Emerging Standardsfor IoT securityS

Emerging Standards
for IoT security
S
ecurity standards for IoT products are
evolving. Most of the current standards
came out of a specific industry or
application—for example, the North
American Electric Reliability Corp. has
set critical infrastructure protection (CIP) standards
to secure the electric grid, the U.S. Food and Drug
Administration has a set of guidelines to help product
makers better protect patient health and information,
and the National Institute of Standards and Technology
has created the somewhat broader Cybersecurity
Framework to help the financial, energy, and healthcare
industries. Some relate peripherally to the Internet
of Things. But new standards specifically targeted at
the IoT are beginning to emerge. These include:
• The Industrial Internet Consortium: The
Industrial Internet describes a world in which physical
manufacturing and other machinery connects with
sensors and software that gather data, analyze it,
and use it to adjust the machinery—essentially, the
nonconsumer IoT. The IIC was created to make sure
that products from different companies can easily
share data; its members will be building security
protections into its reference architectures.
• The Open Interconnect Consortium: This
group of technology companies, such as Cisco, Intel,
and Samsung, is developing interoperability standards
for the IoT and will consider security as it does so.
• The International Standards Organization’s
(ISO) Special Working Group on the Internet of
Things: This group is assessing existing standards
that might apply to the IoT along with current efforts
to develop standards; it plans to help guide their
evolution to better account for security. For example,
this may mean that the world’s most widely adopted
family of information technology security standards,
ISO 27000, gets an update that will make it able to
work better with the IoT.
• IEC 62443/ISA99, Industrial Automation
and Control System Security Committee: This
committee develops security standards and technical
reports that define procedures for implementing
secure industrial automation and control systems.
•A number of IEEE standards address
elements of security that can be applied to the
Internet of Things, including IEEE P1363, a standard
for public-key cryptography; IEEE P1619, which
addresses encryption of data on storage devices;
IEEE P2600, a standard that addresses the security
of printers and copiers; and IEEE 802.1AE and IEEE
802.1X, which address media access control security

ผลลัพธ์ (ไทย) 1:

