Un organismo di standardizzazione è un'organizzazione che crea regole tecniche condivise, definizioni o basi di riferimento in modo che sistemi di fornitori diversi possano lavorare insieme e soddisfare aspettative comuni di sicurezza, interoperabilità o conformità. Esempi includono gruppi che pubblicano controlli di sicurezza, formati di file, requisiti di audit o metodi di test.
Nella sicurezza informatica, gli organismi di standardizzazione sono importanti perché i loro risultati diventano spesso la checklist predefinita per la progettazione sicura e gli approvvigionamenti. Possono influenzare i requisiti di autenticazione, i formati di registrazione, le pratiche di crittografia, la segnalazione degli incidenti e i criteri di affidabilità dell'IA. I difensori usano queste basi di riferimento per confrontare i prodotti, valutare il rischio e dimostrare la dovuta diligenza. Gli attaccanti possono sfruttare standard deboli, obsoleti o implementati in modo incoerente e spesso traggono vantaggio quando le organizzazioni trattano la conformità come un sostituto della vera sicurezza. In pratica, un organismo di standardizzazione può influenzare quanto un sistema sia rafforzato, come venga verificato e quali prove siano disponibili dopo un incidente.