Consorțiul pentru IoT Industrial (IIC) și Societatea Internațională de Automatizare (ISA) au lansat în comun Modelul de Maturitate în Securitatea IoT (SMM): corespondențe 62443 pentru Proprietarii de Active, Furnizorii de Produse și Furnizorii de Servicii. Anunțat pe 22 august 2022, în Boston, Massachusetts, acest document de îndrumare extinde Ghidul practicantului pentru Modelul de Maturitate în Securitatea IoT anterior, prin includerea rolului de furnizor de servicii alături de proprietarii de active și furnizorii de produse, precum și prin actualizări ale corespondențelor cu standardele ISA/IEC 62443. Ron Zahavi, Șeful Strategiei pentru Standardele IoT al Microsoft și co-autor al IoT SMM, a subliniat că aceste standarde reprezintă un cadru global esențial pentru securitatea sistemelor de automatizare și control industrial (IACS), stabilit de Comisia Electrotehnică Internațională (IEC). IoT SMM permite organizațiilor să evalueze maturitatea actuală a securității față de obiectivele țintă și să identifice oportunități de îmbunătățire în timp. Comitetul ISA99 a dezvoltat seria 62443 pentru a aborda vulnerabilitățile din Sistemele de Automatizare și Control Industrial printr-o abordare sistematică de reducere a riscurilor. Deși aceste standarde se concentrează pe maturitatea programelor de securitate, ele nu oferă ghid practic direct pentru atingerea nivelurilor de maturitate. Frederick Hirsch, co-președinte al Grupului Contribuind IIC ISA/IIC, a comentat că atingerea țintelor de maturitate în securitate este dificilă fără astfel de ghiduri.

Noile corespondențe 62443 aliniatează nivelurile de comprehensivitate din IoT SMM al IIC cu cerințele ISA/IEC 62443, ajutând proprietarii de active și furnizorii de produse în IACS să atingă niveluri de maturitate corespunzătoare, conform nevoilor lor de securitate. Eric Cosman, co-președinte al Comitetului ISA99, a subliniat necesitatea combinării standardelor cu îndrumări aplicabile, menționând că, deși ISA/IEC 62443 codifică practicile de inginerie dovedite, standardele singure nu sunt suficiente. Această inițiativă comună între IIC și ISA oferă direcția practică necesară pentru a promova adoptarea pe scară largă. Pierre Kobes, membru al ISA99 și al Comitetului Tehnic IEC 65, a adăugat că modelul ajută companiile să aleagă măsuri de securitate proporționale cu riscurile evaluate, promovând o securitate bazată pe risc, mai degrabă decât măsuri neselectate. Documentul detaliat al Modelului de Maturitate în Securitatea IoT, care acoperă corespondențe 62443 pentru proprietarii de active, furnizorii de produse și furnizorii de servicii, este disponibil pentru descărcare atât de pe site-urile IIC, cât și de pe cele ale ISA. Acesta include o listă completă a autorilor contribuabili și menționează eforturile în curs de a rafina modelul cu definiții extinse ale rolurilor și ghiduri pentru furnizorii de servicii. Această dezvoltare evidențiază nevoia tot mai mare de cadre de securitate adaptate în peisajul în continuă evoluție al IoT, în special pe măsură ce sistemele industriale adoptă tehnologii digitale complexe. Aliniind modele practice de maturitate cu standarde internaționale bine stabilite, organizațiile pot gestiona mai bine riscurile, întări reziliența securității și asigura funcționarea sigură și fiabilă a infrastructurii critice în contextul Industry 4. 0.