Duits DIN-instituut presenteert specificatie voor IoT-beveiliging
Het Duitse normalisatie-instituut DIN heeft een specificatie voor de veiligheid van Internet of Things-apparaten gepresenteerd om zo gebruikers van dergelijke apparatuur tegen aanvallen te beschermen. De specificatie is bedoeld voor fabrikanten en ontwikkelaars van consumentenapparatuur zoals ip-camera's en smart-tv's.
De "minimale vereisten voor informatiebeveiliging" gaan over zaken als standaardconfiguratie en updates. Bij het opstellen was onder andere het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, betrokken. Volgens het BSI is de specificatie een belangrijke mijlpaal in de introductie van minimale veiligheidsstandaarden voor IoT-apparaten.
Hoewel de specificatie voor fabrikanten is bedoeld kan die ook als basis door certificeringsinstanties worden gebruikt. Het BSI is op dit moment bezig om productcertificering gebaseerd op de nieuwe DIN IoT-specificatie mogelijk te maken. Daarnaast overwegen het Duitse normalisatie-instituut en het BSI om de specificatie aan een Europees normalisatieproject over te dragen.
"In principe zijn alle op internet aangesloten apparaten, en dan met name in smart homes, een potentieel doelwit voor cybercriminelen. Deze specificatie kan het it-beveiligingsniveau van deze apparaten aanzienlijk verhogen", zegt BSI-directeur Arne Schönbohm.
Wat maakt het nummer uit dan? Ik zou zeggen, mail ze eens...
Je komt dan bij https://www.iso.org/isoiec-27001-information-security.html ofwel informatieveiligheid ISMS.
Het nummer past prima in de reeks. Er sijn er nu al 25 in de reeks. Zoals je zit maakt het nummer wel degelijk wat uit.
Je komt dan bij https://www.iso.org/isoiec-27001-information-security.html ofwel informatieveiligheid ISMS.
Het nummer past prima in de reeks. Er sijn er nu al 25 in de reeks. Zoals je zit maakt het nummer wel degelijk wat uit.
Maar waarom is het bewust zo gekozen dat je de .pdf niet zo evenjes makkelijk kan downloaden hoewel het gratis is?
Mannmannmannmannesmann. Gaat soms te ver hoor, die duitse gründlichkeit.
Maar waarom is het bewust zo gekozen dat je de .pdf niet zo evenjes makkelijk kan downloaden hoewel het gratis is?
Mannmannmannmannesmann. Gaat soms te ver hoor, die duitse gründlichkeit.
"All ISA-62443 standards and technical reports are organized into four general categories called General, Policies and Procedures, System and Component.[12]
The first (top) category includes foundational information such as concepts, models and terminology.
The second category of work products targets the Asset Owner. These address various aspects of creating and maintaining an effective IACS security program.
The third category includes work products that describe system design guidance and requirements for the secure integration of control systems. Core in this is the zone and conduit design model.
The fourth category includes work products that describe the specific product development and technical requirements of control system products."
Dan is dat scada technische procesautomatisering bedrijfsmatig. Er wordt wel IOT genoemd maar de aanpak en doel is geheel anders. Als het afgeleid van de 27000 reeks zou zijn dan zou het in die nummering passen. Het ljkt met ISA99 een heel andere bron te hebben. Dat ze concepten gekopieerd hebben betekent niet dat het een afgeleide is.
Dit verhaal https://download.schneider-electric.com/files?p_enDocType=White+Paper&p_File_Name=998-20186845_GMA-US.pdf&p_Doc_Ref=998-20186845 gaat ook in de ICS richting.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
