¿Qué es la IEC 62443 y la necesitamos?

La IEC 62443 es una serie de normas internacionales sobre la seguridad de los sistemas de automatización y control industrial, la tecnología operativa (OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.) que gobierna máquinas, plantas e instalaciones de edificios. Reparte las responsabilidades entre los propietarios de los activos que operan los sistemas, los integradores que los montan en una planta y los proveedores de productos que fabrican los componentes, y fija requisitos propios para cada uno. Sus ideas centrales son dividir la red de la planta en zonas con conexiones controladas entre ellas, llamadas conductos; fijar para cada zona niveles de seguridad objetivo según la amenaza; y mantener la seguridad durante todo el ciclo de vida, del diseño a la retirada. La necesita si se la piden clientes, aseguradoras o reguladores de su sector, o si construye o suministra componentes industriales; muchos operadores la usan además como estructura para su propia seguridad OT sin buscar la certificación. La vigilancia de red encaja con su énfasis en saber qué se comunica con qué entre zonas. Desde el plan Pro, NetSenX lee de forma pasiva Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP y S7comm y nunca sondea los dispositivos OT; no es un sistema de seguridad funcional ni actúa sobre el proceso.

Esta respuesta aparece también, con más contexto, aquí: ¿Qué es IEC 62443 y lo necesitamos?

← Las 15 preguntas sobre Normas de seguridad: ISO 27001, SOC 2Todos los temas