Il Industry IoT Consortium (IIC) e l’International Society of Automation (ISA) hanno pubblicamente rilasciato insieme il IoT Security Maturity Model (SMM): Mappature 62443 per Propriétaires di Asset, Fornitori di Prodotti e Fornitori di Servizi. Annunciato il 22 agosto 2022 a Boston, Massachusetts, questo documento di linee guida amplia la precedente Guida per i Praticanti del IoT Security Maturity Model incorporando il ruolo del fornitore di servizi accanto a quello dei proprietari di asset e dei fornitori di prodotti, con aggiornamenti nelle mappature agli standard ISA/IEC 62443. Ron Zahavi, Chief Strategist di Microsoft per gli Standard IoT e co-autore del IoT SMM, ha sottolineato che questi standard rappresentano un quadro globale critico per la sicurezza dei sistemi di automazione industriale e controllo (IACS), stabilito tramite la International Electrotechnical Commission (IEC). Il IoT SMM permette alle organizzazioni di valutare il livello di maturità della propria sicurezza rispetto agli obiettivi prefissati e di individuare opportunità di miglioramento nel tempo. Il comitato ISA99 ha sviluppato la serie 62443 per affrontare le vulnerabilità dei sistemi di automazione industriale e controllo attraverso un approccio sistematico di mitigazione del rischio. Sebbene questi standard si concentrino sulla maturità dei programmi di sicurezza, non forniscono linee guida pratiche dirette per raggiungere i livelli di maturità. Frederick Hirsch, co-presidente del gruppo di contribuzione IIC ISA/IIC, ha osservato che raggiungere gli obiettivi di maturità della sicurezza è difficile senza tali linee guida.

Le nuove mappature 62443 allineano i livelli di completezza nel IoT SMM dell’IIC con i requisiti ISA/IEC 62443, aiutando proprietari di asset e fornitori di prodotti in IACS a raggiungere livelli di maturità appropriati, in linea con le loro esigenze di sicurezza. Eric Cosman, co-presidente del Comitato ISA99, ha sottolineato la necessità di combinare gli standard con linee guida pratiche, evidenziando che mentre l’ISA/IEC 62443 codifica pratiche di ingegneria collaudate, gli standard da soli sono insufficienti. Questa iniziativa congiunta tra IIC e ISA offre la direzione pratico-operativa necessaria per favorire un’ampia adozione. Pierre Kobes, membro di ISA99 e del Comitato Tecnico IEC 65, ha aggiunto che il modello aiuta le aziende a selezionare misure di sicurezza proporzionate ai rischi valutati, promuovendo approcci di sicurezza basati sul rischio piuttosto che su interventi indiscriminati. Il documento dettagliato sul IoT Security Maturity Model, che include le mappature 62443 per proprietari di asset, fornitori di prodotti e fornitori di servizi, è disponibile al download sia dai siti web di IIC che di ISA. Comprende un elenco completo di autori contributori e nota gli sforzi in corso per perfezionare ulteriormente il modello con definizioni di ruolo più approfondite e linee guida per i fornitori di servizi. Questo sviluppo evidenzia la crescente esigenza di quadri di sicurezza su misura nel panorama IoT in evoluzione, specialmente mentre i sistemi industriali adottano tecnologie digitali complesse. Accostando modelli di maturità pratici a standard internazionali consolidati, le organizzazioni possono gestire meglio il rischio, rafforzare la resilienza della sicurezza e garantire un funzionamento sicuro e affidabile delle infrastrutture critiche nel contesto dell’Industry 4. 0.