¿Qué es IEC 62443 y lo necesitamos?

IEC 62443 es una serie de normas internacionales sobre la seguridad de los sistemas industriales de automatización y control. Abarca el programa de seguridad del propietario de la instalación, las obligaciones de integradores y proveedores de servicios, los requisitos de un sistema completo dividido en zonas y conductos, y los requisitos de los propios productos, con niveles de seguridad que describen frente a qué atacante debe resistir una zona. Es voluntaria: la ley no obliga a un fabricante típico a certificarse, pero clientes, aseguradoras y auditores la usan cada vez más como referencia, y su enfoque de zonas y conductos es una forma práctica de organizar las medidas de gestión de riesgos de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. en una planta. No hace falta la certificación para aprovecharla: divida la planta en zonas, enumere los conductos entre ellas y decida qué puede transportar cada uno. La monitorización comprueba después los conductos en la práctica. NetSenX puede aportar esa prueba: desde el plan Pro lee protocolos industriales de forma pasiva y marca el tráfico que cruza niveles de la red de planta.

← Las 50 preguntas sobre OT e IoTTodos los temas