Консорциум промышленного интернета составил новые рекомендации по безопасности IoT

Консорциум промышленного интернета (IIC) анонсировал новые рекомендации по безопасности проектов в области Интернета вещей. Документ будет опубликован в ближайшие месяцы.

Так называемая белая книга под названием «Модель зрелости безопасности IoT: описание и предполагаемое использование» основан на разработанной IIC концепции безопасности промышленного интернета.

Документ определяет несколько уровней защищенности организации, исходя ее приоритетов в области безопасности и бизнес-целей, а также готовности к риску. IIC полагает, что модель поможет руководителям бизнеса инвестировать только в те механизмы защиты, которые отвечают их конкретным требованиям.

Процедура использования модели разбита на этапы: определение целей и задач в сфере безопасности, сопоставление их с имеющимися техническими возможностями и разработка целевого показателя зрелости безопасности.

«Интернет вещей не только усовершенствовал производственные процессы, но и открыл новые угрозы. Организациям может быть сложно понять, на чем стоит сосредоточить бюджет в сфере обеспечения безопасности», - комментирует Рон Захави, соавтор документа, главный стратег в области IoT-стандартов Microsoft Azure. По его словам, модель обеспечит предприятиям понимание практик и механизмов в сфере безопасности применительно к их отраслям и IoT-решениям. 

Сегодня эксперты сходятся во мнении, что IoT-устройства являются самой уязвимой частью систем кибербезопасности предприятия. В перспективе ключевым компонентом доверия в экосистеме Интернета вещей в перспективе могут стать цифровые сертификаты, а в этом году рынку стоит готовиться к атакам вирусов-шифровальщиков.  

IIC - глобальная отраслевая организация, специализирующаяся на расширении опыта в области использования промышленного Интернета. В IIC входят IBM, SAP, Dell EMC, Bosch, GE, Huawei, Accenture, Boeing, China Mobile Communications, PwC, Samsung, Toshiba, ряд университетов и правительственных организаций.