如今全球有数十亿台联网设备在使用，其中智能家居设备增长迅速。
但这是首次出现关于基线安全要求的全球共识。
为提升所有消费者联网设备的安全性，网络安全科技协议（Cybersecurity Tech Accord）、国际消费者组织（Consumers International）和I Am the Cavalry这些全球拥有400多家成员组织的机构正在推出一份支持声明，内容围绕基于国际标准的5项安全“必备要求”。
这些要求包括：不设置通用默认密码、保持软件更新、安全通信、确保个人数据安全，以及实施漏洞披露政策。
消费物联网（IoT）（涵盖可穿戴设备、电子产品和家用电器）的全球市场规模预计将达到约2028年的1540亿美元，而2020年为450亿美元，其中以家居自动化应用为主。北美目前占据联网设备最大的市场份额，亚太地区到2030年将实现显著增长。这一增长归因于互联网接入范围扩大、研发投入增加，以及可穿戴设备和门铃等智能设备的普及，其中消费者出于对新冠疫情健康和安全的担忧，推动了这一趋势。可穿戴设备和门铃的普及。
面临更大的潜在网络威胁风险
随着这些联网设备在消费者日常生活中发挥越来越大的作用，潜在网络威胁的风险也随之增加。新产品不断进入市场，持续引入安全漏洞。2021年，《消费者报告》（Consumer Reports）发现“四款新型视频门铃和家庭安防摄像头存在11个安全漏洞，可能使其所有者面临被黑客入侵或个人数据泄露的风险，包括电子邮件地址和无线网络密码”。
家中的产品每周可能遭受超过12,000次黑客攻击尝试，据消费者维权组织Which?称。我们已经看到黑客成功侵入家庭摄像头，威胁个人和家庭的安全与隐私。小型且对成本敏感、用户界面多样的消费物联网设备，往往缺乏传统计算机产品（即台式电脑、笔记本电脑和智能手机）所具备的许多安全功能。
尽管各国政府和行业日益采取措施提升消费联网设备的安全性，但如果全球努力仍然碎片化，或缺乏与私营部门及其他利益相关方的协调，网络安全举措及其落实充其量仍将参差不齐。
通过世界经济论坛的“互联世界理事会”（Council on the Connected World），来自国际消费者组织（Consumers International）、网络安全科技协议（Cybersecurity Tech Accord）和I Am the Cavalry的领导人代表全球400多家组织共同努力，就消费物联网设备基线网络安全条款形成了新的共识。
关于消费物联网安全条款的共识
在6个月的时间里，代表安全研究人员、技术提供商和消费者利益的专家一致同意，将五项安全“必备要求”作为面向消费者的物联网设备的最低要求。这些要求反映了日益增长的国际共识，是ETSI标准303-645的关键条款，也见于许多其他国际标准。
1. 不得设置通用默认密码
2. 必须保持软件更新
3. 必须具备安全通信能力
4. 必须确保个人数据安全
5. 必须实施漏洞披露政策
此举促成了一份支持声明，呼吁设备制造商和供应商立即采取行动。该声明已获得来自各利益相关方群体的100多家组织背书，包括领先的科技公司、行业组织、民间社会团体和政府网络安全机构。
专家工作组表示：“综合来看，这五项设备能力见于全球100多项标准、规范和指南中，并确立了最低安全水平，该水平应成为所有消费物联网网络安全标准、规范和指南的基础。”
迈向行动
在联网设备缺乏基线安全要求的情况下，消费者在使用日常产品时，往往在不知情的情况下承担了不必要的风险。毫不奇怪，对安全和隐私风险日益增长的担忧已经促使消费者不信任联网设备，削弱了其潜在益处。尽管少数政府正尝试通过各种监管途径提升消费物联网安全，但全球信息和通信技术供应链需要各市场协调一致的努力，才能让消费者对设备安全有信心。
智能设备虽能带来诸多益处，包括便利性和功能性提升，但必须在设计时以安全为核心，并负责任地使用，以避免引入不必要的网络风险。本声明所载设备安全的五项安全条款在各利益相关方之间形成的全球共识只是一个起点，但却是重要的一步。公私营部门需要更多组织团结合作，共同打造更坚实的全球基础，以应对网络威胁。
专家组鼓励有意为建立安全互联世界全球基线作出贡献的各方支持联合声明。
