Konsortium IoT Industri (IIC) dan Masyarakat Perindustrian Automasi Antarabangsa (ISA) telah menerbitkan secara bersama Model Maturiti Keselamatan IoT (SMM): Pemetaan 62443 untuk Pemilik Aset, Pembekal Produk, dan Pembekal Perkhidmatan. Diumumkan pada 22 Ogos 2022 di Boston, Massachusetts, dokumen panduan ini mengembangkan Panduan Pakar Model Maturiti Keselamatan IoT yang terdahulu dengan memasukkan peranan penyedia perkhidmatan bersama-sama pemilik aset dan pembekal produk, serta kemaskini pemetaan kepada piawaian ISA/IEC 62443. Ron Zahavi, Ketua Strategi Microsoft untuk Piawaian IoT dan penulis bersama IoT SMM, menegaskan bahawa piawaian ini berfungsi sebagai rangka kerja global yang penting untuk keselamatan automasi industri dan sistem kawalan (IACS), yang ditubuhkan melalui Suruhanjaya Elektroteknik Antarabangsa (IEC). IoT SMM membolehkan organisasi menilai kematangan keselamatan mereka semasa berbanding matlamat sasaran dan mengenal pasti peluang penambahbaikan dari semasa ke semasa. Jabatan ISA99 membangunkan siri 62443 untuk menangani kelemahan dalam Sistem Automasi dan Kawalan Industri melalui pendekatan mitigasi risiko secara sistematik. Walaupun piawaian ini memberi fokus kepada kematangan program keselamatan, ia tidak memberikan panduan praktikal secara langsung untuk mencapai tahap kematangan tersebut. Frederick Hirsch, pengerusi bersama Kumpulan Penyumbang IIC ISA/IIC, menyatakan bahawa mencapai sasaran kematangan keselamatan adalah sukar tanpa panduan sedemikian.

Pemetaan 62443 yang baharu ini menyelaraskan tahap keterangkuman dalam IoT SMM IIC dengan keperluan ISA/IEC 62443, membantu pemilik aset dan pembekal produk dalam IACS mencapai tahap kematangan yang sesuai dengan keperluan keselamatan mereka. Eric Cosman, pengerusi bersama Jawatankuasa ISA99, menekankan keperluan menggabungkan piawaian dengan panduan yang boleh dilaksanakan, sambil menyatakan bahawa walaupun ISA/IEC 62443 mengkodifikasi amalan kejuruteraan yang terbukti, piawaian sahaja tidak mencukupi. Inisiatif bersama oleh IIC dan ISA ini menawarkan arah praktikal yang diperlukan untuk menggalakkan pengambilan secara meluas. Pierre Kobes, ahli ISA99 dan Jawatankuasa Teknikal IEC 65, menambah bahawa model ini membantu syarikat dalam memilih langkah keselamatan yang bersesuaian dengan risiko yang dinilai, mempromosikan peningkatan keselamatan berasaskan risiko dan bukannya langkah sembarangan. Dokumen Model Maturiti Keselamatan IoT yang terperinci, yang merangkumi pemetaan 62443 untuk pemilik aset, pembekal produk, dan penyedia perkhidmatan, boleh dimuat turun dari laman web IIC dan ISA. Ia menyenaraikan semua penulis yang menyumbang dan nota usaha berterusan untuk memperbaiki model ini dengan definisi peranan yang lebih meluas dan panduan untuk penyedia perkhidmatan. Perkembangan ini menonjolkan keperluan yang semakin meningkat untuk rangka kerja keselamatan yang disesuaikan dalam landskap IoT yang sedang berkembang, terutamanya apabila sistem industri mengadopsi teknologi digital yang kompleks. Dengan menyelaraskan model kematangan praktikal dengan piawaian antarabangsa yang telah ditetapkan, organisasi dapat mengurus risiko dengan lebih baik, menguatkan ketahanan keselamatan, dan memastikan operasi infrastruktur kritikal yang selamat dan boleh dipercayai dalam persekitaran Industri 4. 0.