El Industry IoT Consortium (IIC) y la International Society of Automation (ISA) han lanzado conjuntamente el Modelo de Madurez en Seguridad del IoT (SMM): Mapas 62443 para Propietarios de Activos, Proveedores de Productos y Proveedores de Servicios. Anunciado el 22 de agosto de 2022 en Boston, Massachusetts, este documento guía amplía la Guía de Práctica del Modelo de Madurez en Seguridad del IoT previa, integrando el rol del proveedor de servicios junto a los propietarios de activos y proveedores de productos, además de actualizar los mapas a los estándares ISA/IEC 62443. Ron Zahavi, Estratega Principal de Estándares de IoT en Microsoft y coautor del IoT SMM, resaltó que estos estándares sirven como un marco crítico global para la seguridad de los sistemas de automatización y control industrial (IACS), establecido a través de la Comisión Electrotécnica Internacional (IEC). El IoT SMM permite a las organizaciones evaluar su madurez actual en seguridad frente a metas específicas y detectar oportunidades de mejora con el tiempo. El comité ISA99 desarrolló la serie 62443 para abordar vulnerabilidades en los Sistemas de Automatización y Control Industrial mediante un enfoque sistemático de mitigación de riesgos. Aunque estos estándares se centran en la madurez de los programas de seguridad, no ofrecen guía práctica directa para alcanzar los niveles de madurez. Frederick Hirsch, copresidente del Grupo Contribuyente del IIC ISA/IIC, observó que lograr los objetivos de madurez en seguridad es difícil sin dicha orientación.

Los nuevos mapas 62443 alinean los niveles de exhaustividad del IoT SMM del IIC con los requisitos de ISA/IEC 62443, ayudando a los propietarios de activos y proveedores en los IACS a alcanzar niveles adecuados de madurez acordes a sus necesidades de seguridad. Eric Cosman, copresidente del Comité ISA99, destacó la necesidad de combinar estándares con orientación accionable, señalando que aunque ISA/IEC 62443 codifica prácticas de ingeniería comprobadas, los estándares por sí solos no son suficientes. Esta iniciativa conjunta del IIC y la ISA ofrece la dirección práctica necesaria para promover una adopción generalizada. Pierre Kobes, miembro de ISA99 y del Comité Técnico IEC 65, agregó que el modelo ayuda a las empresas a seleccionar medidas de seguridad proporcionales a sus riesgos evaluados, fomentando mejoras basadas en riesgos en lugar de implementaciones indiscriminadas. El detallado documento del Modelo de Madurez en Seguridad del IoT, que abarca mapas 62443 para propietarios de activos, proveedores de productos y proveedores de servicios, está disponible para descarga en los sitios web del IIC y la ISA. Incluye una lista completa de autores contribuyentes y destaca los esfuerzos continuos para perfeccionar el modelo con definiciones de roles ampliadas y orientaciones para proveedores de servicios. Este avance resalta la creciente necesidad de marcos de seguridad adaptados en el dinámico panorama del IoT, especialmente a medida que los sistemas industriales adoptan tecnologías digitales complejas. Al armonizar modelos prácticos de madurez con estándares internacionales establecidos, las organizaciones pueden gestionar mejor los riesgos, fortalecer su resiliencia en seguridad y garantizar la operación segura y confiable de infraestructuras críticas en entornos de Industria 4. 0.