NIST Publiceert Concept-richtlijnen Voor Sterkere IoT-apparaatbeveiliging Voor Fabrikanten

Nieuwe NIST-aanbevelingen bieden vrijwillige activiteiten gerelateerd aan cyberbeveiliging die fabrikanten zouden moeten overwegen uit te voeren voordat hun IoT-apparaten aan klanten worden verkocht.

Het National Institute of Standards and Technology (NIST) heeft een tweede concept van zijn aanbevelingen voor Internet of Things (IoT)-apparaatfabrikanten gepubliceerd.

Daarin stelt de federale instantie een reeks vragen en assessments die uitgevoerd moeten worden voor commercialisatie, gericht op "het verminderen van de prevalentie en ernst van IoT-apparaat-inbreuken".

De hoofdaanbevelingen omvatten:

• Verwachte klanten identificeren en verwachte use cases definiëren voor IoT-apparaten: Dit is het eerste punt van NIST, en het is heel belangrijk. Door uit te zoeken waar het apparaat voor gebruikt zal worden, waar het gebruikt zal worden, en wat het verbonden zal zijn, kan de fabrikant de zwakke plekken identificeren en ze versterken voor de verkoop.

• Onderzoek klant-cyberbeveiligingsdoelen: Dit volgt op het eerste punt, zwakke plekken identificeren voordat het apparaat verschenen. NIST vraagt hoe het apparaat zal interageren met de fysieke wereld, hoe het benaderd zal worden, wie het zal monitoren, welke data het zal bevatten, en welke regulaties het moet volgen. Californië heeft recent een wet voor IoT-beveiliging aangenomen, we kunnen verwachten dat meer staten en landen dit jaar hetzelfde zullen doen.

• Bepalen hoe klantdoelen adressen: Na het uitzoeken van externe dreigingen, moeten apparaatfabrikanten kijken naar het verbeteren van on-board beveiliging door apparaatidentificatie, configuratie, databescherming, logische toegangsbeperkingen, software- en firmware-updates te bedenken.

• Benaderingen definiëren voor communicatie met klanten: Eenmaal een product in de verkoop, moeten fabrikanten in staat zijn om met klanten te communiceren over eventuele issues. NIST aanbeveelt dat fabrikanten de informatie zo makkelijk mogelijk begrijpelijk en toegankelijk maken.

• Beslissen wat aan klanten te communiceren en hoe te communiceren: Een van de grootste zorgen van kopers is dat hun apparaat alle functionaliteit verliest zodra de fabrikant support beëindigt. NIST aanbeveelt dat de fabrikant duidelijk is met de klant over hoe lang het van plan is support te bieden en welke functionaliteit het apparaat na support-einde zal hebben.