มาตรฐานที่เกิดขึ้นสำหรับความปลอดภัย IoTSมีมาตรฐานผลิตภัณฑ์ IoT ecurityวิวัฒนาการ ส่วนใหญ่ของมาตรฐานปัจจุบันมาจากอุตสาหกรรมเฉพาะ หรือโปรแกรมประยุกต์เช่นตัวอย่าง ภาคเหนือCorp.เสถียรภาพไฟฟ้าอเมริกันได้ตั้งค่าการป้องกันโครงสร้างพื้นฐานมาตรฐาน (CIP)ตารางไฟฟ้า สหรัฐอเมริกาอาหารและยาปลอดภัยบริหารมีชุดของคำแนะนำเพื่อช่วยให้ผลิตภัณฑ์ผู้ดีรักษาสุขภาพผู้ป่วยและข้อมูลและชาติสถาบันมาตรฐานและเทคโนโลยีมีสร้าง Cybersecurity ค่อนข้างกว้างกรอบการช่วยเหลือทางการเงิน พลังงาน และสุขภาพอุตสาหกรรม บังเอิญบางอย่างสัมพันธ์กับอินเทอร์เน็ตสิ่งที่ แต่มาตรฐานใหม่โดยเฉพาะเป้าหมายที่IoT จะเริ่มโผล่ เหล่านี้รวมถึง:•สมาคมอุตสาหกรรมอินเทอร์เน็ต: การอินเทอร์เน็ตอุตสาหกรรมอธิบายโลกทางกายภาพที่เครื่องจักรผลิต และอื่น ๆ ที่เชื่อมต่อกับเซนเซอร์และซอฟต์แวร์ที่รวบรวมข้อมูล วิเคราะห์ใช้เพื่อปรับปรุงเครื่องจักรซึ่งหลัก การnonconsumer IoT IIC ถูกสร้างขึ้นเพื่อให้แน่ใจว่า ผลิตภัณฑ์จากบริษัทต่าง ๆ อย่างง่ายดายข้อมูลที่ใช้ร่วมกัน สมาชิกจะสามารถสร้างความปลอดภัยการคุ้มครองเป็นสถาปัตยกรรมของอ้างอิง•เปิดเชื่อม Consortium: นี้กลุ่มบริษัทเทคโนโลยี เช่น Cisco, Intelและซัมซุง มีการพัฒนามาตรฐานการทำงานร่วมกันสำหรับ IoT และจะพิจารณาความปลอดภัยเป็นไม่ได้•องค์กรมาตรฐานสากลของ(ISO) คณะทำงานพิเศษบนอินเตอร์เน็ตของกิจกรรม: กลุ่มนี้จะประเมินมาตรฐานที่มีอยู่ซึ่งอาจใช้กับ IoT กับความพยายามในปัจจุบันการพัฒนามาตรฐาน มันวางแผนจะช่วยแนะนำของพวกเขาวิวัฒนาการบัญชีดีกว่า เพื่อความปลอดภัย ตัวอย่างนี้อาจหมายถึง การที่โลกนำมาใช้กันอย่างแพร่หลายครอบครัวข้อมูลเทคโนโลยีความปลอดภัยมาตรฐานISO 27000 ได้รับการปรับปรุงที่จะทำให้สามารถทำงานดีกับ IoT• IEC 62443/ISA99 อุตสาหกรรมอัตโนมัติและควบคุมระบบรักษาความปลอดภัยกรรมการ: นี้คณะกรรมการพัฒนามาตรฐานความปลอดภัยและเทคนิครายงานที่กำหนดขั้นตอนในการดำเนินทางอุตสาหกรรมระบบอัตโนมัติและควบคุมระบบ•A จำนวนที่อยู่มาตรฐาน IEEEองค์ประกอบที่สามารถใช้กับการอินเทอร์เน็ตของสิ่ง IEEE P1363 มาตรฐานรวมทั้งสำหรับการเข้ารหัสลับ IEEE P1619 ซึ่งเข้ารหัสลับที่อยู่ของข้อมูลในอุปกรณ์จัดเก็บข้อมูลIEEE P2600 มาตรฐานที่เน้นความปลอดภัยเครื่องพิมพ์และเครื่องถ่ายเอกสาร และ IEEE 802.1AE และ IEEE802.1 X ควบคุมความปลอดภัยการเข้าถึงสื่อที่อยู่

ผลลัพธ์ (ไทย) 2:

