Indus­trie­norm für Cybersecurity

Endress+Hauser inves­tiert in die Zer­ti­fi­zie­rung nach IEC 62443–4‑1, um die Cyber­si­cher­heit in Sachen Pro­dukt­ent­wick­lungs­pro­zes­se und Pro­dukt­le­bens­zy­klen zu gewähr­leis­ten. Das hat der TÜV Rhein­land durch sei­ne Zer­ti­fi­zie­rung bestä­tigt. Infol­ge der Ein­hal­tung von zer­ti­fi­zier­ten Leit­fä­den trägt das Unter­neh­men zum zuver­läs­si­gen und siche­ren Betrieb sei­ner Pro­duk­te in den Anla­gen sei­ner Kun­den bei.
Mess­ge­rä­te und Kom­po­nen­ten des Her­stel­lers sor­gen in unzäh­li­gen Pro­zes­sen für einen siche­ren und ver­läss­li­chen Betrieb ver­fah­rens­tech­ni­scher Anla­gen. Immer mehr rückt dabei die Cyber­si­cher­heit für Indus­trie­an­la­gen und das Indus­tri­al Inter­net of Things (IIoT) in den Vor­der­grund. Ange­sichts der fort­schrei­ten­den Ver­net­zung und Digi­ta­li­sie­rung ist es unab­ding­bar, Pro­duk­ti­ons­an­la­gen und ihre Auto­ma­ti­sie­rungs­tech­nik vor unbe­fug­ten Zugrif­fen zu bewahren.
Um die Pro­duk­ti­ons­an­la­gen der Kun­den best­mög­lich zu schüt­zen, legt Endress+Hauser bereits im Pla­nungs- und Ent­wick­lungs­pro­zess sei­ner Pro­duk­te und Dienst­leis­tun­gen die Grund­la­gen für einen siche­ren Betrieb. Dass die­ser Pro­dukt­ent­wick­lungs­pro­zess, sowie der Lebens­zy­klus der Pro­duk­te den höchs­ten inter­na­tio­na­len Stan­dards ent­spre­chen, hat der TÜV Rhein­land im März mit der Zer­ti­fi­zie­rung nach der Norm IEC 62443–4‑1 bestätigt.
„Dies ist ein Nach­weis über die Qua­li­tät unse­rer Arbeit, der uns sehr freut“, sagt Mir­ko Brcic, Pro­duct Secu­ri­ty Offi­cer bei Endress+Hauser und betont: „Ange­sichts der tech­ni­schen Fort­schrit­te – den­ken Sie nur an den Advan­ced Phy­si­cal Lay­er oder IIoT-Pro­duk­te – ist es uns sehr wich­tig, nicht nur die Digi­ta­li­sie­rung vor­an­zu­trei­ben, son­dern die Sicher­heit unse­rer Gerä­te und Soft­ware im Gleich­schritt wei­ter­hin zu gewährleisten.“
 
Siche­re Auto­ma­ti­sie­rungs­tech­nik
Wenn Unter­neh­men ihre Pro­zes­se an der IEC 62443–4‑1 aus­rich­ten, wird unter ande­rem sicher­ge­stellt, dass Pro­duk­te von Beginn an, unter Beach­tung aller Sicher­heits­an­for­de­run­gen, ent­wi­ckelt wer­den und auch zuge­lie­fer­te Kom­po­nen­ten kein Risi­ko dar­stel­len. Hin­zu kom­men Code-Ana­ly­sen und ‑Reviews sowie Pene­tra­ti­ons­tests und die Bereit­stel­lung von Sicher­heits­up­dates. Ins­ge­samt lässt sich anhand acht ver­schie­de­ner Berei­che defi­nie­ren, wie ein siche­rer Ent­wick­lungs­pro­zess für Pro­duk­te aus­se­hen sollte:

• Secu­ri­ty Management
• Spe­zi­fi­ka­ti­on von Security-Anforderungen
• Secu­re Design Guidelines
• Siche­re Implementierung
• Veri­fi­ka­ti­on und Vali­die­rung der Sicherheitseigenschaften
• Schwach­stel­len­ma­nage­ment
• Erstel­len und Ver­öf­fent­li­chen von Security-Updates
• Secu­ri­ty Pro­dukt Dokumentation
• Star­ke Innovationskraft

„Mit die­ser Zer­ti­fi­zie­rung stel­len wir sicher, dass alle damit beschäf­tig­ten Kol­le­gin­nen und Kol­le­gen auf dem­sel­ben Secu­ri­ty Niveau arbei­ten. So legen wir den Grund­stein, auch in Zukunft, hoch­wer­ti­ge Mess­tech­nik, Auto­ma­ti­sie­rungs- und IIoT-Pro­duk­te für die ver­netz­te Pro­duk­ti­on anbie­ten zu kön­nen“, sagt Mir­ko Brcic.