New standards and regulatory change means organisations need to ensure they are prepared to receive and manage vulnerability reports and follow coordinated vulnerability disclosure best practices. This is an important provision because without mechanisms to report, manage and resolve vulnerabilities, the security of consumer IoT products will diminish over time – and the likelihood of attack or abuse will increase.
The IoTSF Consumer IoT Security Quick Guides build upon the new ETSI EN 303 645 specification on consumer IoT cybersecurity. It is the first international standard of its kind and governments are publishing Codes of Practice (e.g. the UK and Australia) and preparing new legislation (e.g. the UK) based on the standard.
Para leer más ingrese a:
https://www.iotsecurityfoundation.org/implement-a-vulnerability-disclosure-policy/
https://www.iotsecurityfoundation.org/wp-content/uploads/2020/08/IoTSF-Vulnerability-QG_FINAL.pdf
Compartir artículo
Para información general sobre la organización: difusion@colombiainteligente.org | Dirección: Edf. TecnoParque Cr 46#56-11 Piso 13 | Medellín – Colombia
Teléfono: +57-4-4441211 Ext. 171 | FAX: +57-4-4440460
Los documentos se clasifican en varios colores tipo semáforo tecnológico que indican el nivel de implementación de la tecnología en el país
Tecnología en investigación que no ha sido estudiado o reglamentado por entidades del sector.
La tecnología se aplica de manera focal y se encuentra en estudio por parte de las entidades del sector.
La tecnología se aplica de manera escalable y se encuentran políticas y regulaciones focales establecidas.
La tecnología se aplica a través de servicios y se encuentran políticas y regulaciones transversales establecidas.
La tecnología se aplica de manera generalizada y se tiene un despliegue masivo de esta.
Para acceder a todos los documentos publicados y descargarlos ingresa aquí