มาตรฐานที่เกิดขึ้นใหม่
สำหรับการรักษาความปลอดภัย IoT
S
ecurity มาตรฐานสำหรับผลิตภัณฑ์ IoT กำลัง
พัฒนา ส่วนใหญ่ของมาตรฐานปัจจุบัน
ออกมาจากอุตสาหกรรมที่เฉพาะเจาะจงหรือ
แอพลิเคชันเช่นนอร์ท
อเมริกันน่าเชื่อถือไฟฟ้าคอร์ปได้
ตั้งค่าการป้องกันโครงสร้างพื้นฐานที่สำคัญ (CIP) มาตรฐาน
การรักษาความปลอดภัยตารางไฟฟ้า, อาหารและยาสหรัฐอเมริกา
บริหารได้มีการกำหนดแนวทาง ที่จะช่วยให้สินค้าที่
ผลิตดีกว่าปกป้องสุขภาพของผู้ป่วยและข้อมูล,
และสถาบันมาตรฐานและเทคโนโลยี
ได้สร้างค่อนข้างกว้าง Cybersecurity
กรอบที่จะช่วยให้การเงินพลังงานและการดูแลสุขภาพ
อุตสาหกรรม บาง peripherally เกี่ยวข้องกับอินเทอร์เน็ต
ของสิ่งต่าง ๆ แต่มาตรฐานใหม่ที่กำหนดเป้าหมายเฉพาะที่
IoT จะเริ่มโผล่ออกมา เหล่านี้รวมถึง:
•อุตสาหกรรมอินเทอร์เน็ต Consortium:
Industrial อินเตอร์เน็ตอธิบายโลกซึ่งทางกายภาพ
การผลิตและเครื่องจักรอื่น ๆ เชื่อมต่อกับ
เซ็นเซอร์และซอฟแวร์ที่รวบรวมข้อมูลวิเคราะห์มัน
และใช้มันเพื่อปรับเครื่องจักร-เป็นหลัก
nonconsumer IoT IIC ถูกสร้างขึ้นเพื่อให้แน่ใจ
ว่าผลิตภัณฑ์จาก บริษัท ที่แตกต่างกันสามารถ
ใช้ข้อมูลร่วมกัน; สมาชิกจะมีการสร้างการรักษาความปลอดภัย
การคุ้มครองเป็นสถาปัตยกรรมอ้างอิง.
• Consortium Interconnect เปิด: นี้
กลุ่ม บริษัท เทคโนโลยีเช่น Cisco, Intel,
และซัมซุงคือการพัฒนามาตรฐานการทำงานร่วมกัน
. สำหรับ IoT และจะพิจารณาการรักษาความปลอดภัยในขณะที่มันไม่ให้
• องค์การมาตรฐานสากล
(ISO) คณะทำงานพิเศษบนอินเทอร์เน็ตของ
สิ่งที่กลุ่มนี้มีการประเมินมาตรฐานที่มีอยู่
ที่อาจจะนำไปใช้กับ IoT พร้อมกับความพยายามในปัจจุบัน
การพัฒนามาตรฐาน; ก็มีแผนจะช่วยให้คำแนะนำของพวกเขา
ไปยังบัญชีของวิวัฒนาการที่ดีกว่าสำหรับการรักษาความปลอดภัย ตัวอย่างเช่น
นี้อาจหมายความว่ามากที่สุดในโลกนำมาใช้กันอย่างแพร่หลาย
ในครอบครัวของมาตรฐานความปลอดภัยเทคโนโลยีสารสนเทศ
ISO 27000 ได้รับการปรับปรุงที่จะทำให้มันสามารถที่จะ
ทำงานได้ดีขึ้นด้วย IoT.
• IEC 62443 / ISA99 อัตโนมัติอุตสาหกรรม
และการควบคุมคณะกรรมการระบบรักษาความปลอดภัย นี้
คณะกรรมการพัฒนามาตรฐานการรักษาความปลอดภัยและเทคนิคการ
รายงานที่กำหนดขั้นตอนการดำเนินการ
ระบบอัตโนมัติอุตสาหกรรมการรักษาความปลอดภัยและระบบการควบคุม.
•จำนวนของมาตรฐาน IEEE อยู่
องค์ประกอบของการรักษาความปลอดภัยที่สามารถนำไปใช้กับ
อินเทอร์เน็ตของสิ่งรวมถึง IEEE P1363, มาตรฐาน
สำหรับสาธารณะ การเข้ารหัสคีย์; IEEE P1619 ซึ่ง
อยู่ที่การเข้ารหัสข้อมูลในอุปกรณ์จัดเก็บข้อมูล;
IEEE P2600, มาตรฐานที่เน้นการรักษาความปลอดภัย
ของเครื่องพิมพ์และเครื่องถ่ายเอกสาร; และ IEEE 802.1AE และ IEEE
802.1X ซึ่งอยู่ที่การเข้าถึงสื่อการรักษาความปลอดภัยการควบคุม

ผลลัพธ์ (ไทย) 3:

มาตรฐานใหม่สำหรับการรักษาความปลอดภัย
s

เยอะมากเป็นผลิตภัณฑ์มาตรฐาน ecurity
พัฒนา ที่สุดของ
มาตรฐานในปัจจุบันมาจากอุตสาหกรรมเฉพาะหรือ
โปรแกรมตัวอย่างเช่น นอร์ทอเมริกันไฟฟ้าคอร์ปได้

