Activités de cybersécurité fondamentales pour les fabricants d’objets connectés (NIST IR 8259)

Résumé

Le rapport indique aux fabricants d’objets connectés les activités de cybersécurité à mener avant de mettre un produit en vente, afin que les clients, entreprises ou particuliers, puissent le sécuriser avec moins d’efforts. Les activités avant la vente portent sur l’identification des clients et usages prévus, l’étude de leurs besoins de sécurité et de la manière d’y répondre, et la planification du support ; celles après la vente portent sur ce qu’il faut communiquer aux clients et comment. Avec le NIST IR 8259A (les six capacités techniques de base : identification, configuration, protection des données, accès logique aux interfaces, mise à jour logicielle, connaissance de l’état de sécurité) et le 8259B (capacités non techniques), il sert de base aux programmes d’étiquetage IoT et à de nombreuses normes ultérieures.

Informations

Juridiction

États-Unis

Organisme émetteur

National Institute of Standards and Technology (NIST)

Type

Ligne directrice / cadre / norme

Langues disponibles

anglais

Thèmes

• IoT et produits connectés
• Chaîne d'approvisionnement

Notes

Retiré par le NIST le 20 avril 2026 et remplacé par la révision 1 (NIST IR 8259r1), qui étend les recommandations des appareils à l'ensemble du produit IoT (applications, services cloud et autres composants). Les documents associés NIST IR 8259A et 8259B restent publiés.

National Institute of Standards and Technology (NIST). (2020). Foundational Cybersecurity Activities for IoT Device Manufacturers (NIST IR 8259) (NIST IR 8259). https://csrc.nist.gov/pubs/ir/8259/final

National Institute of Standards and Technology (NIST). "Foundational Cybersecurity Activities for IoT Device Manufacturers (NIST IR 8259)." May 2020. https://csrc.nist.gov/pubs/ir/8259/final.

@misc{us_nist_ir_8259_iot_device_manufacturers_2020,
  author       = {{National Institute of Standards and Technology (NIST)}},
  title        = {{Foundational Cybersecurity Activities for IoT Device Manufacturers (NIST IR 8259)}},
  year         = {2020},
  note         = {NIST IR 8259},
  url          = {https://csrc.nist.gov/pubs/ir/8259/final},
  urldate      = {2026-10-29}
}