Партнёрство Консорциума промышленного Интернета вещей (IIoT) и Международного общества автоматизации (ISA) совместно выпустило модель зрелости безопасности IoT (SMM): карты соответствия стандарту 62443 для владельцев активов, поставщиков продукции и поставщиков услуг. Объявлённый 22 августа 2022 года в Бостоне, Массачусетс, этот руководящий документ расширяет ранее опубликованное руководство по модели зрелости безопасности IoT, включив в него роль поставщика услуг наряду с владельцами активов и поставщиками продукции, а также предоставив обновлённые карты соответствия стандартам ISA/IEC 62443. Рон Захави, главный стратег Microsoft по стандартам IoT и соавтор IoT SMM, подчеркнул, что эти стандарты служат важной глобальной основой для обеспечения безопасности систем промышленной автоматизации и управления (IACS), установленные Международной электротехнической комиссией (IEC). Модель зрелости IoT SMM позволяет организациям оценить текущий уровень своей безопасности и определить области для улучшения в будущем. Комитет ISA99 разработал серию стандартов 62443 для устранения уязвимостей в системах промышленной автоматизации и управления, основываясь на систематическом подходе к снижению рисков. Хотя эти стандарты сосредоточены на уровне зрелости программ безопасности, они не предоставляют прямых практических рекомендаций по достижению соответствующих уровней зрелости. Фредерик Хирш, со-chair группы IIC ISA/IIC, отметил, что без таких рекомендаций значительно сложнее достигнуть целей по обеспечению безопасности.

Новые карты соответствия стандарту 62443 согласуют уровни полноты моделей в IoT SMM ИИК с требованиями ISA/IEC 62443, помогая владельцам активов и поставщикам продукции в системах IACS достигать соответствующих уровней зрелости безопасности, соответствующих их потребностям. Эрик Козман, со-chair комитета ISA99, подчеркнул необходимость объединения стандартов с практическими рекомендациями, заметив, что несмотря на закреплённые в ISA/IEC 62443 проверенные инженерные практики, одних стандартов недостаточно. Совместная инициатива IIC и ISA предлагает практическое руководство для популяризации их широкого внедрения. Пьер Кобес, член ISA99 и Технического комитета IEC 65, добавил, что модель помогает компаниям выбирать меры безопасности, пропорциональные их оцененным рискам, стимулируя риск-ориентированные, а не произвольно выбранные, меры по повышению безопасности. Подробное руководство по модели зрелости безопасности IoT, включающее карты соответствия стандарту 62443 для владельцев активов, поставщиков продукции и поставщиков услуг, доступно для скачивания на сайтах IIC и ISA. В документе приведён полный список авторов и отмечены текущие работы по дальнейшему уточнению модели с расширением роли и рекомендаций для поставщиков услуг. Это развитие подчёркивает возрастающую необходимость разработки адаптированных рамок безопасности в условиях меняющегося ландшафта IoT, особенно по мере внедрения сложных цифровых технологий в промышленности. Благодаря сопоставлению практических моделей зрелости с международными стандартами организации могут эффективнее управлять рисками, повышать устойчивость к угрозам и обеспечивать безопасную и надёжную работу важнейших инфраструктур в условиях Индустрии 4. 0.