NIST разрабатывает стандарты безопасности для IoT

Apollon
Оффлайн

Apollon

Заблокирован
Регистрация
07.09.17
Сообщения
5.309
Реакции
1.010
Репутация
1.625
Обратите внимание, если вы хотите провести сделку с данным пользователем, на то, что он заблокирован! Обязательно используйте услуги гаранта и не переводите денежные средства данному пользователю первым.
Стандарты безопасности для IoT отличаются от общепринятых стандартов.

Национальный институт стандартов и технологий США (NIST)опубликовалпроект документа под названием «Статус международной стандартизации кибербезопасности Интернета вещей» («The Status of International Cybersecurity Standardization for IoT»).Документ должен помочь в разработке стандартов безопасности для IoT.

NIST предлагает разделить IoT на пять функциональных областей: подключенные устройства; IoT потребительского класса; медицинское оборудование и устройства, используемые в сфере здравоохранения; «умные» здания; «умное» производство (в том числе, АСУ ТП). Для каждой области должны быть разработаны свои стандарты с учетом их особенностей.

Между стандартами кибербезопасности для каждой из вышеперечисленных областей и общепринятыми в настоящее время стандартами есть свои различия. Если традиционно приоритетами в обеспечении кибербезопасности считаются конфиденциальность, целостность и доступность (в нисходящем порядке), то главным приоритетом в обеспечении безопасности IoT является доступность. Исключение – область IoT потребительского класса, где основным приоритетом по-прежнему остается защита конфиденциальности и приватности.

Защита приватности пациентов также является одной из главных задач в обеспечении безопасности медицинского оборудования. Однако здесь большое значение также имеет обеспечение целостности и неприкосновенности работы как медицинских устройств, так и самих медучреждений. Кибератаки могут остановить работу больниц, тем самым подвергая здоровье и жизни пациентов большой угрозе.

Главное различие между традиционной кибербезопасностью и кибербезопасностью IoT заключается в том, что последняя ближе к операционным технологиям (OT), чем к информационным технологиям (IT).
 
Сверху Снизу