搜索

[5205] 2018-06-10_美国发布新工业互联网“物联网安全成熟度模型SMM”

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2018-06-10_美国发布新工业互联网“物联网安全成熟度模型SMM” 美 国 发 布 新 工 业 互 联 网 “ 物 联 网 安 全 成 熟 度 模 型 S M M ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 0 日 讯   美 国 工 业 互 联 网 联 盟 （ 简 称   I I C ） 在 其 安 全 框 架 和 相 关 架 构 的 基 础 上 制 定 出 一 套 新 的 物 联 网 安 全 成 熟 度 模 型 （ S M M ） ， 并 于 2 0 1 8 年 4 月 9 日 发 布 其 中 一 份 白 皮 书 《 物 联 网 安 全 成 熟 度 模 型 ： 描 述 和 预 期 用 途 》 《 物 联 网 安 全 成 熟 度 模 型 ： 描 述 和 预 期 用 途 》 。   I I C   安 全 适 应 性 小 组 联 合 主 席 兼 微 软 物 联 网 （ I o T ） 标 准 首 席 策 略 师 罗 恩 · 扎 哈 维 表 示 ， 这 套 标 准 专 门 为 企 业 制 定 ， 以 帮 助 其 了 解 安 全 要 求 ， 并 将 其 转 化 为 自 身 业 务 所 需 的 成 熟 度 水 平 。 另 一 份 白 皮 书 将 为 安 全 从 业 人 员 提 供 了 更 多 技 术 的 观 点 ， 将 于 2 0 1 8 年 夏 天 发 布 ， 其 允 许 不 同 的 组 织 和 垂 直 行 业 制 定 可 随 这 份 技 术 白 皮 书 一 起 发 布 的 特 定 描 述 文 件 。 I I C   的 这 份 白 皮 书 旨 在 为 所 有 行 业 提 供 一 套 通 用 的 物 联 网 安 全 成 熟 度 模 型 。 I I C   的 指 导 原 则 是 利 用 现 有 的 框 架 （ 例 如   N I S T 和   I S A - 6 2 4 4 3 ） 制 定 一 套 适 用 于 所 有 行 业 、 涵 盖 流 程 和 技 术 的 新 模 型 。 I I C   的 初 衷 是 希 望 这 套 模 型 简 单 、 可 扩 展 ， 并 适 用 于 现 有 的 安 全 评 估 公 司 。 扎 哈 维 解 释 称 ， 这 套 安 全 成 熟 度 模 型 基 于 三 大 核 心 要 素 ： 治 理 、 实 现 与 强 化 。 每 个 要 素 均 包 含 不 同 的 指 标 ： 治 理 ： 包 含 策 略 以 及 实 践 和 流 程 的 运 作 管 理 ， 例 如 威 胁 建 模 、 风 险 评 估 和 供 应 链 管 理 。 实 现 ： 包 含 对 传 统 安 全 技 术 的 运 作 与 管 理 ， 如 身 份 与 访 问 管 理 、 数 据 保 护 、 资 产 管 理 和 物 理 管 理 等 。
强 化 ： 涉 及 漏 洞 和 补 丁 管 理 、 事 件 响 应 与 审 计 等 方 面 。 简 而 言 之 ， 这 套 模 型 涵 盖 了 流 程 、 技 术 和 操 作 。 扎 哈 维 指 出 ， 每 个 要 素 和 实 践 通 过 “ 综 合 性 ” 和 “ 范 围 ” 两 大 标 准 来 进 行 评 估 。 综 合 性 综 合 性 “ 综 合 性 ” 指 的 是 将 安 全 措 施 应 用 到 具 体 方 面 、 领 域 和 实 践 的 深 度 和 一 致 性 ， 分 为 4 个 水 平 ： 最 差 ； 临 时 性 ： 往 往 是 被 动 响 应 公 开 的 事 件 或 问 题 ） ； 一 致 性 ： 采 用 最 佳 实 践 和 标 准 ， 可 能 更 倾 向 于 集 中 化 ） ； 正 规 化 ： （ 具 有 定 义 明 确 的 管 理 程 序 ， 并 持 续 改 进 ） 。 范 围 范 围 “ 范 围 ” 指 的 是 满 足 行 业 或 系 统 需 求 的 程 度 ， 包 含 3 个 水 平 ： 普 遍 ： 未 具 体 评 估 特 定 的 物 联 网 行 业 ； 特 定 于 行 业 ： 采 用 特 定 于 行 业 的 安 全 措 施 ， 比 如 医 疗 保 健 可 能 与 制 造 业 不 同 ； 特 定 于 系 统 ： 根 据 特 定 组 织 机 构 特 定 系 统 的 特 定 需 求 和 风 险 落 实 安 全 。 对 于 特 定 系 统 的 范 围 ， 扎 哈 维 评 论 指 出 ， 零 售 企 业 可 能 希 望 对 P o S 传 感 器 和 供 应 链 传 感 器 进 行 划 分 。 企 业 可 将 不 同 的 实 践 与 这 两 大 评 估 标 准 结 合 ， 以 此 定 义 实 际 的 物 联 网 安 全 成 熟 度 水 平 和 目 标 水 平 。 目 标 成 熟 水 平 几 乎 算 是 一 种 风 险 偏 好 ， 它 属 于 业 务 功 能 而 非 安 全 功 能 。 多 年 来 ， 企 业 的 安 全 团 队 一 直 在 盲 目 运 营 ， 在 业 务 与 安 全 之 间 极 度 缺 乏 沟 通 。 这 一 点 正 在 发 生 改 变 ， 工 业 数 字 化 、 运 营 技 术 （ O T ） 和 信 息 技 术 （ I T ） 的 融 合 以 及 物 联 网 设 备 暴 露 在 互 联 网 上 的 现 状 正 在 改 变 安 全 问 题 的 底 线 。 虽 然 数 据 泄 露 的 代 价 昂 贵 且 有 损 声 誉 ， 而 生 产 中 断 可 能 会 带 来 灾 难 性 的 后 果 。 工 业 控 制 系 统 （ I C S ） 攻 击 增 多 ， 此 类 事 件 对 企 业 的 影 响 已 经 引 起 了 董 事 会 的 关 注 。 如 今 ， 企 业 董 事 会 开 始 要 求 报 告 物 联 网 部 署 是 否 安 全 。 这 套 安 全 成 熟 度 模 型 可 帮 助 企 业 更 好 地 将 安 全 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 5 0 8 5 1 0 8 7 . s h t m l
推 荐 阅 读 ： 关 注 第 三 方 的 I o T 风 险 管 理 ： 仅 9 % 的 企 业 “ 合 格 ” 新 型 M i r a i 变 种 现 身 ， 将 I o T 设 备 变 成 代 理 服 务 器 转 发 流 量 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 1 0 亿 I o T 设 备 或 被 僵 尸 网 络 M i r a i O k i r u 盯 上 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 G o A h e a d   存 高 危 漏 洞 ， 数 十 万 I o T 设 备 恐 遭 殃 7 0 余 款 设 备 易 受   V P N F i l t e r   攻 击 ， 华 为 、 中 兴 的 路 由 器 在 列 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理