Was ist IEC 62443, und brauchen wir sie?

IEC 62443 ist eine Reihe internationaler Normen für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme, also der Betriebstechnik (OTOT: Operational Technology (Betriebstechnik). Die Rechner, die Maschinen, Produktionslinien, Gebäudetechnik und Versorgungsnetze steuern.), die Maschinen, Anlagen und Gebäudetechnik steuert. Sie teilt die Verantwortung zwischen Betreibern, die die Systeme betreiben, Integratoren, die sie in eine Anlage einbauen, und Produktherstellern, die die Komponenten fertigen, und stellt jedem eigene Anforderungen. Zentrale Gedanken sind die Aufteilung des Anlagennetzes in Zonen mit kontrollierten Verbindungen dazwischen, den Conduits; die Festlegung von Ziel-Sicherheitsstufen je Zone nach Bedrohung; und Sicherheit über den ganzen Lebenszyklus, vom Entwurf bis zur Außerbetriebnahme. Sie brauchen sie, wenn Kunden, Versicherer oder Behörden in Ihrer Branche danach fragen oder wenn Sie Industriekomponenten bauen oder liefern; viele Betreiber nutzen sie auch ohne Zertifizierung als Gerüst für ihre OT-Sicherheit. Netzwerküberwachung passt zu ihrem Fokus darauf, zu wissen, was über Zonen hinweg mit wem spricht. Ab dem Pro-Plan liest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP und S7comm passiv mit und fragt OT-Geräte nie aktiv ab; es ist kein Sicherheitssystem im Sinne funktionaler Sicherheit und greift nicht in den Prozess ein.

Diese Antwort steht mit mehr Kontext auch hier: Was ist IEC 62443, und brauchen wir die Norm?

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen