NIST Rilis Pedoman Draft untuk Memperkuat Keamanan Perangkat IoT bagi Produsen
Rekomendasi baru NIST menawarkan aktivitas sukarela terkait keamanan siber yang produsen harus mempertimbangkan untuk dilakukan sebelum perangkat IoT mereka dijual kepada pelanggan.
National Institute of Standards and Technology (NIST) telah menerbitkan draft kedua dari rekomendasinya untuk produsen perangkat Internet of Things (IoT).
Dalamnya, badan federal ini meminta serangkaian pertanyaan dan penilaian yang harus dilakukan sebelum komersialisasi, yang bertujuan untuk “mengurangi prevalensi dan keparahan kompromi perangkat IoT”.
Highlight utama meliputi:
- Identifikasi pelanggan yang diharapkan dan tentukan kasus penggunaan yang diharapkan untuk perangkat IoT: Ini adalah poin pertama yang dibuat oleh NIST, dan ini sangat penting. Dengan mengetahui perangkat akan digunakan untuk apa, di mana akan digunakan, dan apa yang akan dihubungkan, produsen mungkin dapat mengidentifikasi titik lemah dan memperkuatnya sebelum penjualan.
- Riset tujuan keamanan siber pelanggan: Ini mengikuti poin pertama, mengidentifikasi titik lemah sebelum perangkat dikirim. NIST bertanya bagaimana perangkat akan berinteraksi dengan dunia fisik, bagaimana akan diakses, siapa yang akan memantau, data apa yang akan ditahan, dan peraturan apa yang harus diikuti. California baru saja mengundang-undang hukum negara untuk keamanan IoT, kita dapat mengharapkan lebih banyak negara dan bagian akan melakukan hal yang sama tahun ini.
- Tentukan bagaimana mengatasi tujuan pelanggan: Setelah mengetahui ancaman eksternal, produsen perangkat harus melihat untuk meningkatkan keamanan papan dengan mengetahui identifikasi perangkat, konfigurasi, perlindungan data, pembatasan akses logis, pembaruan perangkat lunak dan firmware.
- Definisikan pendekatan untuk berkomunikasi dengan pelanggan: Setelah produk dijual, produsen perlu dapat berkomunikasi dengan pelanggan tentang masalah apa pun. NIST merekomendasikan produsen membuat informasi semudah mungkin untuk dipahami dan diakses.
- Putuskan apa yang akan dikomunikasikan kepada pelanggan dan bagaimana mengomunikasikannya: Salah satu kekhawatiran terbesar pembeli adalah perangkat mereka akan kehilangan semua fungsionalitas ketika produsen mengakhiri dukungan. NIST merekomendasikan produsen untuk jelas dengan pelanggan berapa lama mereka bermaksud memberikan dukungan dan fungsionalitas apa yang akan dimiliki perangkat setelah dukungan berakhir.
