ETSI TR 103 936 V1.1.1 (2024-01)-2024 Кибербезопасность (CYBER); Внедрение методов проектирования для смягчения принудительного контроля потребителей с использованием Интернета вещей
Данный документ представляет собой информационный технический отчет ETSI (TR), в котором рекомендуются начальные методы проектирования для минимизации потенциальных рисков, возникающих при использовании обязательных элементов управления в потребительских устройствах Интернета вещей (IoT). Разнообразие и популярность потребительских устройств Интернета вещей предоставляют злоумышленникам новые механизмы для злоупотреблений, и отрасль должна обратить внимание на этот риск. В этом документе представлены новые методы проектирования с помощью примеров и пояснительного текста для организаций, занимающихся разработкой и производством потребительских устройств Интернета вещей и связанных с ними услуг. Целью настоящего документа является определение методов проектирования, которые минимизируют потенциальный риск ненадлежащего использования потребительских устройств Интернета вещей и связанных с ними служб для обеспечения обязательного контроля, не ограничивая при этом ожидаемую пользователем функциональность устройства. Хотя в настоящем документе основное внимание уделяется методам проектирования потребительских устройств Интернета вещей, руководство применимо к различным другим типам интеллектуальных технологий, включая, помимо прочего, интеллектуальные телевизоры, системы сигнализации, динамики и т. д. В настоящем документе также рассматривается экосистема вокруг потребительских устройств Интернета вещей, включая связанные технологии, услуги и то, как поведение пользователей потребительских устройств Интернета вещей соотносится с вопросами обязательного контроля.