美国物联网安全标签计划前景堪忧
作为应对日益复杂的物联网设备安全风险的重要举措,美国于2024年全面启动了“美国网络安全信任标志”(U.S. Cyber Trust Mark)项目。该计划源于2021年5月拜登政府发布的《改善国家网络安全行政令》,旨在建立类似“能源之星”的标识系统,通过为符合安全标准的物联网设备贴上标签,引导消费者优先选择安全可靠的产品。
然而,该计划在进入关键实施阶段后却遭遇重大挫折。2025年6月,美国联邦通信委员会(FCC)对计划的首席管理员UL Solutions展开调查。尽管调查已持续近半年,但FCC未公开进展,致使整个标签计划陷入停滞,引发业界对该项目是否“半途而废”的担忧。
多年筹备,临门一脚却遭遇阻碍
面对日益增长的物联网设备带来的安全威胁,美国在过去十余年中陆续推出多项政策与立法。2018年,加州通过了美国首部专门的物联网安全法规《IoT设备网络安全法》,为全美后续立法奠定了基础。2020年,特朗普政府签署《物联网网络安全改进法》,将安全标准扩展至联邦政府使用的设备。2021年,拜登政府进一步以行政令推动全国范围内的物联网安全建设,并明确要求启动消费级物联网产品标签认证计划。
在行政令的推动下,美国联邦通信委员会牵头推进标签计划。2022年,白宫组织多方利益相关者召开会议,探讨标签体系的构建思路。2023年,FCC宣布计划将于2024年全面实施,并明确相关细节。该计划被设定为自愿性项目,旨在通过市场机制引导企业参与,推动安全产品差异化竞争。
为确保标签计划的权威性与公信力,FCC建立了由第三方私营机构组成的管理架构,其中UL Solutions被指定为首席管理员。2024年12月,FCC正式任命UL Solutions负责标签测试流程,并在2025年3月通过标签计划的实施,标志着美国物联网安全标签体系的初步形成。
看似自愿,实则面临政治化风险
UL Solutions作为国际知名的测试认证机构,拥有丰富的物联网安全评估经验。其推出的UL物联网安全评级服务,通过五个等级对产品安全能力进行分类,并进行持续跟踪评估。然而,UL Solutions在中国的长期业务背景成为此次调查的焦点。
自进入中国市场以来,UL Solutions已在国内设立多个实验室,并广泛参与智能产品测试,覆盖智能家居、穿戴设备、车载系统等多个领域。尽管其技术能力得到认可,但FCC此次调查的核心在于该公司与中国的合作背景。特朗普政府上台后,FCC主席加大了对“不可信”认证机构的排查力度,UL Solutions因此成为首个被调查对象。
政治干预或将重塑全球物联网认证格局
此次调查不仅影响了美国物联网安全标签计划的正常推进,也反映出该计划正在向政治化方向演变。分析人士认为,该计划未来可能成为美国主导全球物联网标准体系的重要工具。尽管目前项目暂停,但2025年6月特朗普签署的总统行政令强调了网络安全的重要性,特别是对联邦政府软件开发和漏洞管理提出更高要求,表明该计划不会彻底终止。
在这一背景下,美国或将加强与盟友间的认证合作,推动形成以自身为主导的国际物联网安全标准体系。对于中国而言,建立本土化的物联网安全标签体系已成为迫切需求。同时,国内企业若希望进入美国市场,需积极应对标签计划的潜在变化,与合格的认证机构合作,提前布局产品安全合规体系。
如今,美国物联网安全标签计划的未来充满不确定性。如何在市场化与政治化之间寻找平衡,将成为决定该计划成败的关键。