明年4月13日起,在本地新推出的家用路由器必須達到資訊通信媒體發展局制定的網絡安全標准。至于此前獲批准出售的路由器可以繼續銷售至2021年10月12日。
每個路由器須有隨機且獨特登錄密碼
資媒局昨天正式公布本地銷售的家用路由器須符合的新安全標准,其中包括要求每個路由器有隨機且獨特的登錄密碼、禁用被評估爲易受攻擊的系統服務和接口、可以設置默認自動下載安全補丁、經過驗證才能輸入數據到路由器,以防受到遠程黑客攻擊等。
符合標准的路由器將貼上相關標簽。資媒局在文告中指出:“盡管用戶無須更換現有的路由器,當局建議他們在下次升級設備時購買符合資媒局網絡安全要求的産品,同時繼續定期升級固件。”
作爲將家庭或小型辦公室網絡連接至互聯網的設備,家居網關(Residential Gateway,俗稱“路由器”)常常是黑客對公衆進行網絡攻擊的破口。家庭的網絡智能設備,如網絡攝像頭和嬰兒監視器等,如今面臨網絡攻擊的風險也更高。
新加坡網絡安全局此前宣布,將在今年推出網絡安全標簽計劃,根據電子産品的網安能力劃分等級,協助消費者選購較安全的電子産品。資媒局則是于今年3月展開公共咨詢活動,針對路由器的網安標准收集公衆和業者反饋,最終敲定這套新的安全標准。