Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?

L'IEC 62443 est une série de normes internationales sur la sécurité des systèmes d'automatisation et de contrôle industriels. Elle couvre le programme de sécurité de l'exploitant, les obligations des intégrateurs et prestataires, les exigences pour un système entier découpé en zones et conduits, et les exigences pour les produits eux-mêmes, avec des niveaux de sécurité qui décrivent face à quel attaquant une zone doit tenir. Elle est volontaire : la loi n'oblige pas un fabricant ordinaire à se faire certifier, mais clients, assureurs et auditeurs s'en servent de plus en plus comme référence, et son approche par zones et conduits est une manière pratique d'organiser les mesures de gestion des risques NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. dans une usine. Pas besoin de certification pour en tirer parti : découpez l'usine en zones, recensez les conduits entre elles et décidez de ce que chacun peut transporter. La surveillance vérifie ensuite les conduits en pratique. NetSenX peut apporter cette preuve : à partir de l'offre Pro, il lit les protocoles industriels de façon passive et signale le trafic qui franchit les niveaux du réseau de l'usine.

← Les 50 questions sur OT et IoTTous les thèmes