Konsorcjum Przemysłowego Internetu Rzeczy (IIC) oraz Międzynarodowe Towarzystwo Automatyki (ISA) wspólnie opublikowały Model Dojrzałości Bezpieczeństwa IoT (SMM): Mapowania 62443 dla właścicieli aktywów, dostawców produktów i usług. Dokument ten, ogłoszony 22 sierpnia 2022 roku w Bostonie, Massachusetts, rozszerza wcześniejszy Przewodnik po Modelu Dojrzałości Bezpieczeństwa IoT, dodając rolę dostawcy usług obok właścicieli aktywów i dostawców produktów, oraz zawiera zaktualizowane mapowania do standardów ISA/IEC 62443. Ron Zahavi, główny strateg Microsoft ds. standardów IoT i współautor IoT SMM, podkreślił, że te standardy stanowią kluczowe globalne ramy dla bezpieczeństwa systemów automatyki przemysłowej i systemów sterowania (IACS), ustalone przez Międzynarodową Komisję Elektrotechniczną (IEC). IoT SMM umożliwia organizacjom ocenę obecnego poziomu dojrzałości bezpieczeństwa w odniesieniu do celów docelowych oraz identyfikację możliwości poprawy z upływem czasu. Komitet ISA99 opracował serię 62443, aby rozwiązać podatności w systemach automatyki przemysłowej i systemach sterowania poprzez systematyczne podejście do ograniczania ryzyka. Chociaż te standardy koncentrują się na dojrzałości programów bezpieczeństwa, nie zapewniają bezpośrednich praktycznych wskazówek dotyczących osiągnięcia poziomów dojrzałości. Frederick Hirsch, współprzewodniczący Grupy Współtworzącej IIC ISA/IIC, zauważył, że osiągnięcie wyznaczonych celów dojrzałości bezpieczeństwa jest trudne bez takich wskazówek.

Nowe mapowania 62443 dostosowują poziomy kompleksowości w IoT SMM IIC do wymagań ISA/IEC 62443, wspierając właścicieli aktywów i dostawców produktów w systemach IACS w osiągnięciu odpowiednich poziomów dojrzałości zgodnych z ich potrzebami bezpieczeństwa. Eric Cosman, współprzewodniczący Komitetu ISA99, podkreślił konieczność łączenia standardów z praktycznymi wytycznymi, zauważając, że choć ISA/IEC 62443 koduje sprawdzone praktyki inżynierskie, same standardy są niewystarczające. Ta wspólna inicjatywa IIC i ISA oferuje niezbędny praktyczny kierunek do szerokiego wdrożenia. Pierre Kobes, członek ISA99 i Międzynarodowego Komitetu Technicznego IEC 65, dodał, że model pomaga firmom w wyborze środków bezpieczeństwa proporcjonalnych do ocenianego ryzyka, promując podejście oparte na ryzyku zamiast impulsowego zwiększania zabezpieczeń. Szczegółowy dokument Modelu Dojrzałości Bezpieczeństwa IoT, obejmujący mapowania 62443 dla właścicieli aktywów, dostawców produktów i usług, jest dostępny do pobrania zarówno na stronach IIC, jak i ISA. Zawiera pełną listę autorów oraz informuje o trwających pracach nad dalszym udoskonaleniem modelu, w tym rozszerzonymi definicjami ról i wskazówkami dla dostawców usług. Ten rozwój podkreśla rosnącą potrzebę dopasowanych ram bezpieczeństwa w rozwijającym się ekosystemie IoT, zwłaszcza gdy systemy przemysłowe wdrażają złożone technologie cyfrowe. Dzięki orientacji na praktyczne modele dojrzałości zgodne z międzynarodowymi standardami, organizacje mogą lepiej zarządzać ryzykiem, zwiększać odporność na zagrożenia i zapewnić bezpieczne, niezawodne funkcjonowanie kluczowej infrastruktury w ramach Przemysłu 4. 0.