¿Conoce algún documento disponible públicamente que ayudaría a los creadores de productos IoT / Connected a desarrollar un enfoque y / o proceso sistemático / programático para proteger dispositivos de la nueva era?
Una nota sobre la redacción de la pregunta. Has preguntado sobre IoT, pero esto es más un concepto que una "cosa". IoT puede abarcar muchos temas, desde controles industriales hasta ciudades inteligentes con automatización del hogar en medio.
Sin embargo, lo siguiente puede ser de ayuda.
Los enfoques deben, por supuesto, reflejar cualquier otro enfoque basado en la seguridad. Aunque tenemos algunos cambios adicionales para IoT:
Un área en la que estoy tratando de marcar la diferencia es intentar cambiar los contratos estándar para que los proveedores se aseguren de que los dispositivos puedan actualizarse después de la implementación para mantenerlos actualizados y solucionar los problemas de seguridad. Por lo tanto, no debemos asumir que los problemas y las correcciones siempre tienen que ser técnicos.
Solo una nota sobre esta respuesta. Debido a la pregunta, la respuesta es inevitablemente un conjunto de enlaces a otra información, que normalmente es mal vista en Stack. Es probable que estos enlaces se desvíen con el tiempo, razón por la cual he intentado dar los títulos siempre que sea posible para que se puedan buscar.
Lea otras preguntas en las etiquetas hardware software programming iot