NIST
Il National Institute of Standards and Technology statunitense, i cui framework di cybersecurity e linee guida sui dispositivi IoT sono alla base delle regole di acquisto federali e del Cyber Trust Mark.
Il NIST è un’agenzia del governo statunitense le cui pubblicazioni sono usate come riferimento di sicurezza de facto ben oltre gli Stati Uniti. Per l’IoT le più citate sono le linee guida sulle capacità di cybersecurity dei dispositivi, che definiscono ciò che un prodotto connesso dovrebbe saper fare, come supportare un’identificazione univoca, un accesso configurabile e un software aggiornabile, e il più ampio Cybersecurity Framework. Questi documenti sono stati richiamati dalla legge federale sugli acquisti di dispositivi IoT e costituiscono la base tecnica del programma di etichettatura U.S. Cyber Trust Mark.
Il NIST gestisce anche il processo di standardizzazione crittografica, inclusa la selezione della crittografia leggera pensata per i dispositivi a risorse limitate, e mantiene il database delle vulnerabilità su cui vengono valutate le voci CVE. I suoi documenti sono gratuiti, il che li rende un punto di partenza pratico per un programma di sicurezza IoT. Vedi La normativa sulla sicurezza IoT per il rapporto con le regole europee.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.