A capacidade de personalizar a configuração predefinida de software e firmware é um recurso essencial de muitos produtos de IoT, permitindo que os consumidores aprimorem a usabilidade, a privacidade e a interoperabilidade do dispositivo depois que ele estiver em sua posse. Os fabricantes também são responsáveis por garantir configurações padrão seguras predefinidas em dispositivos de IoT, controlando quem pode fazer alterações nas configurações e que tipo de alterações podem ser feitas.
Os desenvolvedores são responsáveis ​​por implementar métodos razoáveis ​​para proteger os dados gerados, coletados, armazenados e transmitidos aos dispositivos conectados. Somente o acesso autorizado, o uso e a divulgação de dados ― cada um considerado apropriado para a função do dispositivo conectado ― deve ser permitido. Também é esperado que os produtores garantam a disponibilidade, confidencialidade e integridade dos dados necessários para fornecer serviços de IoT pós-mercado.
Os fabricantes de dispositivos IoT devem autenticar e verificar a postura de segurança de terceiros envolvidos em suas operações. Isso inclui fornecedores que participam do projeto, construção, fornecimento e fornecimento de materiais de hardware e componentes de software do produto.
Implantar uma governança eficaz para moldar a direção do programa, possibilitar a colaboração entre as partes interessadas, promover padronização e consistência, fornecer práticas líderes e monitorar riscos regulatórios continuamente.