首页商业信息

卡巴斯基与行业领导者合作 为物联网利益相关者提供技术指导

2019年03月13日 10:56 利博国际网址:本站综合

SMM建立在2016年发布的IIC 工业互联网安全框架中确定的概念之上。SMM是同类模型中第一个讨论新建立的物联网安全成熟度方法的模型。该模型基于物联网利益相关者的安全级别确定了一个安全框架,并通过查看管理、技术以及系统管理来评估一个组织的物联网系统成熟度。其他模型可能会关注特定的行业,例如物联网,但不涉及安全,或者关注安全而不涉及物联网。SMM涵盖了所有方面,并突出了现有模型的要素,还酌情记录了现有的工作,避免重复工作。

该指南是在考虑到各种物联网利益相关者的情况下制定的。不仅安全专家非常重视加强连接信息系统和物理对象的基础设施的安全性, 还有工业设施运营商、特殊用途软件的开发者、相关软件的所有者和监管机构的参与。所以,IoT SMM与普通的监管机构标准和要求不同,而是充分考虑到所有参与到其中以及管理和运营物联网的组织和个人的利益和安全需求。

此外,从业者指南包含三个案例研究,帮助物联网相关利益者应用安全成熟度模型。其中包括一个智慧数据驱动装瓶生产线、一个支持OTA更新的汽车网关和应用于住宅环境中的安全摄像头系统。

该指南帮助物联网运营者了解他们目前的状态以及目标状态,他们需要采取哪些步骤来实现目标。在对这些参数进行评估之后, 随着时间的推移, 组织可以通过继续评估其物联网 系统, 并根据列出的36个参数进行改进, 以达到所需的级别, 从而改善其安全状态。

 “确定安全措施的优先次序、制定目标和制定让系统“足够安全”战略是一个影响组织长期经济规划的目标,影响因素还包括投资、保险计划的选择或任何其他具备冲突刺激的任务。处理这些任务的现代方法包括使用所谓的 “助推”方法——创建一个支持特定领域有效决策的选择体系结构。物联网SMM是物联网信息安全领域的此类选择体系结构 (助推)的框架。它能够让参与者在通往安全系统的道路上迈出第一步(接下来是第二步、第三步等),无论是大型制造工厂项目还是一个健身手环项目,”卡巴斯基实验室ICS CERT资深系统分析师Ekaterina Rudina说。

该专家组近两年来一直致力于该项目:2017年初,专注于在IIC内实际物联网应用中使用安全实践的安全适用性团队开始探索成熟度模型。SMM从业者指南是物联网SMM:描述和预期用途白皮书的配套文件,在2018年年初发布。

完整版安全成熟度模型(SMM)从业者指南参见这里

编辑:成展鹏
  • 正网开户两高发布年度工作答卷 “加码...
  • 剑指形式主义 正网开户再发“动员令”
  • 最年轻港区全国政协委员蔡加赞:港...
  • 两高报告“数”说公平正义
  • 外交部就中美贸易磋商、波音飞机等...
  • 力挺民营经济 正网开户瞄准市场“痛点...
  • 最高法相关负责人解读最高法工作报...
  • 坚决兜牢基本民生底线
  • 习近平出席解放军和武警部队代表团...
  • 中科院无人机综合验证基地落户王朗...

正网开户明珠国际娱乐网社佳豪国际娱乐分社版权所有:刊用本网站稿件,务经书面授权
主办单位:正网开户明珠国际娱乐网社佳豪国际娱乐分社 地址:佳豪国际娱乐合肥梅山路8号 邮编:230021
联系电话:0551-65533351  投稿信箱:anhui@chinanews.com.cn

0