ITU-T Recommendations

В Рекомендации МСЭ-Т X.1352 определены детальные требования по пяти аспектам безопасности, применимым к устройствам и шлюзам интернета вещей (IoT): аутентификация, криптография, безопасность данных, безопасность платформы устройств и физическая безопасность. Эти требования основаны на эталонной модели IoT, которая определена в Рекомендации МСЭ-T Y.4100, и структуре безопасности IoT, которая определена в Рекомендации МСЭ-T X.1361.
Аспект аутентификации включает аутентификацию пользователя, безопасное использование учетных данных для аутентификации и аутентификацию устройств. Аспект криптографии включает использование безопасных криптографических алгоритмов, безопасное управление ключами и безопасное генерирование случайных чисел. Аспект безопасности данных охватывает безопасную передачу и хранение данных, управление информационными потоками, безопасное управление сеансами и управление информацией, позволяющей установить личность (PII). Аспект безопасности платформы устройств включает пять элементов: безопасное программное обеспечение, безопасное обновление, управление безопасностью, ведение журналов событий и проставление отметок времени. Аналогично аспект физической безопасности включает безопасный физический интерфейс и защиту от несанкционированного доступа.