O Centro Nacional de Excelência em Cibersegurança do NIST (NCCoE) lançou o Draft NIST Special Publication (SP) 1800-36, Trusted Internet of Things (IoT) Device Network-Layer Onboarding and Lifecycle Management cujo período para comentários fica aberto até 30 de julho de 2024.
Para entender do que se trata: o provisionamento de credenciais de rede para dispositivos IoT de maneira não confiável deixa as redes vulneráveis a ter dispositivos IoT não autorizados se conectando a eles. Isso também deixa os dispositivos IoT vulneráveis a serem tomados por redes não autorizadas. Em vez disso, são necessários mecanismos confiáveis, escaláveis e automáticos para gerenciar com segurança dispositivos IoT ao longo de seus ciclos de vida, começando com maneiras seguras de provisionar dispositivos com suas credenciais de rede, um processo conhecido como integração de camada de rede confiável. A integração confiável na camada de rede, em combinação com recursos adicionais de segurança de dispositivos, como atestado de dispositivo, integração de camada de aplicativo, gerenciamento seguro do ciclo de vida e imposição de intenção de dispositivo, pode melhorar a segurança de redes e dispositivos IoT. Para ajudar as organizações a protegerem seus dispositivos IoT e suas redes, o NCCoE colaborou com 11 provedores de produtos e serviços de IoT. Esse esforço conjunto resultou no desenvolvimento de cinco soluções de tecnologia funcionais para integração confiável na camada de rede, bem como duas compilações de provisionamento de fábrica, detalhadas no guia prático.
Para saber mais sobre o projeto NCCoE IoT Onboarding : clique aqui
Atenção: para enviar comentários, baixe o modelo de comentário e envie seu formulário preenchido por e-mail para iot-onboarding@nist.gov
Se você tem experiência em IoT e/ou segurança de rede e gostaria de ajudar a moldar este ou futuros projetos, considere participar da Comunidade de Interesse de Integração de IoT (COI).
