Консорциумът Industry IoT Consortium (IIC) и Международното дружество по автоматизация (ISA) съвместно публикува Модела за зрялост на сигурността в IoT (SMM): 62443 съответствия за собственици на активи, доставчици на продукти и доставчици на услуги. Обявен на 22 август 2022 г. в Бостън, Масачузетс, този документ с указания разширява по-рано издадения Модел за зрялост на сигурността в IoT към практикуващи, като включва ролята на доставчика на услуги заедно със собствениците на активи и доставчиците на продукти, както и актуализирани съответствия с IEC/ISA 62443 стандартите. Рон Захави, главен стратег на Microsoft по стандарти за IoT и съавтор на IoT SMM, подчерта, че тези стандарти служат като важна глобална рамка за сигурността на индустриалните автоматизационни и управляващи системи (IACS), установена от Международната електротехническа комисия (IEC). IoT SMM позволява на организациите да оценят текущото ниво на своята сигурност спрямо целевите цели и да идентифицират възможности за подобрение с времето. Комитетът ISA99 разработи серията 62443 с цел да адресира уязвимостите в индустриалните автоматизационни и управляващи системи чрез систематичен подход за намаляване на рисковете. Макар тези стандарти да се фокусират върху зрелостта на програмите за сигурност, те не предоставят директни практически насоки за достигането им. Фредерик Хериш, съпредседател на групата за сътрудничество между IIC и ISA, отбеляза, че постигането на целите за зрялост в сигурността е трудно без такива насоки.

Новите съответствия по 62443 съгласуват нивата на пълнота в IoT SMM с изискванията на ISA/IEC 62443, като помагат на собствениците на активи и доставчиците на продукти в IACS да достигнат подходящи нива на зрелост, съобразени със сигурността им. Ерик Косман, съпредседател на Комитета ISA99, подчерта необходимостта от съчетание на стандартите с практически насоки, като отбеляза, че докато ISA/IEC 62443 кодифицират доказани инженерни практики, самите стандарти не са достатъчни. Тази съвместна инициатива на IIC и ISA предлага практическите насоки за насърчаване на широкото им внедряване. Пиер Кобес, член на ISA99 и Техническия комитет IEC 65, добави, че моделът помага на компаниите да избират мерки за сигурност, пропорционални на оценените им рискове, като насърчава сигурност въз основа на риск, а не произволни подобрения. Подробният документ за Модела за зрялост на сигурността в IoT, обхващащ съответствия 62443 за собственици на активи, доставчици на продукти и доставчици на услуги, е достъпен за изтегляне както от уебсайтовете на IIC, така и на ISA. Той включва пълен списък на сътрудничещите автори и отбелязва текущи усилия за допълнително усъвършенстване на модела с разширени дефиниции на ролите и насоки за доставчиците на услуги. Това развитие подчертава все по-голямата необходимост от персонализирани рамки за сигурност в развитието на IoT, особено с прилагането на сложни цифрови технологии в индустриалните системи. Чрез съчетаването на практическите модели за зрялост с утвърдени международни стандарти, организациите могат по-добре да управляват рисковете, да укрепват сигурността и да гарантират безопасната, надеждна работа на критичната инфраструктура в среда на Индустрия 4. 0.