# Čo je bezpečnosť IoT?

> Bezpečnosť Internetu vecí (IoT) je disciplína ochrany pripojených zariadení, ich údajov, komunikácií, fyzikálnych interakcií, aplikácií, služieb a procesov životného cyklu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/iot-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Zodpovednosť sa rozpätí výrobcov, integrátorov, poskytovateľov služieb, vlastníkov, administrátorov a používateľov, pretože bezpečnosť zariadenia závisí od schopností a rozhodnutí distribuovaných naprieč ekosystémom produktu.

Požiadavky majú nasledovať účel, expozíciu, údaje, fyzikálne efekty, prostredie, životnosť podpory a dôsledky zlyhania. Spotrebiteľské baseline sú východiskové body; priemyselné, medicínske, transportné alebo bezpečností súvisiace systémy môžu potrebovať sektorovo-špecifické inžinierstvo a istotu.

### Kľúčové body

- **Stavať zabezpečiteľné produkty:** Poskytnúť identitu zariadenia, riadenú konfiguráciu, chránené údaje a poverenia, bezpečné komunikácie, minimalizované rozhrania, integritu softvéru, uskutočniteľné logovanie, bezpečné predvolené hodnoty a bezpečný reset alebo mazanie.
- **Podporovať životný cyklus:** Udržiavať znalosť komponentov, publikovať obdobie podpory, doručovať autentifikované aktualizácie, prijímať a konať na hláseniach zraniteľností, komunikovať zmeny a riziká a umožniť bezpečný prenos a vyradenie.
- **Nasadzovať brániteľne:** Inventarizovať zariadenia a závislosti, zmeniť nebezpečné predvolené hodnoty, obmedziť prístup, segmentovať podľa dôsledku, monitorovať správanie, zachovať možnosti obnovy a testovať zmeny voči bezpečnostným potrebám.
- **Dôležité obmedzenie:** Baseline, štítok, firewall ani segmentovaná sieť nedokáže kompenzovať každé slabé zariadenie alebo opustenú službu. Obmedzený hardvér, nedostupné aktualizácie, zdieľané poverenia, závislosť na cloude a fyzikálny prístup môžu zanechať reziduálne riziko; netestované zadržanie alebo aktualizácie môžu vytvoriť nebezpečné efekty.

### Súvisiace pojmy

[Internet vecí (IoT)](<https://yellowcube.eu/sk/glossary/internet-of-things/>) · [Kyberneticko-fyzikálny systém (cyber-physical system, CPS)](<https://yellowcube.eu/sk/glossary/cyber-physical-system/>) · [Bezpečnosť koncových zariadení](<https://yellowcube.eu/sk/glossary/endpoint-security/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Bezpečnosť dodávateľského reťazca](<https://yellowcube.eu/sk/glossary/supply-chain-security/>)

### Zdroje

[NIST IR 8259 Rev. 1, Foundational Cybersecurity Activities for IoT Product Manufacturers](https://csrc.nist.gov/pubs/ir/8259/r1/final) · [NIST IR 8259A, IoT Device Cybersecurity Capability Core Baseline](https://csrc.nist.gov/pubs/ir/8259/a/final) · [ETSI EN 303 645 V3.1.3, Cyber Security for Consumer Internet of Things: Baseline Requirements](https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.