Industrie 4.0: Mit der IEC 62443 auf Industrial Security setzen
Hacker machen auch vor Industrieanlagen nicht Halt. Finden sie eine Schwachstelle, können sie mitunter ganze industrielle Anlagen außer Betrieb setzen.
Ferner fordern EU-Gesetze, die nachgelagert in nationales Recht umgesetzt werden, für Produkte, Prozesse und Dienste die Umsetzung von Best Practice Ansätzen. Als Beispiel dient z.B. die NIS 2.0 Directive der EU. In der aktuellen deutschen Fassung fordert sie für kritische Infrastrukturen, dass Produkte, Prozesse und Dienste über eine Sicherheitszertifizierung verfügen müssen.
Mit der IEC 62443 als global anerkanntem Standard schützen Sie sich als Betreiber, Integrator oder Hersteller industrieller Automatisierungssysteme bestmöglich vor Cyberangriffen und verbessern die allgemeine Sicherheit Ihrer Prozesse, Produkte oder Systeme. In Form von Kriterien und Sicherheitsanforderungen gibt Ihnen die Norm einen effektiven Leitfaden an die Hand, mit dem Sie die Verfügbarkeit, Integrität und Vertraulichkeit Ihrer Komponenten und Systeme erhöhen.
Mit Scoping, Audits, Lieferantenbewertungen und Zertifizierung (durch TÜV NORD CERT) bieten wir Ihnen die wesentlichen Bausteine auf dem Weg zu einer sicheren Industrie 4.0-Lösung.
Wirksame Umsetzung aktueller IT-Security-Standards
Durch eine vorgelagerte IEC 62443-Implementierung führen Sie einerseits zukunftsfähige Prozesse für eine sichere Produktentwicklung oder einen sicheren Betrieb einer Anlage ein und minimieren andererseits IT-Risiken, decken Schwachstellen auf & verbessern das Sicherheitsniveau Ihrer Anlage.
Den Blick in die Zukunft gerichtet
Diverse nationale Gesetze & EU-Direktiven, wie der Cyber Security Act, der Cyber Resilience Act, die Radio Equipment Directive (RED) der EU und daraus abgeleitete nationale Gesetze, fordern Nachweise über die Einhaltung der Sicherheit auf prozessualer und/oder Produktebene.
Kostenloses Whitepaper zur IEC 62443 herunterladen!
Inhalte des Whitepapers:
■ Aufbau & Struktur der IEC 62443
■ Rollen & Anwendungsbereich der IEC 62443 in IACS
■ Konzepte, die in der IEC 62443 verwendet werden
■ Defense-in Depth
■ Zonen und „Conduits“
■ IACS Cybersecurity-Lebenszyklus mittels PDCA
■ Sicherheitsstufen auf der Grundlage von IEC 62443 3-3 und IEC 62443 4-2
■ Reifegrade auf der Grundlage der IEC 62443 2-4 und IEC 62443 4-1
Download
Die Vorteile der IEC 62443 auf einen Blick
IT-Sicherheit wirksam implementiert
Mit einer Implementierung der IEC 62443 setzen Sie aktuelle IT-Security-Standards der Industrieautomatisierung wirksam um.
Förderung des Sicherheitsbewusstseins
Mit der Umsetzung der IEC 62443 sensibilisieren Sie Ihre Mitarbeitenden für die Themen IT-Sicherheit & Datenschutz.
Nachhaltige Erhöhung der IT-Sicherheit
Mithilfe der IEC 62443 etablieren Sie Kontroll- & Steuerungsmechanismen & erhöhen somit die IT-Sicherheit Ihrer Anlage.
Vertrauen bei Kunden & Geschäftspartnern
Sie profitieren von Wettbewerbsvorteilen durch einen objektiven Vertrauensnachweis gegenüber Kunden & Partnern.
Besseres Risikomanagement
Durch das frühzeitige Aufdecken von Sicherheitslücken reduzieren Sie IT-Risiken & vermeiden Reputationsschäden.
Erleichterter Marktzugang
Die internationale Anerkennung der IEC 62443 ermöglicht Ihnen einen vereinfachten Zugang zu neuen Märkten.
Erfolgreiche Kostensenkung
Indem Sie Schwachstellen identifizieren & ineffiziente Prozesse optimieren, reduzieren Sie Kosten, z. B. durch Ausfälle.
Kontinuierliche Verbesserung
Durch eine IEC-Implementierung verbessern Sie das Sicherheitsniveau Ihrer Produktionsanlage.
Unsere IEC 62443-Leistungen im Überblick
Scope-Bestimmung
Voraudits zur Feststellung der Zertifizierungsreife
Lieferantenbewertungen mit Hilfe der Security Scorecard
Zertifizierungsaudit (inkl. Zertifizierung durch TÜV NORD CERT)
IEC 62443: Wesentliche Schritte zur erfolgreichen Zertifizierung
1.
Scope-Bestimmung
Zu Beginn wird zunächst der genaue Zertifizierungsgegenstand abgegrenzt.
2.
Voraudit
Die Durchführung des Voraudits dient der Feststellung der Zertifizierungsreife.
3.
Dokumentenprüfung (Stufe 1)
Bewertung der Managementsystem-Dokumente gemäß den Anforderungen der IEC 62443.
4.
Vor-Ort-Prüfung (Stufe 2)
Bewertung der Wirksamkeit des eingeführten Managementsystems nach IEC 62443 im Unternehmen.
5.
