بحث باسم الموضوع المطلوب

توافق D-Link على تقييم أمني مدته 10 سنوات لتسوية الدعوى التي اتخذتها لجنة التجارة الفيدرالية


قامت شركة D-Link بتسوية دعوى قضائية دامت عامين قدمتها FTC بسبب عدم كفاية الأمان لمنتجاتها ، ووافقت على عدد قليل من الشروط لوضع القضية في مكانها. بادئ ذي بدء ، يتعين على الشركة تنفيذ برنامج شامل لأمان البرامج ، والذي يتضمن اختبار منتجات الثغرات الأمنية قبل إصدارها ، والمراقبة المستمرة لمنتجاتها لمعالجة عيوب الأمان وتحديثات الأمان التلقائية وقبول تقارير الثغرات الأمنية من الباحثين في مجال الأمن.

أعادت الوكالة دي لينك إلى المحكمة في عام 2017 بسبب أمن أجهزة التوجيه وكاميرات IP الخاصة بها. تقول FTC إن الشركة فشلت في معالجة عيوب الأمان التي يمكن الوقاية منها ، مثل تخزين كلمات المرور على التطبيق الخاص بها بنص عادي واستخدام بيانات اعتماد تسجيل الدخول المشفرة الثابت لأجهزتها باستخدام أسماء المستخدمين وكلمات المرور سهلة التخمين. رفضت المحكمة هذه الادعاءات مرة واحدة ، لأن لجنة التجارة الفيدرالية لم تقدم أدلة كافية لإثباتها.

بينما كانت الوكالة قادرة على إحياء الدعوى بوضوح ، تقول دي لينك إن المحكمة لم تجد أنها مسؤولة عن أي انتهاك مزعوم في النهاية. توصلت المحكمة أيضًا إلى قرار مفاده أن دي لينك لم تشارك في أي بيانات أو ممارسات تسويقية مضللة. بالإضافة إلى ذلك ، تقول الشركة إنها ستواصل مجرد "برنامج أمان البرامج الشامل الحالي" كجزء من شروط التسوية.

أخيرًا ، يُطلب من D-Link أيضًا إجراء تقييمات من طرف ثالث لبرنامج أمان البرنامج الخاص بها لمدة 10 سنوات. يتعين على لجنة التجارة الفيدرالية (FTC) الموافقة على اختيار الجهة الخارجية D-Link ، وتتطلب أدلة محددة للتأكد من أن نتائجها محايدة ودقيقة.