# Co je zabezpečení IoT?

> Zabezpečení IoT (IoT security) je disciplína ochrany připojených zařízení, jejich dat, komunikací, fyzických interakcí, aplikací, služeb a procesů životního cyklu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/iot-security/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Odpovědnost se táhne přes výrobce, integrátory, poskytovatele služeb, vlastníky, administrátory a uživatele, protože bezpečnost zařízení závisí na schopnostech a rozhodnutích distribuovaných napříč produktovým ekosystémem.

Požadavky by měly vycházet z účelu, expozice, dat, fyzických účinků, prostředí, životnosti podpory a důsledků selhání. Spotřebitelské baseline jsou výchozí body; průmyslové, zdravotnické, dopravní či bezpečnostně relevantní systémy mohou potřebovat sektorové inženýrství a assurance.

### Klíčové body

- **Budujte zabezpečitelné produkty:** Poskytujte identitu zařízení, řízenou konfiguraci, chráněná data a přihlašovací údaje, bezpečné komunikace, minimalizovaná rozhraní, integritu softwaru, proveditelné logování, bezpečná výchozí nastavení a bezpečný reset či mazání.
- **Podporujte životní cyklus:** Udržujte znalost komponent, publikujte období podpory, doručujte autentizované aktualizace, přijímejte a reagujte na hlášení zranitelností, komunikujte změny a rizika a umožňujte bezpečný přenos a vyřazení.
- **Nasazujte obranyschopně:** Inventarizujte zařízení a závislosti, měňte nebezpečná výchozí nastavení, omezujte přístup, segmentujte podle důsledků, monitorujte chování, zachovávejte možnosti obnovy a testujte změny vůči potřebám bezpečnosti.
- **Důležité omezení:** Baseline, štítek, firewall či segmentovaná síť nedokáže kompenzovat každé slabé zařízení či opuštěnou službu. Omezený hardware, nedostupné aktualizace, sdílené přihlašovací údaje, závislost na cloudu a fyzický přístup mohou zanechat reziduální riziko; netestované zadržení či aktualizace mohou vytvořit nebezpečné účinky.

### Související termíny

[Internet věcí (IoT)](<https://yellowcube.eu/cs/glossary/internet-of-things/>) · [Kyberneticko-fyzikální systém (CPS)](<https://yellowcube.eu/cs/glossary/cyber-physical-system/>) · [Zabezpečení koncových zařízení](<https://yellowcube.eu/cs/glossary/endpoint-security/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>)

### Zdroje

[NIST IR 8259 Rev. 1, Foundational Cybersecurity Activities for IoT Product Manufacturers](https://csrc.nist.gov/pubs/ir/8259/r1/final) · [NIST IR 8259A, IoT Device Cybersecurity Capability Core Baseline](https://csrc.nist.gov/pubs/ir/8259/a/final) · [ETSI EN 303 645 V3.1.3, Cyber Security for Consumer Internet of Things: Baseline Requirements](https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.