Nye Industrial Security certificeringer

Nu kan vi tilbyde IEC 62443-certificerede løsninger, systemer og produkter
Siemens har nu fået cyber security-certificeret familierne af netværkskomponenterne SCALANCE XB-200, XC-200, XP-200, XF-200BA og XR-300WG i overensstemmelse med IEC 62443-4-2 og -4-1 (den ledende standard for cyber security i industrien).

Denne certificering viser, at produktudviklingsprocessen, der tidligere blev certificeret i overensstemmelse med IEC 62443-4-1, er blevet anvendt. Det bekræfter desuden, at de vigtigste tekniske produktkrav, der er fastsat i IEC 62443-4-2, er taget i betragtning og implementeret i netværkskomponenterne. Og det gør det muligt at realisere sikre systemarkitekturer, der øger sikkerhedsniveauet i den samlede løsning markant.

 

Dette giver brugeren adskillige fordele. For det første beviser certifikatet, at både produktudvikling og life cycle management (den kontinuerlige overvågning og opdatering af disse komponenter) sikrer både pålidelighed og integritet i hele deres levetid. Det betyder bl.a., at der bliver udviklet opdateringer til SCALANCE X-switches, når der er konstateret en ny sårbarhed. Og det er gældende i hele komponentens levetid (indtil den udfases).

 

Desuden bekræfter certificeringen, at den teknisk funktionalitet i disse komponenter sikrer, at de kan anvendes i maskiner og processorer, der indgår i de samlede systemer, der overholder IEC 62443-3-3 (der beskriver, hvordan man designer systemer).

Security 24/7 – i hele systemets levetid

Det er meget vigtigt, at sikkerhedsrelevante aspekter er adresseret allerede fra planlægnings- og udviklingsfasen, så security-niveauet for hele det samlede system bygger på et stabilt fundament. Dette sikrer man ved at anvende produkter, løsninger og teknologier, der er udviklet af en leverandør, der har et Product CERT (Cyber Emergency Respons Team). Product CERT reagerer, når en sårbarhed afsløres, og udvikler en patch (firmware), der fjerner den pågældende sårbarhed. Denne security proces er en forudsætning for et pålideligt og sikkert system. Siemens har i adskillige år kunnet tilbyde dette og er ligeledes certificeret i overensstemmelse med IEC 62443-4-1 (Secure product development lifecycle).