明年4月13日起,在本地新推出的家用路由器必须达到资讯通信媒体发展局制定的网络安全标准。至于此前获批准出售的路由器可以继续销售至2021年10月12日。
每个路由器须有随机且独特登录密码
资媒局昨天正式公布本地销售的家用路由器须符合的新安全标准,其中包括要求每个路由器有随机且独特的登录密码、禁用被评估为易受攻击的系统服务和接口、可以设置默认自动下载安全补丁、经过验证才能输入数据到路由器,以防受到远程黑客攻击等。
符合标准的路由器将贴上相关标签。资媒局在文告中指出:“尽管用户无须更换现有的路由器,当局建议他们在下次升级设备时购买符合资媒局网络安全要求的产品,同时继续定期升级固件。”
作为将家庭或小型办公室网络连接至互联网的设备,家居网关(Residential Gateway,俗称“路由器”)常常是黑客对公众进行网络攻击的破口。家庭的网络智能设备,如网络摄像头和婴儿监视器等,如今面临网络攻击的风险也更高。
新加坡网络安全局此前宣布,将在今年推出网络安全标签计划,根据电子产品的网安能力划分等级,协助消费者选购较安全的电子产品。资媒局则是于今年3月展开公共咨询活动,针对路由器的网安标准收集公众和业者反馈,最终敲定这套新的安全标准。