Industri IoT Consortium (IIC) og International Society of Automation (ISA) har i fellesskap utgitt IoT Security Maturity Model (SMM): 62443-tilknytninger for eiendomsforvaltere, produktleverandører og tjenesteleverandører. Presentert 22. august 2022 i Boston, Massachusetts, utvider dette veiledningsdokumentet den tidligere IoT Security Maturity Model Practitioner’s Guide ved å inkludere tjenesteleverandørrollen sammen med eiendomsforvaltere og produktleverandører, samt oppdaterte tilknytninger til ISA/IEC 62443-standardene. Ron Zahavi, Microsofts Chief Strategist for IoT-standards og medforfatter av IoT SMM, påpekte at disse standardene fungerer som et viktig globalt rammeverk for sikkerhet i industrielle automasjons- og kontrollsystemer (IACS), etablert gjennom International Electrotechnical Commission (IEC). IoT SMM gjør det mulig for organisasjoner å vurdere sin nåværende sikkerhetsmaturity mot mål og identifisere forbedringsmuligheter over tid. ISA99-komiteen utviklet 62443-serien for å håndtere sårbarheter i industrielle automasjons- og kontrollsystemer gjennom en systematisk risikoreduserende tilnærming. Selv om disse standardene fokuserer på modenheten til sikkerhetsprogrammer, gir de ikke direkte praktisk veiledning for å oppnå de ulike modenhetsnivåene. Frederick Hirsch, medleder av IIC ISA/IIC Contributing Group, påpekte at det er vanskelig å nå sikkerhetsmål uten slik veiledning.

De nye 62443-tilknytningene tilpasser de omfattende nivåene i IIC IoT SMM til ISA/IEC 62443-kravene, noe som hjelper eiendomsforvaltere og produktleverandører innen IACS med å nå passende modenhetsnivåer i samsvar med deres sikkerhetsbehov. Eric Cosman, medleder av ISA99-komiteen, understreket nødvendigheten av å kombinere standarder med håndgripelige tiltak, og bemerket at mens ISA/IEC 62443 kodifiserer velprøvde ingeniørmetoder, er standarder alene ikke tilstrekkelige. Dette felles initiativet fra IIC og ISA tilbyr den praktiske retningen som er nødvendig for å fremme bredere adopsjon. Pierre Kobes, medlem av ISA99 og IEC Technical Committee 65, la til at modellen hjelper selskaper med å velge sikkerhetstiltak i forhold til vurderte risikoer, og fremmer risikobasert i stedet for vilkårlige sikkerhetsforbedringer. Det detaljerte IoT Security Maturity Model-dokumentet, som dekker 62443-tilknytninger for eiendomsforvaltere, produktleverandører og tjenesteleverandører, er tilgjengelig for nedlasting fra både IIC og ISA sine nettsider. Det inkluderer en fullstendig liste over bidragsytere og nevner pågående arbeid med ytterligere å forbedre modellen med utvidede rollebeskrivelser og veiledning for tjenesteleverandører. Denne utviklingen understreker det økende behovet for skreddersydde sikkerhetsrammeverk i det stadig utviklende IoT-landskapet, spesielt når industrielle systemer tar i bruk komplekse digitale teknologier. Ved å tilpasse praktiske modenhetsmodeller til etablerte internasjonale standarder, kan organisasjoner bedre håndtere risiko, styrke sikkerhetsresiliens og sikre sikker og pålitelig drift av kritisk infrastruktur i Industry 4. 0-innstillinger.