Auparavant, les domaines Information Technology (IT) et Operation Technology (OT) étaient considérés séparément et attribués à différents domaines spécialisés. Cependant, avec la mise en réseau et la numérisation croissantes des systèmes et des productions, ces domaines convergent. La cybersécurité ne peut donc plus être considérée de manière isolée. Seule une approche concertée permet de garantir une protection efficace et efficiente contre les cyberattaques.

La série de normes ISO 27000 définit des objectifs de protection pour l'informatique, en mettant l'accent sur la confidentialité. Pour le domaine OT, la disponibilité des systèmes est cruciale, comme le décrit la norme CEI 62443. L'objectif de la série de normes CEI 62443 est de faciliter le fonctionnement sécurisé des systèmes d'automatisation industriels (systèmes ICS) - de la conception jusqu'à la gestion, en passant par l'implantation. Pour cela, elle décrit dans différentes normes les règles pour les fabricants de composants, les intégrateurs de systèmes et les exploitants : les fabricants de composants doivent assurer la sécurité des produits, dont l'interaction sécurisée doit être prise en compte par les constructeurs des machines et des installations. L'exploitant est finalement responsable des procédures sécurisées. La norme CEI 62443 complète donc la norme ISO 27001. Il est essentiel de considérer les deux normes pour une protection globale contre les cyberattaques.

Chez Phoenix Contact, nous avons commencé à mettre en œuvre la norme CEI 62443 en 2017. La protection des systèmes ou des installations ne peut toutefois être garantie que s'ils sont protégés de tous les côtés. C'est pourquoi nous avons développé et mis en œuvre notre concept de sécurité à 360° - une offre complète sans compromis.

Notre approche de la cybersécurité est globale. Chaque élément de notre concept de sécurité à 360° est donc certifié conforme à la norme CEI 62443. Cela commence par un processus de développement sécurisé qui garantit que nos produits sont dotés dès le départ de fonctions de sécurité robustes. Ces fonctionnalités de sécurité sont profondément intégrées dans nos produits afin de garantir une protection complète. De plus, nous proposons des services certifiés visant à améliorer continuellement la sécurité de nos clients.

Pour développer, conseiller, installer et entretenir des solutions de cybersécurité efficaces en collaboration avec les intégrateurs de systèmes et les opérateurs, les équipes concernées doivent disposer de compétences complètes en matière de cybersécurité et être en mesure de les démontrer. Cela permet de s'assurer que toutes les mesures de sécurité répondent aux normes les plus élevées et sont mises en œuvre de manière efficace.

Chez Phoenix Contact, les équipes concernées, y compris celles des sociétés nationales sélectionnées, sont certifiées selon la norme internationale CEI 62443-2-4. Cette certification confirme que nos équipes possèdent les compétences et les processus nécessaires pour intégrer et exploiter en toute sécurité des systèmes d'automatisation industrielle. Cette qualification nous permet de proposer à nos clients du monde entier des solutions fiables et sécurisées qui répondent aux exigences actuelles en matière de cybersécurité.

Avec le nouveau Cyber Resilience Act (CRA), la nouvelle directive NIS 2 et le nouveau règlement sur les machines, la mise en œuvre de mesures de cybersécurité devient une obligation légale en Europe. Et plus seulement pour les infrastructures critiques.

Pour répondre aux exigences élevées des nouvelles directives de sécurité, il est utile de s'orienter vers des normes internationales. L'une de ces normes est la norme de sécurité CEI 62443. Par exemple, la norme CEI 62443 couvre déjà un grand nombre des exigences requises par la loi sur la cyberrésilience ARC. Tant pour le processus de développement sûr que pour les exigences techniques des produits et des systèmes. La CEI 62443 est donc une candidate prometteuse pour une future norme harmonisée de l'ARC.
La norme CEI 62443 offre également une aide précieuse pour satisfaire à la nouvelle directive de sécurité NIS 2 ou à la nouvelle ordonnance sur les machines.

Les réseaux de communication industriels nous permettent de transmettre des données de manière fiable depuis le terrain jusqu'au cloud en passant par le niveau de commande. Sur notre page LinkedIn Industrial Communication and Cyber Security (communication industrielle et cybersécurité), vous trouverez des informations intéressantes sur les thèmes de la disponibilité du réseau, de la cybersécurité, de la télémaintenance et bien plus encore. Rejoignez notre communauté !