device hackerabili

[dring]

La proposta di legge in dirittura d’arrivo: nel pacchetto inclusi tutti i dispositivi elettronici connessi a Internet, i servizi digitali associati e i software.
Intanto l’Icann si muove per la sicurezza dei nomi di dominio con un nuovo framework.
https://www.corrierecomunicazioni.it/cy ... ckerabili/
Tutti i prodotti e servizi connessi a Internet venduti nell’Unione europea dovranno soddisfare nuovi requisiti di cybersicurezza; i fornitori che non si adeguano potranno andare incontro a multe o addirittura al ritiro dal mercato dei loro prodotti.
È quanto prevede la bozza del Cyber resilience act visionata da Bloomberg e che sarà pubblicata la prossima settimana.
La proposta di legge della Commissione europea, annunciata dalla presidente Ursula von der Leyen un anno fa, intende stabilire delle norme comuni nel mercato unico per la sicurezza informatica di tutti i prodotti digitali e dei servizi associati, andando a includere anche quelli non ancora coperti da norme specifiche.
Come ha indicato il commissario al Mercato interno Thierry Breton, serve “un approccio comune sugli standard della cybersecurity di prodotti e servizi” per affrontare i tanti e sofisticati cyber-attacchi.
I prodotti dovranno soddisfare una serie di standard informatici per ricevere un marchio di approvazione ed essere venduti nell’Unione europea.
I dispositivi open-source saranno probabilmente esclusi da queste regole a meno che non siano commercializzati.
Non ho capito l'ultima frase...

[marcomg]

Io non so chi siano questi, ma prima cosa cancellerei quel sito dal feed 0 fonti, dice solo "bloomberg", ma così non è citare la fonte. Magari sono anche importanti eh, ma sembra più un blog che un sito di notizie...

Comunque https://www.bloomberg.com/cybersecurity
https://ec.europa.eu/info/law/better-re ... ervices_it

Non trovo cenni a quel passaggio. Tra l'altro lo scopo è quello di non avere sul mercato robaccia insicura, quindi che senso ha proteggere roba che non va sul mercato?

[dring]

Aggiornamento su Cyber-Resilience Act (CRA) dell’UE.
Qui il punto di vista di Alois Reitbauer Chief Technology Strategist, Dynatrace:
https://www.lineaedp.it/news/cra-e-open ... -rivedere/
Il progetto di legge sul Cyber-Resilience Act (CRA) dell’Unione Europea, approvato dai parlamentari europei a luglio 2023.
Imporrà standard minimi di sicurezza per i prodotti tecnologici venduti all’utente finale nella UE, come i dispositivi IoT, i computer desktop e gli smartphone.
Ma il CRA pone problemi all’open source!
La soluzione proposta mi pare brillante, quindi non la considereranno