Steue­rung erhält ISASecure-Zertifizierung

Cyber­an­grif­fe sind welt­weit auf dem Vor­marsch und wer­den immer raf­fi­nier­ter. In den letz­ten Jah­ren gab es zahl­rei­che Angrif­fe auf indus­tri­el­le Steue­rungs­sys­te­me mit gra­vie­ren­den Fol­gen, bei­spiels­wei­se Pro­duk­ti­ons­aus­fäl­le und Infor­ma­ti­ons­dieb­stahl. Die Yoko­ga­wa Electric Cor­po­ra­ti­on hat die ISASe­cu­re CSA-Zer­ti­fi­zie­rung Level 1 für ihre sicher­heits­ge­rich­te­te Steue­rung Pro­Safe-RS erhal­ten. Die Zer­ti­fi­zie­rung erfolg­te durch das ISA Secu­ri­ty Com­pli­an­ce Institute*1 (ISCI). Damit erhält zum ers­ten Mal ein sicher­heits­ge­rich­te­tes Sys­tem die­se Zer­ti­fi­zie­rung. Pro­Safe-RS ist ein Kern­pro­dukt der Sys­tem­fa­mi­lie OpreX Con­trol and Safe­ty von Yokogawa.
Pro­Safe-RS ist für den Ein­satz in Anwen­dun­gen der Sicher­heits­in­te­gri­täts­stu­fe 3 (SIL3) zer­ti­fi­ziert. In punk­to Cyber­si­cher­heit ver­fügt das Pro­dukt seit 2013 über die ISASe­cu­re EDSA Zer­ti­fi­zie­rung. Als Nach­fol­ger die­ses Zer­ti­fi­zie­rungs­pro­gramms beschei­nigt ISASe­cu­re CSA die Ein­hal­tung der inter­na­tio­na­len Nor­men IEC62443‑4–2 und IEC62443‑4–1, die sich auf die IT-Sicher­heit von indus­tri­el­len Auto­ma­ti­sie­rungs- und Steue­rungs-sys­te­men bezie­hen. Im Rah­men die­ser Zer­ti­fi­zie­rung bestä­tigt eine unab­hän­gi­ge Dritt­par­tei, dass ein Pro­dukt über Sicher­heits­kon­trol­len gemäß die­sen inter­na­tio­na­len Stan­dards ver­fügt. Der Her­stel­ler plant bereits die ISASe­cu­re CSA-Zer­ti­fi­zie­rung für die sicher­heits­ge­rich­te­te Steue­rung Pro­Safe-RS Lite SIL2, die im Janu­ar die­ses Jah­res auf den Markt gekom­men ist.
Das vom ISA Secu­ri­ty Com­pli­an­ce Insti­tu­te (ISCI) ent­wi­ckel­te Zer­ti­fi­zie­rungs­pro­gramm bezieht sich auf die Sicher­heit von ein­ge­bet­te­ten Gerä­ten und zuge­hö­ri­gen Kom­po­nen­ten (Soft­ware-Anwen­dun­gen, Host-Gerä­te und Netz­werk­ge­rä­te). Die meis­ten Mit­glie­der des ISCI gehö­ren der Inter­na­tio­nal Socie­ty of Auto­ma­ti­on an, und die Orga­ni­sa­ti­on befasst sich vor­nehm­lich mit der För­de­rung der Sicher­heits­zer­ti­fi­zie­rung von indus­tri­el­len Auto­ma­ti­sie­rungs- und Steue­rungs­sys­te­men. Das Zer­ti­fi­zie­rungs­pro­gramm ISASe­cu­re CSA wur­de im August 2019 ein­ge­führt und löst das Zer­ti­fi­zie­rungs­pro­gramm ISASe­cu­re EDSA ab. Es ent­spricht den inter­na­tio­na­len Nor­men IEC 62443–4‑2 und IEC 62443–4‑1 der Inter­na­tio­na­len Elek­tro­tech­ni­schen Kom­mis­si­on für die IT-Sicher­heit von Auto­ma­ti­sie­rungs- und Steuerungssystemen.