Este documento define un marco para el diseño y desarrollo de aseguramiento de la información (IA) para Internet de las cosas (IoT). El documento revisará el trabajo relacionado, conceptos y definiciones, modelos de aseguramiento de la información, perfiles de aseguramiento de la información y arquitectura de referencia. En este marco, los modelos de IA juegan un papel central. Incluye riesgos o características, estados de información y una variedad de medidas que pueden usarse para mitigar los riesgos. Por tanto, un modelo de aseguramiento de la información se puede ampliar de múltiples maneras. Se pueden introducir nuevas características, se pueden identificar estados de información adicionales y se pueden utilizar nuevos tipos de medidas para abordar esas características. La característica de ejemplo considerada aquí es la característica humana. Se refiere a los riesgos asociados con el uso de tecnologías cuyo comportamiento no pueden explicar o predecir, como la IA y el ML. Estas dos tecnologías, como muchas otras, intentan automatizar el esfuerzo humano relacionado con el pensamiento o el razonamiento. Se proporciona la forma en que se pueden ampliar los modelos de aseguramiento de la información y se proporciona un ejemplo de una extensión y varias aplicaciones. Finalmente, se introduce el concepto de perfil de aseguramiento de la información de un sistema IoT. Los perfiles de IA pretenden resumir todos los elementos de diseño relacionados con el aseguramiento de la información, ya sea por motivos de seguridad, privacidad o incluso confianza. Registran cómo se han abordado las características y estados de información de los sistemas IoT. Los perfiles se pueden utilizar más adelante como guía para desarrollar el aseguramiento de la información para sistemas de IoT similares, por ejemplo, requisitos de aseguramiento de la información para sistemas de energía y sistemas de transporte.
Publicado originalmente en theinternetofthings.eu el 27 de noviembre de 2025.
Ver fuente original
