Che cos’è la IEC 62443, e ci serve?

La IEC 62443 è una serie di norme internazionali sulla sicurezza dei sistemi di automazione e controllo industriale, cioè la tecnologia operativa (OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.) che governa macchine, impianti e sistemi degli edifici. Ripartisce le responsabilità tra i proprietari degli impianti che gestiscono i sistemi, gli integratori che li installano in un sito e i fornitori di prodotti che fabbricano i componenti, e fissa requisiti specifici per ciascuno. Le idee centrali sono dividere la rete dell’impianto in zone con collegamenti controllati tra loro, detti condotti; fissare per ogni zona livelli di sicurezza obiettivo in base alla minaccia; e mantenere la sicurezza per l’intero ciclo di vita, dalla progettazione alla dismissione. Le serve se la chiedono clienti, assicuratori o autorità del Suo settore, o se costruisce o fornisce componenti industriali; molti operatori la usano anche come struttura per la propria sicurezza OT senza puntare alla certificazione. Il monitoraggio di rete si sposa con la sua attenzione a sapere che cosa comunica con che cosa tra le zone. Dal piano Pro NetSenX legge in modo passivo Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm e non interroga mai i dispositivi OT; non è un sistema di sicurezza funzionale e non agisce sul processo.

Questa risposta compare anche, con più contesto, qui: Che cos'è la IEC 62443 e ci serve?

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi