Az Iparági IoT Konzorcium (IIC) és a Nemzetközi Automatizálási Társaság (ISA) közösen jelentették meg az IoT Biztonsági Érettségi Modell (SMM): 62443 Térképezések Asset Tulajdonosok, Termék Szállítók és Szolgáltató Szállítók számára. Az 2022. augusztus 22-én Bostonban, Massachusetts-ben bejelentett útmutató dokumentum kiegészíti a korábbi IoT Biztonsági Érettségi Modell Gyakorlói Útmutatót azzal, hogy bevonja a szolgáltató szerepét az asset tulajdonosok és termék szállítók mellett, valamint frissített térképeket tartalmaz az ISA/IEC 62443 szabványokhoz. Ron Zahavi, a Microsoft IoT Szabványokért felelős vezető stratégája és az IoT SMM társszerzője hangsúlyozta, hogy ezek a szabványok kulcsfontosságú globális keretrendszert jelentenek az ipari automáció és irányítási rendszerek (IACS) biztonságához, amelyet az International Electrotechnical Commission (IEC) állított fel. Az IoT SMM lehetővé teszi a szervezetek számára, hogy értékeljék jelenlegi biztonsági érettségüket a kitűzött célokhoz képest, és azonosítsák a fejlesztési lehetőségeket idővel. Az ISA99 bizottság dolgozta ki a 62443-sorozatot, hogy rendszeres kockázatcsökkentési megközelítéssel kezelje az ipari automációs és irányítási rendszerek sebezhetőségeit. Bár ezek a szabványok a biztonsági programok érettségére összpontosítanak, nem nyújtanak közvetlen gyakorlati iránymutatást az elérendő érettségi szintekhez. Frederick Hirsch, az IIC ISA/IIC Közreműködő Csoport társigazgatója megjegyezte, hogy a biztonsági érettségi célok eléréséhez ilyen iránymutatás nélkül nehéz megfelelni.

Az új 62443 térképezések összhangba hozzák az IIC IoT SMM-ben szereplő teljességi szinteket az ISA/IEC 62443 követelményeivel, segítve az asset tulajdonosokat és termék szállítókat az IACS-ben elérhető megfelelő érettségi szintek elérésében, összhangban biztonsági igényeikkel. Eric Cosman, az ISA99 Bizottság társigazgatója hangsúlyozta a szabványok és gyakorlati iránymutatások együttes alkalmazásának fontosságát, megjegyezve, hogy míg az ISA/IEC 62443 bevett mérnöki gyakorlatokat szabályoz, maguk a szabványok nem elegendőek. Az IIC és az ISA közös kezdeményezése az attól szükséges gyakorlati iránymutatást kínálja, hogy elősegítse széles körű elfogadást. Pierre Kobes, az ISA99 és az IEC Technikai Bizottság 65 tagja hozzátette, hogy a modell segíti a vállalatokat abban, hogy biztonsági intézkedéseiket a felmért kockázatokhoz igazítsák, támogatva a kockázatalapú, nem pedig általános biztonsági fejlesztéseket. A részletes IoT Biztonsági Érettségi Modell dokumentum, amely tartalmazza a 62443 térképezéseket asset tulajdonosok, termék szállítók és szolgáltató szállítók számára, mind az IIC, mind az ISA honlapján elérhető letöltésre. Tartalmazza a szerzők teljes listáját, és folyamatban lévő fejlesztéseket is, amelyek célja a modell további finomítása szerepdefiníciók és iránymutatások kiterjesztésével a szolgáltató szerepkörében. Ez a fejlesztés jól mutatja a személyre szabott biztonsági keretrendszerek iránti növekvő igényt az egyre bonyolultabb digitális technológiákat alkalmazó ipari rendszerekben. Az összhangba hozással a gyakorlati érettségi modellek és a nemzetközi szabványok között a szervezetek hatékonyabban kezelhetik a kockázatokat, erősíthetik biztonsági ellenálló képességüket, és biztosíthatják a kritikus infrastruktúrák biztonságos, megbízható működését az Industry 4. 0 korszakban.