Was ist IEC 62443, und brauchen wir die Norm?

IEC 62443 ist eine Reihe internationaler Normen für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Sie behandelt das Sicherheitsprogramm des Betreibers, die Pflichten von Integratoren und Dienstleistern, die Anforderungen an ein ganzes System, das in Zonen und Conduits (Kommunikationskanäle) gegliedert ist, und die Anforderungen an die Produkte selbst, mit Security Levels, die beschreiben, welchen Angreifern eine Zone standhalten soll. Sie ist freiwillig: Ein typischer Hersteller ist gesetzlich nicht verpflichtet, sich danach zertifizieren zu lassen, aber Kunden, Versicherer und Auditoren nutzen sie zunehmend als Maßstab, und der Ansatz aus Zonen und Conduits ist ein praktischer Weg, die NIS2NIS2: zweite EU-Richtlinie zur Netz- und Informationssicherheit. Das EU-Cybersicherheitsrecht (Richtlinie (EU) 2022/2555) mit Sicherheits- und Meldepflichten für viele Unternehmen.-Risikomaßnahmen in einem Werk zu ordnen. Ein Zertifikat brauchen Sie dafür nicht: Teilen Sie das Werk in Zonen, erfassen Sie die Conduits dazwischen und legen Sie fest, was jeder transportieren darf. Die Überwachung prüft die Conduits dann in der Praxis. NetSenX kann diesen Nachweis beisteuern: Ab dem Pro-Plan liest es Industrieprotokolle passiv und markiert Verkehr über Ebenen des Werksnetzes hinweg.

← Alle 50 Fragen zu OT und IoTAlle Themen