Sıcaklık sensörünü düşük etkili saymak, veri bütünlüğü ve erişim risklerini gözden kaçırabilir.
Sistem sınırı: ISOTEC nesnelerin interneti güvenliği. Cihaz, ağ geçidi, uygulama, API, bulut ve yönetici arayüzünü veri ve yetki akışlarıyla aynı şemada gösterin. Sahipsiz bağlantıyı açık risk olarak kaydedin.
| Senaryo | Önleyici kontrol | Algılama kanıtı | Kurtarma denemesi | Operasyon etkisi |
|---|---|---|---|---|
| Kayıp cihaz | Kimlik ve erişim kaydı | Olay kaydı | Kimliği devre dışı bırakma | Veri erişimi |
| Değişmiş kayıt | Değişiklik yetkisi | Sürüm ve denetim izi | Yetkili kopyayla karşılaştırma | Kanıt güveni |
Kimlik ve erişim
Cihaz kimliği, kullanıcı rolü, ayrıcalıklı hesap ve anahtar sahibini eşleyin. Kalite kaydını değiştirebilen rolü ve denetim izini ayrı doğrulayın.
Güncelleme ve açık yönetimi
Güncelleme kaynağı, başarısız kurulum geri dönüşü ve tedarikçi bildirim yolunun kanıtını isteyin. Eksik sahip veya kanıt açık koşul olarak kalsın.
Olay senaryoları. Bağlantı kaybı, cihaz kaybı, hesap ihlali ve değiştirilmiş ölçüm kaydı için algılama, sınırlama, kayıt kurtarma ve operasyon etkisini adım adım deneyin.
Kalan risk kararı. NIST kaynaklarını sürüm ve kapsamıyla dosyada tutun; bu yayınlar yerel mimarideki kontrollerin kanıtı değildir.
Mimari sürümüyle envanter, erişim matrisi, güncelleme kaydı ve olay testini uzlaştırın. Sahibi, etkiyi, geçici kontrolü, tekrar deneme koşulunu ve kabul yetkilisini kaydedin.
