Endüstri IoT Konsorsiyumu (IIC) ve Uluslararası Otomasyon Derneği (ISA) birlikte IoT Güvenlik Olgunluk Modeli (SMM): Varlık Sahipleri, Ürün Tedarikçileri ve Hizmet Tedarikçileri İçin 62443 Eşleştirmeleri'ni yayımladı. 22 Ağustos 2022’de Massachusetts, Boston’da duyurulan bu rehber belge, daha önceki IoT Güvenlik Olgunluk Modeli Uygulayıcı Rehberi’ni hizmet sağlayıcı rolünü varlık sahipleri ve ürün tedarikçileriyle birlikte kapsayacak şekilde genişletiyor ve ISA/IEC 62443 standartlarına ilişkin güncellenmiş eşleştirmeleri içeriyor. Microsoft’un IoT Standartları Baş Stratejisti ve IoT SMM’nin ortak yazarlarından Ron Zahavi, bu standartların Uluslararası Elektroteknik Komisyonu (IEC) tarafından kurulan endüstriyel otomasyon ve kontrol sistemleri (IACS) güvenliği için kritik bir küresel çerçeve sağladığını vurguladı. IoT SMM, kuruluşların mevcut güvenlik olgunluklarını hedeflerine karşı değerlendirmelerine ve zaman içinde geliştirme fırsatlarını belirlemelerine olanak tanıyor. ISA99 komitesi, Endüstriyel Otomasyon ve Kontrol Sistemleri’nde (EOKS) güvenlik açıklarını sistematik risk azaltma yaklaşımıyla ele almak amacıyla 62443 serisini geliştirdi. Bu standartlar, güvenlik programlarının olgunluğuna odaklanmasına rağmen, olgunluk seviyelerine ulaşmak için doğrudan pratik rehberlik sunmuyor. IIC ISA/IIC Katkı Grubu eşbaşkanı Frederick Hirsch, böyle bir rehberlik olmadan güvenlik olgunluk hedeflerine ulaşmanın zor olduğunu gözlemledi.

Yeni 62443 eşleştirmeleri, IIC IoT SMM’deki kapsam seviyeleri ile ISA/IEC 62443 gerekliliklerini hizalayarak, varlık sahipleri ve ürün tedarikçilerinin IACS’de güvenlik ihtiyaçlarına uygun olgunluk seviyelerine ulaşmasına yardımcı oluyor. ISA99 Komitesi eşbaşkanı Eric Cosman, standartları uygulanabilir rehberlikle birleştirmenin gerekliliğini vurguladı; ISA/IEC 62443’ün kanıtlanmış mühendislik uygulamalarını kodlaştırdığını, ancak standartların tek başına yeterli olmadığını belirtti. IIC ve ISA’nın ortak girişimi, yaygın kabulü teşvik edecek pratik yönergeyi sunuyor. ISA99 ve IEC Teknik Komitesi 65 üyesi Pierre Kobes ise, modelin şirketlerin değerlendirilmiş risklere orantılı güvenlik önlemleri seçmesine yardım ettiğini, böylece risk temelli ve rastgele olmayan güvenlik iyileştirmelerini teşvik ettiğini ekledi. Varlık sahipleri, ürün tedarikçileri ve hizmet sağlayıcıları için 62443 eşleştirmelerini içeren detaylı IoT Güvenlik Olgunluk Modeli dokümanı, hem IIC hem de ISA web sitelerinden indirilebilir durumda. Tam katkıda bulunan yazarların listesi ile birlikte, modelin daha da geliştirilmesi amacıyla rol tanımlarını genişleten ve hizmet sağlayıcılar için rehberlik içeren çalışmaların sürdüğü noter edilmiştir. Bu gelişme, endüstriyel sistemlerde karmaşık dijital teknolojilerin kullanılmaya başlamasıyla birlikte, IoT alanında özelleştirilmiş güvenlik çerçevelerine olan ihtiyacın arttığını gösteriyor. Pratik olgunluk modellerini uluslararası kabul görmüş standartlarla hizalayarak, kuruluşlar riskleri daha iyi yönetebilir, güvenlik dayanıklılığını artırabilir ve Endüstri 4. 0 ortamlarda kritik altyapıların güvenli, güvenilir şekilde çalışmasını sağlayabilir.