Zertifizierung
Bei Erfüllung der Anforderungen Zertifikatserteilung durch unseren Zertifizierungspartner TÜV NORD CERT.
Webinar: FIT FOR IEC 62443
Optimal auf die IEC 62443 vorbereitet: Unser speziell auf den internationalen Standard zugeschnittenes Webinar "FIT FOR IEC 62443" vermittelt Ihnen eine kompakte Übersicht über die wichtigsten Inhalte der IEC 62443 & den Prüfablauf.
Über unser Grundlagen-Webinar hinaus, bieten wir Ihnen auch das Vertiefungsseminar „Deep Dive IEC 62443-4-1 – Anforderungen an einen sicheren Produktentwicklungsprozess für Industrie 4.0 & mehr“ an. Fordern Sie Ihr individuelles Angebot zu diesem Inhouse-Seminar (online oder in Präsenz) bequem über unser Online-Formular an.
Häufig gestellte Fragen (FAQ):
Die IEC 62443 ist eine international anerkannte Normenreihe, die einen ganzheitlichen Ansatz für Industrial Security im Umfeld der Prozess- und Automatisierungsindustrie verfolgt. Sie richtet sich an Betreiber, Integratoren und Hersteller industrieller Automatisierungssysteme und enhält Verfahren zur Implementierung sicherer "Industrial Automation and Control Systems" (IACS). Da diese entscheidend für die Sicherheit der gesamten Produktionsanlage sind, besteht das Ziel der IEC 62443 darin, Betreibern, Integratoren und Herstellern Kriterien an die Hand zu geben, mit denen sie die Integrität und Verfügbarkeit von Komponenten und Systemen verbessern sowie sichere IACS implementieren können.
Im Fokus der Norm steht die Cybersecurity von "Industrial Automation and Control Systems" (IACS), die entscheidend für die Sicherheit der gesamten Produktionsanlage sind. Daher umfasst der Begriff IACS alle Bestandteile, wie Systeme, Komponenten und Prozesse, die für den sicheren und zuverlässigen Betrieb einer Automatisierungslösung notwendig sind.
Darüber hinaus berücksichtigt die IEC 62443 auch die organisatorischen Prozesse, die hinter dem Aufbau und Betrieb dieser stehen.
Der internationale Standard strebt die Verbesserung der Integrität und Verfügbarkeit von Komponenten und Systemen an sowie eine sichere Implementierung von IACS. Zur Erreichung dieses Ziels stellt die IEC 62443 entsprechende Sicherheitskriterien bereit.
Der internationale Standard richtet sich an Betreiber, Integratoren und Hersteller industrieller Automatisierungssysteme. Innerhalb der Norm kommen diesen drei Instanzen bestimmte Rollen und Aufgaben zu. Ziel ist es, durch die Beteiligung aller Akteure einen möglichst umfassenden Schutz über mehrere Ebenen zu erreichen.
Der internationale Standard besteht aus den folgenden vier zusammenhängenden Normteilen:
- IEC 62443-1: Allgemeine Grundlagen (Grundlegende Konzepte und Modelle der Normserie, genutzte Begriffe und Abkürzungen, Kennzahlen)
- IEC 62443-2: Sicherheitsanforderungen für Betreiber & Dienstleister (Spezifische Leitlinien für eine wirksame Umsetzung eines IACS-Cyber-Sicherheitsmanagementsystems)
- IEC 62443-3: Sicherheitsanforderungen an Automatisierungssysteme (Anwendung verschiedener Sicherheitstechnologien)
- IEC 62443-4: Sicherheitsanforderungen an Automatisierungskomponenten (Anforderungen an sichere Produkte, Komponenten und Systeme)
Ausführlichere Informationen zu den einzelnen Teilen erhalten Sie in unserem kostenlosen Whitepaper zur IEC 62443.
Unter dem Defense-in-Depth-Ansatz (Verteidigung in der Tiefe), den die IEC 62443 verfolgt, versteht man einen mehrschichtigen Sicherheitsmechanismus, der die Sicherheit des gesamten Systems erhöht. Wird innerhalb dieses zwiebelartigen Systems eine Schicht angegriffen bzw. umgangen, bieten die anderen Schichten auch weiterhin ausreichend Schutz gegen potenzielle Cyberangriffe. Hier kommt das wirksame Zusammenspiel von Betreiber, Integrator und Hersteller zum Tragen, da jede dieser Rollen die Sicherheit verschiedener Schichten verantwortet.
Ausführlichere Informationen hierzu erhalten Sie in unserem kostenlosen Whitepaper zur IEC 62443.
Die ISO 27001 bezieht sich auf den Aufbau sowie Betrieb eines Informationssicherheitsmanagementsystems (ISMS) und enthält dabei generische Anforderungen an die Organisation der IT-Sicherheit. Damit adressiert sie die Informationssicherheit im Allgemeinen, beinhaltet aber keine spezifischen Anforderungen in Bezug auf OT (Operational Technology).
Die IEC 62443 dagegen fokussiert sich auf den Schutz industrieller Automatierungssysteme und berücksichtigt in diesem Rahmen auch Besonderheiten der OT. Damit enthält der internationale Standard konkrete technische Anforderungen an Automatisierungssysteme und deren Komponenten und ist damit deutlich spezifischer ausgerichtet als die ISO 27001.
Warum wir ein starker Partner für Sie sind
Unabhängigkeit
Expertise
Internationales Expertennetzwerk
Branchenerfahrung
Auf Sie zugeschnitten