) ชุดคุ้มครองโครงสร้างพื้นฐานที่สำคัญ ( CIP ) มาตรฐาน
เพื่อรักษาความปลอดภัยตารางไฟฟ้า , สหรัฐอเมริกาอาหารและการบริหารยา
มีชุดของแนวทางเพื่อช่วยให้ผลิตภัณฑ์
ผู้ที่ปกป้องสุขภาพของผู้ป่วยและข้อมูล
และสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ
ได้สร้างค่อนข้างกว้าง cybersecurity
กรอบที่จะช่วยให้พลังงานทางการเงินและอุตสาหกรรมการดูแลสุขภาพ

ส่วนบางคนเกี่ยวข้องกับอินเทอร์เน็ต
สิ่ง แต่มาตรฐานใหม่โดยเฉพาะเป้าหมายที่
IOT จะเริ่มโผล่ออกมา เหล่านี้รวมถึง :
บริการอินเทอร์เน็ตอุตสาหกรรม Consortium :
อุตสาหกรรมอินเทอร์เน็ตอธิบายโลกที่ผลิตทางกายภาพ

และเครื่องจักรอื่น ๆที่เชื่อมต่อกับเซ็นเซอร์และซอฟต์แวร์รวบรวมข้อมูล วิเคราะห์มัน และใช้มันเพื่อปรับ

nonconsumer เครื่องจักรเป็นหลักมาก การ IIC ถูกสร้างขึ้นเพื่อให้แน่ใจว่าผลิตภัณฑ์จาก บริษัท ที่แตกต่างกันสามารถ

ข้อมูลได้อย่างง่ายดายร่วมกันสมาชิกจะสามารถสร้างการรักษาความปลอดภัยเป็นสถาปัตยกรรมอ้างอิง
.
-
( เปิดกลุ่มนี้กลุ่มของบริษัทเทคโนโลยี เช่น Cisco , Intel ,
และ Samsung พัฒนามาตรฐานการปฏิบัติ
สำหรับมากและจะพิจารณาการรักษาความปลอดภัยเป็นดังนั้น .
-
( องค์การมาตรฐานระหว่างประเทศ ISO ) คณะทำงานพิเศษบนอินเทอร์เน็ต
สิ่ง :กลุ่มนี้คือการประเมินที่มีอยู่มาตรฐาน
ที่อาจใช้กับ IOT พร้อมกับปัจจุบันความพยายาม
พัฒนามาตรฐาน มีแผนจะช่วยแนะนำวิวัฒนาการของ
กว่าบัญชีเพื่อความปลอดภัย ตัวอย่างเช่น
นี้อาจหมายความ ว่า มากที่สุดของโลกใช้กันอย่างแพร่หลาย
ครอบครัวของมาตรฐานความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศ
ISO 9000 ได้รับการปรับปรุงนั้นจะทำให้มันสามารถทำงานได้ดีกับ

มากบริการ 62443 /
isa99 IEC , อัตโนมัติอุตสาหกรรมและการควบคุม ระบบรักษาความปลอดภัย : คณะกรรมการคณะกรรมการพัฒนามาตรฐานความปลอดภัยและเทคนิคนี้

รายงานที่กำหนดขั้นตอนสำหรับการรักษาความปลอดภัยและควบคุมระบบอัตโนมัติอุตสาหกรรม
.
- หมายเลขของมาตรฐาน IEEE ที่อยู่
องค์ประกอบของการรักษาความปลอดภัยที่สามารถใช้กับ
อินเทอร์เน็ตของสิ่งรวมทั้งอีอี p1363 มาตรฐาน
,สำหรับการเข้ารหัสคีย์สาธารณะ ; IEEE p1619 ซึ่ง
ที่อยู่การเข้ารหัสลับของข้อมูลในอุปกรณ์จัดเก็บข้อมูล ;
1 p2600 มาตรฐานที่เน้นความปลอดภัย
ของเครื่องพิมพ์และเครื่องถ่ายเอกสาร และ 802.1ae IEEE และ IEEE
802.1x ซึ่งที่อยู่การควบคุมการเข้าถึงสื่อความปลอดภัย