NIST publiceert concept-beveiligingsaanbevelingen voor IoT-fabrikanten

Het National Institute of Standards and Technology (NIST) heeft een tweede versie van zijn aanbevelingen voor fabrikanten van Internet of Things (IoT)-apparaten gepubliceerd.

Daarin stelt het federale agentschap een reeks vragen en beoordelingen die vóór de commercialisering moeten worden uitgevoerd, gericht op "het verminderen van de prevalentie en ernst van compromissen met IoT-apparaten".

De belangrijkste hoogtepunten zijn:

• Identificeer verwachte klanten en definieer verwachte gebruiksscenario's voor IoT-apparaten: Dit is het eerste punt dat NIST maakt, en het is erg belangrijk. Door uit te zoeken waarvoor het apparaat zal worden gebruikt, waar het zal worden gebruikt en waarop het zal worden aangesloten, kan de fabrikant mogelijk de zwakke plekken identificeren en deze vóór verkoop ondersteunen.

• Onderzoek doelen op het gebied van cyberbeveiliging van klanten: Dit volgt op het eerste punt, het identificeren van zwakke plekken voordat het apparaat wordt verzonden. NIST vraagt ​​hoe het apparaat zal interageren met de fysieke wereld, hoe het zal worden benaderd, wie het zal controleren, welke gegevens het zal bevatten en welke voorschriften het moet volgen. Californië heeft onlangs een staatswet voor IoT-beveiliging aangenomen, we kunnen verwachten dat meer staten en landen dit jaar hetzelfde zullen doen.

• Bepaal hoe u klantdoelen kunt bereiken: Na het uitzoeken van externe bedreigingen, moeten apparaatfabrikanten kijken naar het verbeteren van de ingebouwde beveiliging door apparaatidentificatie, configuratie, gegevensbescherming, logische toegangsbeperkingen, software- en firmware-updates uit te zoeken.

• Definieer benaderingen voor communicatie met klanten: Zodra een product in de uitverkoop is, moeten fabrikanten over eventuele problemen met klanten kunnen communiceren. NIST raadt fabrikanten aan de informatie zo gemakkelijk mogelijk te begrijpen en toegankelijk te maken.

• Beslis wat u aan klanten wilt communiceren en hoe u dit wilt communiceren: Een van de grootste zorgen die kopers hebben, is dat hun apparaat alle functionaliteit zal verliezen zodra de fabrikant de ondersteuning beëindigt. NIST raadt de fabrikant aan om met de klant duidelijk te maken hoe lang hij van plan is ondersteuning te bieden en welke functionaliteit het apparaat zal hebben nadat de ondersteuning is beëindigd.