新德里:安全
物联网(
物联网)生态系统端到端
电信部(
点)曾表示,不应该普遍默认密码设备和相关的web服务使用多因素身份验证。
此外,任何密码重置流程应当可能只有在适当的用户进行身份验证。
发布一组广泛的指导方针,机器2机(
M2M)和物联网利益相关者保护消费者物联网点说,许多M2M /物联网设备正在出售与普遍默认的用户名和密码(如管理),这是许多安全问题的来源在这些设备需要消除。
“因此,所有这些设备默认密码应当独特/设备和/或要求用户选择一个密码,遵循最佳实践,在设备供应。密码不能复位到任何普遍的默认值,“点说。
国务院规定遵循最佳实践等密码和其他身份验证方法的使用最可能的密码设备的适当用法上下文。
还要求利益相关者提供一个专门的公共联系人作为脆弱性信息披露政策的一部分,安全研究人员和其他安全问题报告和披露应当及时采取了漏洞。
设备软件的及时更新和消费者必须保持消息灵通。此外,软件组件在M2M /物联网设备应当安全可更新及时。
“如果一个用户界面可用,应当清楚地显示设备已经达到临终时,通知用户的风险安全更新不再可用,为减轻这种风险提供建议,“点说。
根据点,物联网是一个全球最快的新兴技术。预计,将有大约114亿名消费者
物联网设备在2025年和133亿年全球企业物联网设备即消费物联网设备的物联网设备将占近45%。
的帮助下指数,政府还可以跟踪项目的影响像ICT使用BharatNet项目的状态和状态。
加入2 m +行业专业人士的社区
订阅我们的通讯最新见解与分析。乐动扑克