约6.72亿户家庭预计到2027年将使用智能家居设备，但这些设备的网络安全性能可能存在差异。
消费者需要自行了解设备安全信息。然而，设备的网络安全信息可能不易获取或难以理解。
智能设备的网络安全标签计划将激励制造商证明其设备已通过严格的网络安全评估，并让消费者能够做出更明智的决策。
约6.72亿户家庭预计到2027年将使用智能家居设备。互联程度提高也带来了更大风险，包括网络攻击、隐私侵犯、骚扰、勒索请求等。智能设备遭黑客入侵的报道已不再罕见；这种情况每天都在发生。
这些本为方便生活而设计的设备，却成了威胁和压力的来源。2020年，新加坡约有5万台家用安防摄像头遭到入侵，录像被倒卖到非法网站。试想一下，你为保护家居而安装的设备，反而侵犯了你的隐私。
面对此类威胁，世界经济论坛的《2022年全球行动与进展报告》表明，国际社会在互联技术治理方面已取得一定进展。例如，公私部门正在交流并制定最佳实践和标准，以打击网络犯罪。然而，只有在全球范围内建立共同的最佳实践，并减少防范网络犯罪方法往往碎片化的状况，这些举措才能真正奏效。
智能设备标签
理想情况下，联网设备应在整个生命周期内采用安全设计，但智能设备大多以优化功能为设计目标，存在多重漏洞，使其更容易遭受网络攻击。
为更好地防范攻击风险，消费者需要自行了解设备安全信息。然而，设备的网络安全信息可能不易获取或难以理解。智能设备用户往往是在吃过亏之后才有所了解。
据草根数字安全组织“I Am The Cavalry”的网络安全倡导者Beau Woods称：“如果拒绝向买家提供信息，使其无法将安全因素纳入购买决策，同时又要求他们对并非自身过错造成的任何损害承担全部责任，这是站不住脚的。尤其是因为大多数人都期望市场上的产品具备基本的安全与保障水平。”
如果智能设备配有网络安全评级标签会怎样？制造商将需要证明其智能设备已通过严格的网络安全评估并符合相关标准。消费者便能做出更明智的决策。
产品标签可追溯至19世纪末，当时最初是为了保护消费者免受危险或标签不实产品的侵害。如今，各国政府对将智能设备标签用于网络安全的兴趣日益增长。诸如新加坡、芬兰和德国等国已为消费者智能设备建立了网络安全标签计划，提供设备安全方面的信息。
这些计划还有助于制造商保持竞争力，并激励其在设备设计的预设计阶段就纳入网络攻击防范措施。
在新加坡，智能设备依据其内置网络安全功能进行星级评定，以便消费者在购买前比较设备。星级越多，表明设备已满足更严格的要求，并经过更严格的安全测试。
德国推出了物联网设备的自愿性标签计划。消费者只需扫描标签、包装或网页上的二维码，或访问其中的短链接，即可在购买前确认设备已满足这些要求。德国IT安全标签有效期为两年，获得该标签后，设备还将接受市场监督，监督部门可能会以随机或特定事件相关的方式对设备进行检测。
拜登政府宣布推出由国家技术和标准研究所（NIST）发布的网络安全标准标签计划。
进展机遇
智能设备和网络安全的颠覆性特质可能给标签制定过程带来以下挑战：
静态标签提供的信息仅在一段时间内有效，需要定期更新，而无法实时呈现信息。为克服这一问题，标签应包含动态组件，以便追踪安全信息。
标签计划可能未以适当水平设定基准。基准低于充分水平的计划可能会对制造商产生错误的激励：视标签计划类型而定，企业可能会选择最简单或最便宜的方案，并限制进一步行动，从而无法达到更高的设备安全水平。
另一方面，过于严格的要求可能形成市场准入壁垒。标签计划应确保要求可实现、可持续且足以抵御网络攻击，同时建立激励机制，促使制造商不断努力提升设备安全性并推动具有成本效益的创新。如果具备更强安全性的新设备进入市场，但未经过标签认证流程，它们可能无法获得消费者与已贴标签的较低安全等级设备同等的关注。
要使标签发挥作用，必须共同克服这些障碍。国家层面的计划可通过针对制造商的激励计划、提高消费者对智能设备风险与益处的认识以及加强网络安全教育来予以支持。
设备标签的未来
新加坡和芬兰等国正通过相互协议合作，以减少障碍。美国国家标准与技术研究院（NIST）和美国商务部已提出支持各国经济体之间相互承认标签计划的理由，并需要有效沟通关于物联网设备安全的信息。
在安全设计受限的情况下，以标签告知消费者是一个起点，但仍需开展更多研究、咨询和试点，以了解标签能为个人和企业带来哪些改变。要真正让智能设备惠及社会，需要一种整体性、以系统为主导的方法。关键行动包括：
1. 通过安全设计保障联网设备安全，将安全性融入设备的整个生命周期。
2. 减少各国政府、行业协会和企业在国际上制定的标签计划的碎片化。
3. 让消费者获取最新、易读且准确的信息，以做出明智的购买决策。
4. 通过采用循环经济模式，并重新审视我们提取和利用有限自然资源以打造联网设备的方式，减轻环境风险。
了解设备标签对消费者行为的实际影响，并激励制造商，可为使智能设备实现安全设计、提高安全透明度提供推动力。
