DRAFT Code of Practice--- Securing the Internet of Things for Consumers（實務守則(草案): 保障消費者物聯網安全）是提高澳大利亞物聯網設備安全性的第一步。該草案確認了十三個基本原則。
圖片來源：Pixabay
DRAFT Code of Practice— Securing the Internet of Things for Consumers（實務守則(草案): 保障消費者物聯網安全）是提高澳大利亞物聯網設備安全性的第一步。該草案確認了十三個基本原則。
1 禁止重複的默認密碼或弱密碼：物聯網設備(以及相關的後端/雲賬戶) 的密碼應該是獨特的，不可預測的，複雜的，不可猜測的，不可恢復的指向多個設備通用的任何工廠默認值。
2.實現漏洞披露政策：物聯網設備製造商、物聯網服務提供商和移動應用開發人員應該提供一個公共接觸點作為漏洞披露政策的一部分，以便安全研究人報告問題。
3.保持軟體安全更新：物聯網設備上的軟體(包括固件)，包括第三方和第三方開源軟體以及相關的web服務應該進行安全更新。更新應該及時，不影響設備的功能。
4.安全儲存憑證和安全敏感數據：任何憑據都應該安全地存儲在設備和服務中。硬編碼憑證(例如用戶名和密碼)不應該是嵌入設備軟體或硬體，因為它們可以通過逆向工程被發。
5.確保個人資料保護：當設備和/或服務處理個人數據時，它們必須根據數據保護相關法律運行，例如《1988年隱私法》和《澳大利亞隱私準則》。
6.減少暴露的攻擊面：硬體不應該不必要地暴露訪問許可權(例如，不需要的埠應該關閉，web管理介面應該只對本地用戶開放網路，除非設備需要通過互聯網遠程管理) 。
7.確保通信安全：安全敏感數據，包括任何遠程管理和控制，應在傳輸過程中加密，以適應技術和使用的屬性。所有的證書和證明都應該是安全管理。
8.確保軟體的完整性：物聯網設備上的軟體(包括固件)應該通過安全啟動機制進行驗證。如果檢測到未授權的更改，則設備應該提醒使用者/管理員一個問題，並且應該不連接除必要的報警功能之外的更廣泛的網路。
9.提高系統對中斷的彈性：提高物聯網設備和服務及其依賴系統對於數據或電力中斷的彈性 ，考慮到數據網路和電力的中斷的可能性。
10.監測系統遙測數據：如果從物聯網設備和服務中收集到遙測數據，如使用和測量數據，則應監測其是否存在安全異常。
11.方便消費者刪除個人資料：設備和服務的設置應確保當使用者希望刪除它和/或當使用者希望處理該設備時，有所有權轉移時的個人數據可以很容易被移除。
12.使設備的安裝和維護變得容易：物聯網設備的安裝和維護應盡量減少步驟，並且遵守澳大利亞政府關於安全最佳實踐的步驟和經驗還應向消費者提供清晰和直接的指導，以安全地設置他們的設備並且利用它的生命周期來維護它。
13.驗證輸入數據：在設備和服務中，通過用戶介面輸入和通過應用程序編程介面或網路傳輸的數據應該被卻。確保數據輸入得到授權並符合預期。
DRAFT Code of Practice— Securing the Internet of Things for Consumers（實務守則(草案): 保障消費者物聯網安全）所確立的十三個原則是該草案的核心內容，對於保護澳洲消費者的物聯網安全具有重要意義。
This post was last modified on 2020年3月13日 13:12
5月2日周四，大學校長理事會（UCC）在布里斯班召開了一次重要會議，討論猶太學生和教職員對反猶太主義蔓延的日益擔憂。但其 150 字的聲明並未直接譴責反猶主義，這激怒了聯盟黨和猶太人團體。 Read More
文/清簫 （接上期）母親節將至，筆者精選中國歷史上12對母子間的感人故事。這些孝子中有帝王將相，亦有平民百姓；有日夜陪伴的點點滴滴，亦有天人永隔的真情流露。 閔損單衣順母 閔損是春秋時魯國人，孔子的弟子， 孔門七十二賢之一，以孝聞名青史，被尊稱為閔子。《二十四孝》記載了他「單衣順母」的感人故事，和舜的故事相似，二人皆能忍常人難忍之事。 閔損早年生母去世，父親娶了一位後媽，又生了兩個兒子。繼母偏心，待兩個弟弟很好，冬天給他們穿棉衣禦寒，卻故意虐待閔損，只給他穿蘆花做成的衣服，美其名曰「棉衣」。閔損每逢天寒時就會受凍，但從不向父母抱怨。 一日，父親叫閔損駕馬車，閔損因為衣服太薄，身體感到不適乏力，難以馭車。父親不知緣故，不分青紅皂白地罵他一頓：「你這孩子太沒出息！已經穿這麼厚還覺得冷。再看你弟弟，衣服比你薄，也不像你冷成這個樣子！」並揮起鞭子抽打閔損。 閔損的衣服被抽破後，父親驚訝地發現裡面掉出來的不是棉花，而是蘆花。再一摸弟弟的衣服，是厚實的真棉衣。父親此時恍然大悟，原來繼母給大兒子穿假棉衣。 （圖：Adobe Stock） 父親一怒之下要休妻，閔損卻以德報怨，跪下求父親原諒繼母，說：「母在一子寒，母去三子單。」意思是「如果留下繼母，只有我自己受凍；如果趕走繼母，兩個弟弟和我都要承受失去母親的孤單。」因此父親不再驅逐繼母。 繼母聽到閔損的求情後羞愧動容，從此改過自新。… Read More
布里斯班中央商務區一個繁忙的十字路口正在重新設計中，以改善通往新跨河鐵路站的交通，並使行人和自行車騎手更容易在車流中穿行。 一項旨在更好地支持火車站和公交車站以及該地區其他主要開發計劃的提案顯示，橫貫大陸酒店（Transcontinental Hotel）對面的喬治街（George St）和羅馬街（Roma Street）交叉口將在四個月的時間內接受改造。 羅馬街和喬治街之間的一處公園——以其巨大的紅色袋鼠雕塑而聞名——將為通往前轉運中心的新交叉路口提供下車點。 位於羅馬街和喬治街之間、法院旁邊的赫歇爾街（Herschel Street）有一段 100 米長的道路將永久禁止汽車通行，之後將重新布置花園和一條 4.5 米長的人行道和自行車道。 Geoffrey Ricardo創作的徽章雕塑將移至公園新位置。根據這些改動，行人和騎自行車者將繞過袋鼠雕塑，到達公園的頂端，那裡將新建一條7米寬的人行橫道，提供通往公共交通樞紐和其他地方的通道。 沿羅馬街將修建新公交車站，並在梅格斯頓街（Makerston… Read More
雅拉市（City of Yarra）備受爭議的垃圾稅僅在第二年就將飆升約 30%，加劇了對綠黨領導的雅拉市議會試圖規避政府規定的稅率上限的擔憂。 《先驅太陽報》披露了雅拉市議會單獨徵收垃圾稅的計劃，目前居民每年在普通稅費之外還要繳納高達 115 澳元的垃圾稅。 但2024-2025 年度預算草案顯示，垃圾處理費平均增長 30% ，居民對未來數年垃圾處理費暴漲的擔憂變成現實。 據《先驅太陽報》報導，獨立議員Stephen Jolly說，當他發現議會計劃將垃圾處理費提高近三分之一時，他感到非常震驚。 他說：「我個人認為他們今年不會如此瘋狂，因為 10… Read More