دليل إرشادي تقني لأصحاب المصلحة من مشغلي ”إنترنت الأشياء”

وضعت شركة كاسبرسكي لاب، بالتعاون مع أعضاء في اتحاد الإنترنت الصناعية IIC، دليلاً إرشادياً لممارسي نموذج النضج الأمني Security Maturity Model (SMM)، في خطوة من شأنها مساعدة مشغلي إنترنت الأشياء على تحديد مستوى النضج الأمني الذي ينبغي لهم الوصول إليه استناداً على أهدافهم الأمنية وشهيتهم تجاه المخاطر.

 

 

 

وينبني نموذج النضج الأمني على المفاهيم المحددة في إطار العمل الخاص بأمن الإنترنت والذي وضعه ونشره اتحاد الإنترنت الصناعية في العام 2016. ويُعتبر نموذج النضج الأمني الأول من نوعه في قطاع الأمن الإلكتروني، إذ يناقش أسلوب النضج الأمني الموضوع حديثاً لإنترنت الأشياء. ويُحدّد النموذج إطاراً أمنياً لأصحاب المصلحة من المنتجين والمشغّلين لتقنيات إنترنت الأشياء، بالاستناد على مستويات الأمن في هذه التقنيات، كما يقيِّم مدى نضج أنظمة إنترنت الأشياء لدى الشركات من خلال النظر إلى الحوكمة والتقنية وإدارة الأنظمة. ويشير الخبراء إلى أن النماذج الأخرى قد تتناول قطاعاً متخصصاً بعينه، مثل إنترنت الأشياء، ولكن من دون الأمن، أو الأمن ولكن ليس في إنترنت الأشياء. أما نموذج النضج الأمني فيغطي جميع هذه الجوانب مشتملاً على عناصر مأخوذة من النماذج الموجودة أصلاً عند الحاجة، للاستفادة من العمل القائم حالياً وتجنّب الازدواجية.