当前位置:主页 > 物联安全 > 正文

工业互联网联盟发布新物联网安全成熟度模型

时间:2019-05-22 17:42 来源:未知 编辑:admin

核心提示

上个月,工业互联网联盟(IIC)发布了其两篇论文中的第一篇:《物联网安全成熟度模型:描述和预期用途》,其主要是针对技术水平低下的物联网利益相关者的高级概述。 微软物联网标...

  上个月,工业互联网联盟(IIC)发布了其两篇论文中的第一篇:《物联网安全成熟度模型:描述和预期用途》,其主要是针对技术水平低下的物联网利益相关者的高级概述。

  微软物联网标准首席策略师 Ron Zahavi在接受采访时表示,“这第一篇主要是为商务人员准备的,旨在帮助他们了解安全所需的东西,并协助他们将其转化为自己业务所需的成熟度等级。”

  此外,第二篇为安全从业人员提供更多技术观点的论文预计将在今年夏季发布。Zahavi表示,“将两篇文章分开发布,是允许不同的组织和垂直行业有时间来开发可以与第二份技术文件一起发布的特定配置文件。”

  这种新型物联网安全成熟度模型(SMM)的目的,是为所有行业部门(无论个人安全需求如何)提供单一的物联网安全成熟度模型,并将其与所有物联网实施关联起来,无论是家庭、办公室还是工厂。工业互联网联盟的指导原则是开发一种适用于所有行业的新模式——涵盖流程和技术,利用NIST和ISA-62443等现有框架而不是试图去替代它们,简单且可扩展,并且适合供所有现有的安全评估公司使用。

  它从成熟度建模所需的三个主要维度开始:治理(Governance)、支持(Enablement)和强化(hardening)。每个维度包含不同的领域。

  治理涵盖战略、实践和流程的运作和管理,如威胁建模和风险评估以及供应链管理。支持包括传统安全技术的操作和管理,如身份和访问管理、数据保护、资产管理以及物理管理等。强化则涵盖漏洞和补丁管理的运营、事件响应以及审计等方面。

  概括而言,它就是流程、技术和操作。

  然后在两个轴线上——“全面性”和“范围”——对每个领域和实践进行评估。Zahavi表示,“全面性”是关于将安全措施应用于维度、领域和实践的深度和一致性的程度。其可以分为四个级别(如果加上“没有”的话就是五个级别):最小的;临时性的(安全性往往是对被宣传的事件或问题的反应);一致的(使用最佳做法和标准,可能是集中管理解决方案而不是现场解决方案);以及形式化的(包括一个定义明确的流程来管理一切,并随着时间的推移将其持续改进)。

  “范围”被定义为适合行业或系统需求的程度。主要分为三个层次:一般(没有具体评估与特定物联网部门的相关性);行业特定(根据行业特定需求实施安全错略-例如医疗保健行业可能与制造业不同);以及系统特定(安全实施与特定组织中特定系统的特定需求和风险保持一致)。Zahavi 评论道,对于系统特定的范围,零售组织可能希望在其PoS传感器和其供应链传感器之间进行细化。

  • 【IOTE企业秀】致力于传感器领域的“源建 【IOTE企业秀】致力于传感器领域的“源建

    IOTE2019第十二届国际物联网展(深圳站),将于2019年7月30日-8月1日在深圳会展中心拉开帷幕,开启一场专属物联网人的夏日大狂欢!届时,深圳市源建传感科技有限公司,将在本次展会上精...

  • 【 IOTE企业秀 】专注于水环境监测的高新 【 IOTE企业秀 】专注于水环境监测的高新

    IOTE2019第十二届国际物联网展(深圳站)将于2019年7月30日-8月1日在深圳会展中心拉开帷幕。本次展会云集物联网整条产业链的厂家、供应商、经销商以及应用集成商,届时将有众多“大腕...

  • 新零售快讯:京东+京能 J+的智能便利店猜 新零售快讯:京东+京能 J+的智能便利店猜

    1、亚马逊败走 图书电商巨头四进三 入华15年,亚马逊中国用一个背影做了了结。自营纸质书率先关闭,第三方商家悉数离场,纸质书卖家也不例外。7月18日,亚马逊中国正式停止销售...

  • 【IOTE企业秀】从智能感知、联接、致动到 【IOTE企业秀】从智能感知、联接、致动到

    IOTE2019第十二届国际物联网展(深圳站),将于2019年7月30日-8月1日在深圳会展中心拉开帷幕,开启一场专属物联网人的夏日大狂欢!届时,安森美半导体,将在本次展会上精彩亮相。 IOTE...

  • 新零售发展3年了,你了解它吗? 新零售发展3年了,你了解它吗?

    据北京商报报道,在北京东城区交道口大街开出一家名为“J+”的智能便利店。据悉,J+智能便利店为北京京能集团建设的首家智能便利店,而其无人零售技术则由京东便利店方面提供。...

  • 日日顺智慧物流引领行业创新 日日顺智慧物流引领行业创新

    6月18日,山东省发展和改革委员会公布了 2019 年度省级服务业创新中心名单,在择优推荐的基础上,经专家论证和实地核实,日日顺智慧物流创新研究院等25个创新中心成功入选。 建设...

  • 智慧物流便利你我他 智慧物流便利你我他

    从数字化走向智慧化,美团配送的背后有一颗超级大脑。据美团点评副总裁陈荣凯介绍,美团历时3年研发出超脑即时配送系统,借助机器学习、运筹优化等关键技术手段,突破了千亿级...

  • 山东物流展亮相”智慧物流“黑科技 山东物流展亮相”智慧物流“黑科技

    6月19日,由中国交通运输协会、济南市口岸和物流办公室主办,山东省物流与交通运输协会、上海德瑞展览策划有限公司、山东博锐会展服务有限公司承办,山东省快递协会、山东省港...

  • 618智慧物流“部队”——苏宁物流 618智慧物流“部队”——苏宁物流

    在618买买买的火爆节奏中,苏宁物流再次加速技术创新步伐。近日,苏宁物流与江苏省产业技术研究院(以下简称省产研院)达成战略合作,双方携手建立JITRI-苏宁物流联合创新中心。该...