Fecha de publicación: 01/12/2023
Norma de la evaluación de la seguridad para las plataformas IoT (SESIP). Una metodología eficaz para aplicar la evaluación de la ciberseguridad y la reutilización de productos conectados. (Ratificada por la Asociación Española de Normalización en diciembre de 2023.)
La norma UNE-EN 17927:2023, «Evaluación de la seguridad para las plataformas IoT (SESIP)», establece una metodología efectiva para evaluar y mejorar la ciberseguridad de los productos conectados. Esta norma es el resultado del trabajo conjunto entre expertos en seguridad informática y normalización, con el objetivo de proporcionar una guía clara y coherente para la evaluación de la seguridad de las plataformas IoT.
La norma se centra en la metodología SESIP (Security Evaluation for Internet of Things Platforms), que se basa en un enfoque holístico para evaluar la seguridad de los productos conectados. Esta metodología considera factores como la autenticación, autorización, integridad y confidencialidad de los datos, así como la resistencia a ataques malintencionados y la capacidad de respuesta ante incidentes.
La norma proporciona una estructura clara para la evaluación de la seguridad, que se divide en tres fases: preparación, evaluación y seguimiento. En la fase de preparación, se definen los objetivos y alcance de la evaluación, así como el conjunto de pruebas y procedimientos a utilizar. En la fase de evaluación, se realizan las pruebas y análisis para determinar la seguridad del producto conectado. Finalmente, en la fase de seguimiento, se documenta y analiza los resultados de la evaluación, y se establecen planes de mejora y acción correctiva.
La norma UNE-EN 17927:2023 es un documento fundamental para cualquier organización que desee evaluar y mejorar la ciberseguridad de sus productos conectados. Proporciona una herramienta efectiva para identificar y mitigar los riesgos de seguridad, lo que puede ayudar a reducir el impacto de incidentes malintencionados y proteger la confianza de los usuarios en las plataformas IoT.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar