En cette ère numérique, où tout devient connecté, la cybersécurité est plus que jamais au cœur des préoccupations. Des caméras de surveillance aux enceintes intelligentes en passant par les moniteurs pour bébés, nos foyers abritent une multitude d’appareils reliés à Internet. Mais savons-nous réellement à quel point ils sont sécurisés ? Le gouvernement américain semble avoir trouvé une solution avec le lancement de son programme d’étiquetage Cyber Trust Mark, prévu pour 2025.
Un label pour une meilleure visibilité
Initialement annoncé en juin 2023, ce programme volontaire vise à « élever la barre » en matière de cybersécurité pour les appareils grand public connectés à Internet. L’objectif ? Permettre aux Américains de faire des choix éclairés sur la sécurité des produits qu’ils achètent. Concrètement, les entreprises pourront bientôt soumettre leurs produits à des tests auprès de l’un des 11 organismes agréés. Les produits certifiés arboreront fièrement le label Cyber Trust Mark sous forme de code QR, permettant aux consommateurs d’accéder à des détails sur leur niveau de sécurité.
Élever la barre en matière de cybersécurité pour les appareils grand public connectés à Internet.
– Le gouvernement américain à propos du programme Cyber Trust Mark
Des critères stricts pour une sécurité optimale
Mais quels sont les critères pour obtenir ce précieux sésame ? Les produits devront se conformer à un ensemble de normes de cybersécurité développées par le National Institute of Standards and Technology (NIST). Parmi les points clés :
- Des mots de passe par défaut uniques et robustes
- La protection des données
- Des mises à jour logicielles régulières
- Des capacités de détection des incidents
Le gouvernement américain montre l’exemple en s’engageant, via un décret en cours de finalisation, à n’acheter que des produits certifiés Cyber Trust Mark à partir de 2027.
Les routeurs dans le viseur pour la phase 2
Après avoir sécurisé nos foyers, le programme Cyber Trust Mark compte bien s’attaquer aux routeurs utilisés dans les petits bureaux et les bureaux à domicile. Et pour cause, ces appareils sont devenus une cible de choix pour les créateurs de botnets cherchant à détourner de la bande passante pour lancer des attaques de déni de service. Le NIST planche d’ailleurs déjà sur des recommandations spécifiques pour ces routeurs dits « à haut risque ».
Un engagement des géants de la distribution
Le programme Cyber Trust Mark peut compter sur le soutien de poids lourds de la distribution comme Best Buy et Amazon. Ces derniers se sont engagés à mettre en avant les produits certifiés, offrant ainsi une visibilité accrue aux fabricants jouant le jeu de la sécurité.
Vers une généralisation des labels de cybersécurité ?
Avec cette initiative, les États-Unis ouvrent la voie à une possible généralisation des labels de cybersécurité pour les appareils connectés. À l’image du label Energy Star pour l’efficacité énergétique, le Cyber Trust Mark pourrait bien devenir un standard incontournable. Une manière de responsabiliser fabricants et consommateurs face aux enjeux cruciaux de la sécurité numérique.
Reste à voir si d’autres pays emboîteront le pas, et si ce label volontaire saura convaincre un maximum d’acteurs. Une chose est sûre, avec l’Internet des objets qui ne cesse de s’étendre, la cybersécurité n’a pas fini de faire parler d’elle. Le programme Cyber Trust Mark est un pas dans la bonne direction pour renforcer la confiance des utilisateurs et inciter les fabricants à redoubler d’efforts en matière de sécurité.
