《物联网安全通信模块信息安全技术规范》（IoT Secure Communication Module Protection Profile）国际标准(ISO15408)

ENISA在物联网专家的帮助下制定了整个生命周期的安全指南：从需求和设计到最终用途的交付和维护以及处置。这项研究旨在帮助物联网制造商，开发商，集成商以及与物联网供应链有关的所有利益相关者在构建，部署或评估物联网技术时做出更好的安全决策。

2020年4月15日，欧盟网络安全局发布了有关安全软件开发和维护的现有方法的研究报告，同时重点介绍了欧盟网络安全认证框架下需要考虑的方面。

作为“ 2020 Securonix内部威胁报告”的一部分，研究人员通过分析300多个已确认案件发现，大多数内部威胁涉及敏感数据的泄露（62％），而其他威胁包括特权滥用（19％），数据聚合（9.5％）和基础设施破坏（5.1％）。研究人员还发现，计划离职的员工会在其正式离开公司的前两周或两个月内显露有风险行为。

Risk Ledger的报告力图反应供应链安全漏洞对企业（包括财务和声誉）的影响，以及监管环境在减轻这些风险方面可以发挥的作用。根据研究小组的说法，“对于任何依赖其供应商提供关键服务或处理数据企业，这个问题值得重视。”