Wat is IEC 62443, en hebben we die nodig?

IEC 62443 is een reeks internationale normen voor de beveiliging van industriële automatiserings- en besturingssystemen, de operationele technologie (OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.) die machines, installaties en gebouwsystemen aanstuurt. De reeks verdeelt verantwoordelijkheden tussen eigenaren die de systemen bedrijven, integrators die ze in een locatie inbouwen en productleveranciers die de componenten maken, en stelt elk eigen eisen. Kernideeën zijn het verdelen van het installatienetwerk in zones met gecontroleerde verbindingen daartussen, conduits genoemd; het vastleggen van beoogde beveiligingsniveaus per zone op basis van de dreiging; en beveiliging gedurende de hele levenscyclus, van ontwerp tot buitengebruikstelling. U hebt haar nodig als klanten, verzekeraars of toezichthouders in uw sector erom vragen, of als u industriële componenten bouwt of levert; veel exploitanten gebruiken haar ook zonder certificering als structuur voor hun eigen OT-beveiliging. Netwerkmonitoring past bij de nadruk op weten wat tussen zones met wat communiceert. Vanaf het Pro-abonnement leest NetSenX Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm passief mee en ondervraagt het OT-apparaten nooit; het is geen veiligheidssysteem en grijpt niet in het proces in.

Dit antwoord staat, met meer context, ook hier: Wat is IEC 62443, en hebben we het nodig?

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen