美国发布新工业互联网物联网安全成熟度模型SMM
消息来源:baojiabao.com 作者: 发布时间:2024-05-28
更多全球网络安全资讯尽在E安全官网www.easyaq.com
E安全6月10日讯 美国工业互联网联盟(简称 IIC)在其安全框架和相关架构的基础上制定出一套新的物联网安全成熟度模型(SMM),并于2018年4月9日发布其中一份白皮书《物联网安全成熟度模型:描述和预期用途》。
IIC 安全适应性小组联合主席兼微软物联网(IoT)标准首席策略师罗恩·扎哈维表示,这套标准专门为企业制定,以帮助其了解安全要求,并将其转化为自身业务所需的成熟度水平。另一份白皮书将为安全从业人员提供了更多技术的观点,将于2018年夏天发布,其允许不同的组织和垂直行业制定可随这份技术白皮书一起发布的特定描述文件。
IIC 的这份白皮书旨在为所有行业提供一套通用的物联网安全成熟度模型。IIC 的指导原则是利用现有的框架(例如 NIST 和 ISA-62443)制定一套适用于所有行业、涵盖流程和技术的新模型。IIC 的初衷是希望这套模型简单、可扩展,并适用于现有的安全评估公司。
扎哈维解释称,这套安全成熟度模型基于三大核心要素:治理、实现与强化。每个要素均包含不同的指标:
治理:包含策略以及实践和流程的运作管理,例如威胁建模、风险评估和供应链管理。
实现:包含对传统安全技术的运作与管理,如身份与访问管理、数据保护、资产管理和物理管理等。
强化:涉及漏洞和补丁管理、事件响应与审计等方面。
简而言之,这套模型涵盖了流程、技术和操作。
扎哈维指出,每个要素和实践通过“综合性”和“范围”两大标准来进行评估。
综合性“综合性”指的是将安全措施应用到具体方面、领域和实践的深度和一致性,分为4个水平:
最差;
临时性:往往是被动响应公开的事件或问题);
一致性:采用最佳实践和标准,可能更倾向于集中化);
正规化:(具有定义明确的管理程序,并持续改进)。
范围
“范围”指的是满足行业或系统需求的程度,包含3个水平:
普遍:未具体评估特定的物联网行业;
特定于行业:采用特定于行业的安全措施,比如医疗保健可能与制造业不同;
特定于系统:根据特定组织机构特定系统的特定需求和风险落实安全。
对于特定系统的范围,扎哈维评论指出,零售企业可能希望对PoS感测器和供应链感测器进行划分。
企业可将不同的实践与这两大评估标准结合,以此定义实际的物联网安全成熟度水平和目标水平。
目标成熟水平几乎算是一种风险偏好,它属于业务功能而非安全功能。多年来,企业的安全团队一直在盲目运营,在业务与安全之间极度缺乏沟通。这一点正在发生改变,工业数字化、运营技术(OT)和信息技术(IT)的融合以及物联网设备暴露在互联网上的现状正在改变安全问题的底线。
虽然数据泄露的代价昂贵且有损声誉,而生产中断可能会带来灾难性的后果。工业控制系统(ICS)攻击增多,此类事件对企业的影响已经引起了董事会的关注。如今,企业董事会开始要求报告物联网部署是否安全。这套安全成熟度模型可帮助企业更好地将安全。
相关文章
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状
2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因
2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓
2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?
2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元
2023-02-17 18:58:09
- 科大讯飞同传同声翻译软件造假 浮夸不能只罚酒三杯
2023-02-17 18:46:15
- 华为mate20pro系列手机首发上市日期价格,屏幕和电池参数配置对比
2023-02-17 18:42:49
- 小米MAX4手机上市日期首发价格 骁龙720打造大屏标准
2023-02-17 18:37:22
- 武汉弘芯遣散!结局是总投资1280亿项目烂尾 光刻机抵押换钱
2023-02-16 15:53:18
- 谷歌GoogleDrive网云盘下载改名“GoogleOne” 容量提升价格优惠
2023-02-16 13:34:45
- 巴斯夫将裁员6000人 众化工巨头裁员潮再度引发关注
2023-02-13 16:49:06
- 人手不足 韵达快递客服回应大量包裹派送异常没有收到
2023-02-07 15:25:20
- 资本微念与李子柒销声匿迹谁赢? 微念公司退出子柒文化股东
2023-02-02 09:24:38
- 三星GalaxyS8 S9 S10系统恢复出厂设置一直卡在正在检查更新怎么办
2023-01-24 10:10:02
- 华为Mate50 RS保时捷最新款顶级手机2022多少钱?1.2万元售价外观图片吊打iPhone14
2023-01-06 20:27:09
- 芯片常见的CPU芯片封装方式 QFP和QFN封装的区别?
2022-12-02 17:25:17
- 华为暂缓招聘停止社招了吗?官方回应来了
2022-11-19 11:53:50
- 热血江湖手游:长枪铁甲 刚猛热血 正派枪客全攻略技能介绍大全
2022-11-16 16:59:09
- 东京把玩了尼康微单相机Z7 尼康Z7现在卖多少钱?
2022-10-22 15:21:55
- 苹果iPhone手机灵动岛大热:安卓灵动岛App应用下载安装量超100万次
2022-10-03 22:13:45