Основные требования безопасности:

во-первых, система классификации безопасности, разделяющая кибербезопасность лифтов на четыре уровня SL1-SL4, лифты в общественном транспорте, больницах, аэропортах должны соответствовать уровню безопасности SL3-SL4, лифты жилых помещений SL2 и выше, уточнение мер защиты, тестирование безопасности, требования к оценке рисков для каждого уровня;

во-вторых, защита на протяжении всего жизненного цикла, охватывающая весь процесс проектирования, разработки, производства, эксплуатации и утилизации:

① Проектирование: архитектура безопасности, алгоритм шифрования, контроль доступа;

② Разработка: безопасное кодирование, сканирование уязвимостей, тестирование на проникновение;

③ Производство: защищенная прошивка, цифровая подпись, защита от взлома;

④ Эксплуатация: мониторинг в реальном времени, обнаружение вторжений, реагирование на чрезвычайные ситуации;

⑤ Удаление: стирание данных, безопасное уничтожение;

в-третьих, базовая технология защиты, требующая настройки семи модулей безопасности: шифрование данных (AES-256), аутентификация личности (многофакторная), брандмауэр, предотвращение вторжений, обнаружение вредоносного кода, аудит безопасности, устранение уязвимостей, удаленный интерфейс лифта, модуль Интернета вещей, контроль приложений, должны пройти тестирование на проникновение, сертификацию и авторизацию;

в-четвертых, защита данных, данные о работе лифта, данные о неисправностях, информация о пассажирах, видеоданные должны храниться в зашифрованном виде, шифровать передачу данных, авторизацию доступа, аудит хранения, соблюдение GDPR, закон о защите персональных данных, строго запрещающий утечку данных, незаконный сбор, злоупотребление ими;

в-пятых, механизм реагирования на чрезвычайные ситуации, организация мониторинга событий безопасности, раннее предупреждение, устранение, отслеживаемость, система отчетности, время реагирования на кибератаки ≤1 минута, аварийное устранение ≤30 минут, устранение уязвимостей безопасности в течение 72 часов;

в-шестых, требования к тестированию и сертификации: лифтовая продукция должна пройти сертификацию по кибербезопасности IEC 62443, тестирование на проникновение, сканирование уязвимостей, получить сертификат безопасности перед продажей, импортные лифты должны пройти международную сертификацию кибербезопасности. После внедрения оно полностью предотвратит риски кибербезопасности лифтов, обеспечив гарантию безопасности при разработке глобальных интеллектуальных лифтов и лифтов Интернета вещей.