass diese Arbeit nie wirklich abgeschlossen ist.“
Die wichtigsten Merkmale des Dokuments sind folgende:
Kernbestimmungen: Festlegung grundlegender Sicherheitsanforderungen für alle IoT-Geräte im Verbraucherbereich.
Umsetzungshinweise: Bereitstellung klarer Beispiele und erläuternder Texte zur Umsetzung der Bestimmungen.
DSGVO-Konformität: Sicherstellung, dass IoT-Geräte, die personenbezogene Daten verarbeiten, der Datenschutz-Grundverordnung entsprechen.
Zukunftssicherheit: Berücksichtigung zukünftiger Änderungen, die die aktuellen Empfehlungen verbindlich machen werden.
Das Dokument deckt ein breites Spektrum an IoT-Geräten für Verbraucher ab, darunter Smart-Home-Assistenten, vernetzte Haushaltsgeräte, Fitness-Tracker und weitere. Es berücksichtigt auch mögliche Ressourcenbeschränkungen dieser Geräte, wie z. B. begrenzte Rechenleistung und Stromversorgung.
ETSI betont, dass diese Richtlinien zwar die Sicherheit von IoT-Geräten für Endverbraucher deutlich verbessern, aber kein Allheilmittel für Cybersicherheitsprobleme darstellen. Angesichts der ständigen Weiterentwicklung des IoT-Marktes für Endverbraucher setzt sich ETSI weiterhin für die Zusammenarbeit mit Industriepartnern ein, um diese Richtlinien zu optimieren und allen Nutzern ein sichereres Nutzungserlebnis zu gewährleisten.
