Czym jest IEC 62443 i czy jej potrzebujemy?

IEC 62443 to seria międzynarodowych norm dotyczących bezpieczeństwa przemysłowych systemów automatyki i sterowania, czyli technologii operacyjnej (OTOT: operational technology (technologia operacyjna). Komputery sterujące maszynami, liniami produkcyjnymi, instalacjami budynków i sieciami komunalnymi.), która steruje maszynami, zakładami i instalacjami budynkowymi. Dzieli odpowiedzialność między właścicieli instalacji, którzy eksploatują systemy, integratorów, którzy wbudowują je w zakład, i dostawców produktów, którzy wytwarzają komponenty, i stawia każdemu z nich własne wymagania. Główne idee to podział sieci zakładu na strefy z kontrolowanymi połączeniami między nimi, zwanymi kanałami (conduits); ustalenie docelowych poziomów bezpieczeństwa dla każdej strefy według zagrożeń; oraz utrzymywanie bezpieczeństwa przez cały cykl życia, od projektu do wycofania. Potrzebujesz jej, jeśli w Twojej branży wymagają jej klienci, ubezpieczyciele lub regulatorzy albo jeśli budujesz lub dostarczasz komponenty przemysłowe; wielu operatorów korzysta z niej też jako struktury dla własnego bezpieczeństwa OT bez certyfikacji. Monitoring sieci pasuje do jej nacisku na wiedzę, co z czym komunikuje się między strefami. Od planu Pro NetSenX pasywnie odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm i nigdy nie odpytuje urządzeń OT; nie jest systemem bezpieczeństwa funkcjonalnego i nie ingeruje w proces.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Czym jest IEC 62443 i czy go potrzebujemy?

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy