Z dumą ogłaszamy, że SecureEdge Pro firmy IXON otrzymał oficjalny certyfikat IEC 62443-4-2. To ważny krok milowy, ponieważ norma ta jest uznawana na całym świecie za punkt odniesienia dla cyberbezpieczeństwa komponentów przemysłowych. Po rozbudowanym procesie audytu, przeprowadzonym przez niezależną jednostkę Bureau Veritas, otrzymaliśmy niedawno oficjalny certyfikat.
Ale co dokładnie oznacza ta certyfikacja? I przede wszystkim: co to oznacza dla Ciebie jako producenta maszyn?
W tym wpisie odpowiemy na następujące pytania:
Odpowiemy również na szereg najczęściej zadawanych pytań dotyczących IEC 62443.
Podczas gdy normy takie jak ISO czy dyrektywa NIS2 dostarczają ogólnych wytycznych, norma IEC 62443 idzie znacznie dalej, stawiając konkretne i weryfikowalne wymagania dotyczące cyberbezpieczeństwa w automatyce przemysłowej. Jest ona znana jako międzynarodowy „złoty standard” bezpieczeństwa cyfrowego w przemyśle. Norma składa się z kilku podnorm, z których każda skupia się na innym poziomie, ale tylko niewielka ich liczba podlega faktycznej certyfikacji:
Dla SecureEdge Pro posiadanie certyfikatu IEC 62443-4-2 oznacza, że urządzenie spełnia najwyższe wymogi stawiane bezpieczeństwu pojedynczych komponentów przemysłowych.
Coraz więcej fabryk i klientów końcowych oczekuje, że maszyny będą zgodne z normą IEC 62443-3-3. Używając komponentów, które mają już certyfikat 4-2, stawiasz milowy krok w stronę spełnienia wymagań systemowych i możesz łatwiej wykazać swoją zgodność jako producent maszyn. Niesie to ze sobą szereg korzyści:
Aby uzyskać oficjalny certyfikat IEC 62443-4-2, IXON musiał najpierw wykazać zgodność z normą IEC 62443-4-1 w zakresie bezpiecznego rozwoju oprogramowania.
W ogólnym zarysie:
Był to intensywny proces, ale stanowił kluczowy krok w zapewnianiu jeszcze lepszego wsparcia dla producentów maszyn.
Dowiedz się więcej o naszej certyfikacji IEC 62443-4-1.
Oprócz silnego szyfrowania i ochrony przed atakami DoS oraz złośliwym oprogramowaniem, SecureEdge Pro oferuje zaawansowane funkcje, które przynoszą bezpośrednie korzyści:
W IXON bezpieczeństwo nie jest projektem, lecz integralną częścią naszej pracy. Inwestujemy w dedykowany zespół ds. bezpieczeństwa, przeprowadzamy coroczne audyty i aktualizujemy dokumentację, omawiając ją co tydzień na szczeblu zarządu. Cyberbezpieczeństwo odgrywa rolę w każdej decyzji dotyczącej R&D i rozwoju produktu.
Jednocześnie wierzymy, że to Ty powinieneś móc określić właściwą równowagę między bezpieczeństwem a łatwością obsługi. Dlatego SecureEdge Pro oferuje dużą elastyczność: wybierasz, które funkcje włączyć, jak rygorystycznie zarządzać użytkownikami i jakie ryzyko jest akceptowalne w Twojej sytuacji. Aby w tym pomóc, opracowaliśmy dwa przewodniki konfiguracji.
„Nie my decydujemy, co stanowi dla Ciebie akceptowalne ryzyko. Dajemy Ci wszystkie opcje, abyś mógł podjąć właściwą decyzję dla swojej sytuacji”
- Dylan Eikelenboom, Security Officer w IXON
Dzięki procesowi certyfikacji, który sami przeszliśmy, zdobyliśmy wiedzę, którą chętnie dzielimy się z producentami maszyn chcącymi przejść tę samą drogę.
Kilka praktycznych wskazówek:
Chcesz zacząć pracę z IEC 62443? Pobierz nasz darmowy Security Kit, aby od razu przeprowadzić wstępną analizę swojej maszyny. Masz pytania? Skontaktuj się z naszym Security Desk – chętnie pomożemy.
Normy te są bardzo podobne, ale dotyczą różnych poziomów instalacji przemysłowej.
Użycie certyfikowanego komponentu 4-2 ogromnie ułatwia wykazanie zgodności całego systemu z 3-3, ponieważ techniczna podstawa tych wymagań została już zatwierdzona.
Norma wyróżnia cztery poziomy bezpieczeństwa (SL1 do SL4), wskazujące, na jaki rodzaj ataku odporny jest komponent:
SecureEdge Pro posiada certyfikat na poziomie Security Level 2 (SL2). Oznacza to odporność na napastnika działającego w sposób celowy, posiadającego podstawową wiedzę i powszechnie dostępne narzędzia. SL2 to poziom zagrożenia najczęściej spotykany w przemyśle.
SL2 to poziom najczęściej wymagany przez producentów maszyn, OEM i klientów przemysłowych. SL3 i SL4 są stosowane głównie w sektorach infrastruktury krytycznej. SL2 oferuje najlepszą równowagę: wysokie bezpieczeństwo, praktyczne zastosowanie i dopasowanie do potrzeb rynku.
Tak. Choć przepisy te nie narzucają konkretnych rozwiązań technicznych, wymagają stosowania mierzalnych środków bezpieczeństwa. IEC 62443 idealnie wypełnia tę lukę, dostarczając konkretnych dowodów na spełnienie wymogów technicznych dyrektywy NIS2 i Aktu o Odporności Cybernetycznej.
Możemy doradzić, dzielić się doświadczeniami i dostarczać komponenty z certyfikatem IEC. Nie świadczymy oficjalnych usług doradczych, ale nasze Biuro Bezpieczeństwa chętnie pomoże w wyjaśnieniu normy. Ponadto IXON stworzył bezpłatny arkusz kalkulacyjny Excel (zestaw bezpieczeństwa) z objaśnieniami, dzięki czemu można od razu przystąpić do wstępnej analizy maszyny pod kątem zgodności z normą IEC 62443.
Prawnie – nie. Jednak coraz więcej fabryk wpisuje zgodność z IEC 62443 w warunki zakupowe. W praktyce staje się ona standardem typu „must-have”.
Urządzenie posiada bezpieczne ustawienia domyślne, ale możesz je dodatkowo wzmocnić, korzystając z naszych poradników:
Dzięki temu możesz samodzielnie określić, jak wysoki ma być poziom bezpieczeństwa Twojej instalacji. Masz możliwość wyłączania poszczególnych funkcji, definiowania uprawnień dostępu oraz skonfigurowania routera w taki sposób, aby był odpowiedni do pracy w środowiskach o poziomie SL2 i wyższych