أصدرت جمعية إنترناشونال سايبرتي أوف أنوفيشن (IIC) والجمعية الدولية للأتمتة (ISA) معًا نموذج نضوج أمن الإنترنت للأشياء (SMM): خرائط 62443 لمالكي الأصول وموردي المنتجات وموردي الخدمات. تم الإعلان عن ذلك في 22 أغسطس 2022 بمدينة بوسطن، ماساتشوستس، ويُعد هذا الوثيقة الإرشادية توسعة لكتاب دليل ممارس نموذج نضوج أمن الإنترنت للأشياء السابق من خلال إدراج دور مزود الخدمة إلى جانب مالكي الأصول وموردي المنتجات، مع تحديث الخرائط لتتوافق مع معايير ISA/IEC 62443. وأوضح رون زهافي، كبير استراتيجيي مايكروسوفت للمعايير الخاصة بأمن الإنترنت للأشياء، والمشارك في تأليف نموذج نضوج أمن الإنترنت للأشياء، أن هذه المعايير تعتبر إطارًا عالميًا حيويًا لأمن أنظمة التحكم والأتمتة الصناعية (IACS)، والتي أُنشئت بواسطة اللجنة الكهرتقنية الدولية (IEC). يتيح نموذج نضوج أمن الإنترنت للأشياء للمؤسسات تقييم مدى نضوجها الحالي من حيث الأمن مقارنة بالأهداف المستهدفة، وتحديد فرص التحسين مع مرور الوقت. طور لجنة ISA99 سلسلة 62443 لمعالجة الثغرات في أنظمة الأتمتة الصناعية من خلال نهج منهجي لتخفيف المخاطر. على الرغم من أن هذه المعايير تركز على نضوج برامج الأمان، إلا أنها لا تقدم إرشادات عملية مباشرة لتحقيق مستويات النضوج. وذكر فريدريك هيرش، رئيس مشارك في مجموعة مساهمة IIC و ISA، أن تحقيق أهداف نضوج الأمان يصعب بدون وجود مثل هذه الإرشادات.

تتطابق الخرائط الجديدة لـ62443 مع مستويات الشمول في نموذج نضوج أمن الإنترنت للأشياء لجمعية IIC مع متطلبات معيار ISA/IEC 62443، مما يساعد مالكي الأصول وموردي المنتجات في أنظمة التحكم والأتمتة الصناعية على الوصول إلى مستويات نضوج مناسبة تتوافق مع احتياجاتهم الأمنية. وأشاد إريك كوزمان، رئيس لجنة ISA99، بضرورة الجمع بين المعايير والإرشادات القابلة للتنفيذ، موضحًا أن معايير ISA/IEC 62443 تُعنى بتطبيق ممارسات هندسية مثبتة، وأن الاعتماد على المعايير وحدها غير كافٍ. تقدم هذه المبادرة المشتركة بين جمعية IIC و ISA التوجيه العملي المطلوب لتعزيز الاعتماد العالمي. وأضاف بيير كوبس، عضو في ISA99 واللجنة الفنية IEC 65، أن النموذج يساعد الشركات في اختيار التدابير الأمنية المتناسبة مع مخاطر تقييمها، مما يعزز نهج الأمان المبني على المخاطر عوضًا عن التدابير العشوائية. يتوفر حاليا نسخة كاملة من وثيقة نموذج نضوج أمن الإنترنت للأشياء، التي تتضمن خرائط 62443 لمالكي الأصول، وموردي المنتجات، وموردي الخدمات، على موقعي جمعية IIC و ISA للتحميل. تشمل الوثيقة قائمة كاملة بالمؤلفين المساهمين، وتُشير إلى الجهود المستمرة لتطوير النموذج بشكل أدق من خلال توسيع تعريف الأدوار وتزويد الشركات بإرشادات للخدمات المقدمة. يبرز هذا التطور الحاجة المتزايدة إلى أطر أمنية مخصصة في ظل تطور مشهد الإنترنت للأشياء، خاصة مع اعتماد الأنظمة الصناعية تقنيات رقمية معقدة. من خلال مواءمة نماذج النضوج العملية مع معايير دولية راسخة، يمكن للمؤسسات إدارة المخاطر بشكل أفضل، وزيادة قدراتها على مقاومة الهجمات الأمنية، وضمان تشغيل البنى التحتية الحيوية بشكل آمن وموثوق في بيئة الصناعة 4. 0.