Secu­ri­ty im Ent­wick­lungs­pro­zess für Auto­ma­ti­sie­rungs­pro­duk­te zertifiziert

Sie­mens hat als ers­tes Unter­neh­men eine auf IEC 62443–4‑1 basie­ren­de TÜV SÜD­Zer­ti­fi­zie­rung für den über­grei­fen­den Ent­wick­lungs­pro­zess von Sie­mens-Pro­duk­ten der Auto­ma­ti­sie­rungs- und Antriebs­tech­nik, ein­schließ­lich der Indus­trie­soft­ware, an sie­ben Ent­wick­lungs­stand­or­ten in Deutsch­land erhal­ten. An die­sen Stand­or­ten wer­den unter ande­rem Sima­tic S7-Indus­trie­steue­run­gen, Sima­tic Indus­trie-PCs, Sima­tic HMI (Human Machi­ne Sys­tems Interface)-Geräte zum Bedie­nen und Beob­ach­ten und Sina­mics-Antrie­be bis zur Engi­nee­ring-Soft­ware TIA (Total­ly Inte­gra­ted Automation)-Portal ent­wi­ckelt. Die inter­na­tio­na­le Nor­men­rei­he IEC 62443 legt die Secu­ri­ty Maß­nah­men für indus­tri­el­le Auto­ma­ti­sie­rungs­sys­te­me fest, wobei Teil 4–1 der Norm die Anfor­de­run­gen an den Ent­wick­lungs­pro­zess des Her­stel­lers beschreibt.

Das TÜV SÜD-Zer­ti­fi­kat basiert auf dem Stan­dard IEC 62443–4‑1 (Secu­re Pro­duct Deve­lo­p­ment Lifecy­cle Requi­re­ments, Draft 3 Edi­ti­on 10, 01.2016) mit Secu­ri­ty­re­le­van­ten Aspek­ten wie Fähig­kei­ten und Exper­ti­se, Sicher­heit von Kom­po­nen­ten Drit­ter, Pro­zess- und Qua­li­täts­si­che­rung, siche­re Archi­tek­tur und siche­res Design, Schwach­stel­len-Hand­ha­bung bis zum Sicher­heits-Update‑, ‑Patch- und ‑Ände­rungs- Manage­ment. Als füh­ren­der Auto­ma­ti­sie­rungs- und Soft­ware-Anbie­ter für die Indus­trie ver­bes­sert Sie­mens kon­ti­nu­ier­lich sei­ne Pro­duk­te und Lösun­gen hin­sicht­lich indus­tri­el­ler Sicher­heit. Hier­zu gehört auch die auf IEC 62443–4‑1 basier­te Zer­ti­fi­zie­rung. Mit die­ser doku­men­tiert das Unter­neh­men sei­nen „Secu­ri­ty by Design“-Ansatz für Auto­ma­ti­sie­rungs­pro­duk­te und bie­tet Inte­gra­to­ren und Betrei­ber trans­pa­ren­ten Ein­blick in die IT-Secu­ri­ty-Maß­nah­men. Inte­gra­to­ren und Betrei­ber nut­zen dies für die Kon­zep­ti­on und den Betrieb von Auto­ma­ti­sie­rungs­pro­zes­sen und ‑anla­gen mit Sie­mens-Tech­nik und „Defen­se in Depth“ Schutzkonzept.

Um Indus­trie­an­la­gen umfas­send vor Cyber-Angrif­fen von innen und außen zu schüt­zen, muss auf allen Ebe­nen gleich­zei­tig ange­setzt wer­den – von der Betriebs­bis zur Fel­debe­ne, von der Zutritts­kon­trol­le bis zum Kopier­schutz. Zu die­sem Zweck setzt Sie­mens auf die tie­fen­ge­staf­fel­te Ver­tei­di­gung – „Defen­se in Depth“ – als über­grei­fen­des Schutz­kon­zept, nach den Emp­feh­lun­gen der IEC 62443 Nor­men­rei­he, dem füh­ren­den Stan­dard für Secu­ri­ty in der indus­tri­el­len Auto­ma­ti­sie­rung.