کمیسیون صنعت اینترنت اشیا (IIC) و انجمن بین‌المللی اتوماسیون (ISA) به‌طور مشترک مدل بلوغ امنیت اینترنت اشیا (SMM): نگاشت‌های ۶۲۴۴۳ برای مالکان دارایی، تامین‌کنندگان محصول و ارائه‌دهندگان خدمات را منتشر کردند. این راهنمایی که در تاریخ ۲۲ آگوست ۲۰۲۲ در بوستون، ماساچوست اعلام شد، توسعه‌دهنده راهنمای عملی مدل بلوغ امنیت اینترنت اشیا قبلی است و نقش ارائه‌دهنده خدمات را کنار مالکان دارایی و تامین‌کنندگان محصول وارد کرده است، به‌علاوه نگاشته‌های بروزرسانی شده به استانداردهای ISA/IEC 62443. رون زهوی، استراتژیست ارشد مایکروسافت در زمینه استانداردهای اینترنت اشیا و هم‌نویسنده مدل بلوغ SMM، تأکید کرد که این استانداردها چارچوب مهم جهانی برای امنیت سیستم‌های اتوماسیون و کنترل صنعتی (IACS) است که توسط کمیسیون بین‌المللی الکتروتکنیک (IEC) تدوین شده است. مدل بلوغ SMM امکاناتی را فراهم می‌کند تا سازمان‌ها وضعیت امنیت فعلی خود را در مقابله با اهداف موردنظر ارزیابی کرده و فرصت‌های بهبود را در طول زمان شناسایی کنند. کمیته ISA99 سری استاندارد ۶۲۴۴۳ را برای مقابله با آسیب‌پذیری‌های سیستم‌های اتوماسیون و کنترل صنعتی از طریق رویکرد ریسک‌مدار منظم توسعه داد. اگرچه این استانداردها بر بلوغ برنامه‌های امنیت تمرکز دارند، اما راهنمای عملی مستقیم برای دستیابی به سطوح بلوغ ارائه نمی‌دهند. فردریش هیرش، هم‌رئیس گروه همکاری IIC و ISA، معتقد است رسیدن به هدف‌های بلوغ امنیتی بدون چنین راهنمایی دشوار است.

نگاشته‌های جدید ۶۲۴۴۳ سطح‌های جامعیت در مدل IoT SMM را با الزامات ISA/IEC 62443 هم‌راستا می‌کند و به مالکان دارایی و تامین‌کنندگان محصول در IACS کمک می‌کند تا به سطوح مناسب بلوغ که با نیازهای امنیتی آنها هم‌سو است، برسند. درک کوسمان، هم‌رئیس کمیته ISA99، بر نیاز به ترکیب استانداردها با راهنمای عملی تأکید کرد و گفت که در حالی که ISA/IEC 62443 شیوه‌های مهندسی اثبات‌شده را کدگذاری می‌کند، استانداردها به‌تنهایی کافی نیستند. این ابتکار مشترک بین IIC و ISA راهنمای عملی لازم برای ترویج پذیرش گسترده را فراهم می‌کند. پی‌یر کوبس، عضو ISA99 و کمیته فنی IEC 65، افزود که این مدل به شرکت‌ها کمک می‌کند تا تدابیر امنیتی را بر اساس ارزیابی‌های ریسک خود انتخاب کنند و به جای اقدامات تصادفی، امنیت را بر مبنای ریسک تقویت نمایند. نسخه کامل مدل بلوغ امنیت اینترنت اشیا، که نگاشته‌های مربوط به ۶۲۴۴۳ برای مالکان دارایی، تامین‌کنندگان محصول و ارائه‌دهندگان خدمات را شامل می‌شود، در سایت‌های IIC و ISA قابل دانلود است. این نسخه شامل فهرستی کامل از نویسندگان مشارکت‌کننده است و بر تلاش‌های مداوم برای اصلاح بیشتر مدل با تعاریف نقش‌های گسترده‌تر و راهنمایی برای ارائه‌دهندگان خدمات تأکید دارد. این توسعه نشان‌دهنده نیاز رو به رشد به چارچوب‌های امنیتی سفارشی‌شده در چشم‌انداز رو به توسعه اینترنت اشیا است، مخصوصاً در زمانی که سیستم‌های صنعتی فناوری‌های دیجیتال پیچیده را در بر می‌گیرند. با هم‌راستای کردن مدل‌های عملی بلوغ با استانداردهای بین‌المللی تثبیت‌شده، سازمان‌ها می‌توانند ریسک‌ها را بهتر مدیریت، امنیت مقاومتی را تقویت و عملیات ایمن و قابل اعتماد زیرساخت‌های حیاتی در محیط‌های صنعت ۴. ۰ را تضمین کنند.