Fecha de publicación: 21/11/2023
Cybersecurity IoT security and privacy Device baseline requirements
La norma ISO/IEC 27402:2023, «Cybersecurity IoT security and privacy Device baseline requirements», establece los requisitos básicos para la seguridad y privacidad de dispositivos conectados a Internet (IoT). Esta norma es relevante para cualquier dispositivo que se comunique con redes o sistemas conectados a Internet, ya sea por protocolos de red, Wi-Fi, Bluetooth o otros medios.
La norma se centra en definir los requisitos básicos para la seguridad y privacidad de dispositivos IoT, incluyendo la autenticación, autorización, integridad de datos, confidencialidad y protección contra ataques malintencionados. Además, establece los requisitos para la gestión de vulnerabilidades, actualizaciones y patches, así como para la implementación de mecanismos de seguridad en el dispositivo.
La norma también aborda la privacidad de los dispositivos IoT, definiendo los requisitos para la protección de datos personales y confidenciales. Esto incluye la gestión de permisos y autorizaciones, la limitación del acceso a datos sensibles y la implementación de mecanismos de cifrado.
La norma ISO/IEC 27402:2023 es un documento importante para cualquier organización que desee garantizar la seguridad y privacidad de sus dispositivos IoT. Es especialmente relevante para empresas que desarrollan o comercializan dispositivos IoT, ya que proporciona una guía clara y detallada para implementar medidas de seguridad efectivas.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar