Concept de sécurité à 360° pour une protection complète des produits, solutions et services
La sécurité d'accès aux données collectées ainsi que les voies de transmission revêtent une grande importance lors de l'acquisition de données dans les installations d'énergie éolienne ou PV. Outre le risque sans cesse croissant de piratage informatique, il existe différentes dispositions légales visant à protéger son entreprise contre les cyberattaques. Elles incluent notamment le règlement sur la cyberrésilience (Cyber Resilience Act), la directive NIS 2 ou le règlement KRITIS. Il n'existe actuellement pas de norme harmonisée pour leur mise en œuvre. On peut toutefois s'attendre à ce que la principale norme de sécurité utilisée à l'échelle internationale, à savoir la CEI 62443, joue un rôle décisif.
Phoenix Contact est actif en matière de cybersécurité industrielle depuis de nombreuses années. C'est pourquoi l'entreprise s'appuie sur la norme CEI 62443 pour ses propres activités. Sur la base de cette norme, un concept de sécurité à 360° a été développé, allant de la sécurité des produits à la formation des collaborateurs, en passant par la conception de réseaux sûrs. Les éléments essentiels du concept ont déjà été certifiés et confirmés par le TÜV, une instance indépendante. Cela concerne notamment le processus de développement sécurisé selon la norme CEI 62443-4-1 et certains appareils, tels que les automates PLCnext Control et les routeurs de sécurité FL mGuard, qui sont conformes à la norme CEI 62443-4-2. Ces certifications sont complétées par un plan directeur relatif à la télémaintenance selon la norme CEI 62443-3-3 et par la conception de solutions d'automatisation sûres selon la norme CEI 62443-2-4. L'équipe PSIRT (Product Security Incident Response Team) de l'entreprise assure le traitement rapide des vulnérabilités. Cela permet d'assurer une sécurité d'accès complète tout au long du cycle de vie des produits, solutions et services.