A brit törvényhozás látja a kiberbiztonsági problémákat, ezeket most egy új, jóval szigorúbb törvénnyel igyekeznek áthidalni.
A parlament által kiadott dokumentumokat közzétevő hivatalos oldalon találjuk meg a teljes törvénytervezetet, amely tulajdonképpen az amerikai és európai példák alapján igyekszik megoldást találni a problémára. A cél olyan alapvető biztonsági előírások, minimum követelmények felállítása, amelyek eredményeként eltűnnének a meglévő biztonsági lyukak, az egyes gyártók ugyanis többek között száműzni lesznek kénytelenek a most használt alapértelmezett jelszavakat, amelyek számos háztartási eszközben jelen vannak. A problémát ebben az esetben az jelenti, hogy ezen jelszavakat gyakorlatilag bárki könnyen megtalálja az interneten, az illetéktelen hozzáférés megvalósítása tehát viszonylag egyszerű feladatot jelent, és mivel az online eszközök egyre több területen, a háztartások egyre nagyobb hányadában jelennek meg, a biztonság garantálása kiemelt szempontnak számít.
A fenti jelenség csak egyike azon jelenségeknek, amelyet megemlítenek a tervezetben, emellett számos további előírással érnék el a problémák orvoslását. A gyártók számára előírt minimum követelményeken túl arra köteleznék ezen cégeket, hogy a meglévő hiányosságokat minden esetben kivizsgálják és javítsák, az eredményeket pedig mind a kormányzat, mind pedig a nyilvánosság számára kellő gyorsasággal lejelentsék. Ezen szabályok számos eltérő termékre vonatkoznának, a termosztátoktól a mosogatógépen keresztül az ajtócsengőig, amennyiben pedig az adott gyártó együttműködési hajlandósága nem megfelelő, a céget legfeljebb 10 millió fontos (vagy a befolyó bevétel 4 százalékára rúgó) büntetés sújthatja, a folyamatban lévő ügyek esetében pedig napi 20 ezer font megfizetésére kötelezhetik őket.
A parlamenti vitát követően további módosítások születhetnek meg, a végleges változatot ezt követően tennék közzé.
@TheLastLeg#isitok is it OK that residents of Bell End in Rowley Regis have taken inspiration from dick of the year to name Putin Bellend of the year & even put this statue of him on Bell End. pic.twitter.com/Rvq3KInLzG
@TheLastLeg#isitok is it OK that residents of Bell End in Rowley Regis have taken inspiration from dick of the year to name Putin Bellend of the year & even put this statue of him on Bell End. pic.twitter.com/Rvq3KInLzG
A Microsoft szerint a kibertámadások 80 százalékában a felhasználók jelszavait akarják megszerezni a bűnözők, ezért itt az ideje valami biztonságosabb bejelentkezési módszer fejlesztésének.
Azt egészen biztosan nem lehet rásütni a Microsoftra, hogy ne merne nagyot álmodni. A redmondi cég blogján az olvasható, hogy a vállalat 2021-ben szeretne leszámolni a jelszavakkal. Jó okkal: a cég szerint a kibertámadások 80 százaléka a jelszavak megszerzésére irányul, és havonta átlagosan minden 250. vállalati ügyfél veszélybe kerül emiatt. A Microsoft úgy látja, a jelszavakat nehéz használni, és alapvető biztonsági kockázatot jelentenek mind az átlagos felhasználók, mind az ügyfelek számára.
Valójában a Microsoft már az elmúlt években elkezdte előkészíteni a terepet, hogy nyugdíjazni tudják a jelszavakat. A Windows Hello lehetővé teszi, hogy a webkamera vagy az ujjlenyomat-olvasó segítségével lépjünk be a Windows 10-be, az üzleti felhasználóknak ott van a Windows Hello for Business, és többek között régóta használható már a belépések hitelesítéséhez szükséges Microsoft Authenticator is.
A Microsoft szerint 2020 májusában már havonta 150 millió felhasználó választotta a jelszómentes bejelentkezési formát.
A tervek szerint a vállalat 2021-ben elindítja azt a felületet, amely minden felhasználónak segít majd átváltani a jelszó nélküli bejelentkezési módokra.
Bár kiberbiztonsági szempontból mindenképpen előremutató a Microsoft lépése, nagy kérdés, hogy a felhasználók mennyire bíznak majd meg az eljárásban. A vállalat szerint az idei év egyik legnagyobb kihívása az lesz, hogy a módszer biztonságosságáról és hatékonyságáról meggyőzzék őket.
Az iparági trendek mindenesetre a Mirosoft oldalán állnak – a felhasználók muszáj lesznek megszokni a jelszavak kivezetését célzó változásokat. Hasonló folyamatok zajlanak ugyanis például a Google-nél is, melynek biztonsági megoldásokért felelős termékfejlesztési igazgatója, Mark Risher a HVG-nek azt mondta: a Google már nem hisz a jelszavakban – igaz, abban sem, hogy ne kellenének jelszavak.
