Китай въвежда нова система за етикетиране на киберсигурността за интернет-свързани устройства, произведени от чуждестранни компании, които се продават на неговия пазар. Инициативата идва на фона на засилени обвинения от западни държави, че свързани с Китай хакерски групи използват уязвими рутери и смарт устройства за кибероперации.

Как работи новата китайска система

Системата, наречена China Cybersecurity Label, влиза в сила от 1 юли и позволява на производителите да получат рейтинг от 1 до 3 звезди за своите продукти.

Оценката ще се базира на:

• тестове за сигурност;
• съответствие с национални стандарти;
• анализ на уязвимости;
• резултати от независими проверки.

Етикетите ще се поставят върху устройствата и ще бъдат свързани с QR кодове, които предоставят подробни доклади за сигурността.

Участието е доброволно, но анализатори очакват системата да e важен фактор за достъп до китайския пазар.

Фокус върху IoT устройства и рутери

Програмата е насочена основно към:

• рутери;
• смарт камери;
• IoT устройства;
• мрежово оборудване за дома и бизнеса.

Тези устройства все по-често се разглеждат като потенциални входни точки за кибератаки срещу корпоративни и държавни мрежи.

Геополитически контекст и обвинения в кибершпионаж

Инициативата идва в момент на засилено напрежение между Китай и западните държави. Киберсигурност агенции от няколко страни наскоро предупредиха, че свързани с Китай хакерски групи са компрометирали рутери и други устройства, за да изграждат скрита инфраструктура за операции.

Това създава парадоксална ситуация:

• от една страна Китай въвежда механизъм за оценка на сигурността на чужди устройства;
• от друга – западните държави го обвиняват в използване на подобни уязвимости за кибершпионаж.

Глобална тенденция: сигурността като пазарен фактор

Китайската система не е изолирана инициатива. Подобни програми се появяват и в други региони, включително:

• американския Cyber Trust Mark;
• европейски инициативи за киберсертификация на IoT устройства.

Тази тенденция показва промяна в начина, по който се възприема киберсигурността – от скрит технически слой към видим потребителски критерий при покупка.

Регулация или търговска бариера?

Въпреки официалната цел за повишаване на сигурността, експерти поставят въпроса дали новата система няма и геополитически измерения.

Основните съмнения включват:

• дали стандартите няма да затруднят достъпа на западни компании до китайския пазар;
• дали процесът няма да се използва като регулаторен инструмент в технологичната конкуренция;
• доколко независими ще бъдат тестовете и оценките.