本出版物は、インターネット・オブ・シングス（IoT）デバイスのサイバーセキュリティ機能コアベースラインを定義する。デバイスサイバーセキュリティ機能とは、コンピューティングデバイスがそのハードウェアおよびソフトウェアを通じて提供するセキュリティ機能または機能である。本出版物は、組織のデバイス、デバイスデータ、システム、およびエコシステムを保護する一般的なサイバーセキュリティ制御をサポートするために必要なデバイス機能のセットを定義することを目的とする。

多くのIoTデバイスは顧客が利用可能なサイバーセキュリティ機能を欠いており、製造業者が必要な機能と情報を提供することでリスク軽減を支援すべきことを述べています。本ガイダンスは、製造業者が実施すべき推奨サイバーセキュリティ活動について説明し、デバイスの安全性向上と顧客への情報提供の重要性を強調しています。