Tidligere ble informasjonsteknologi (IT) og driftsteknologi (OT) betraktet hver for seg og fordelt på ulike fagområder. Men med den økende nettverksbyggingen og digitaliseringen av systemer og produksjon vokser disse områdene sammen. Cyber Security kan derfor ikke lenger betraktes isolert. Effektiv beskyttelse mot cyberangrep kan bare oppnås gjennom en samordnet tilnærming.

ISO 27000-serien av standarder definerer beskyttelsesmål for IT, med fokus på konfidensialitet. For OT-området er tilgjengeligheten til systemene avgjørende, som beskrevet i IEC 62443. Standardserien IEC 62443 har som mål å bidra til sikker drift av industrielle automatiseringssystemer (ICS-systemer) – fra design og helt til implementering og styring. For å oppnå dette definerer den i mange standarder regler for komponentprodusenter, systemintegratorer og driftsansvarlige: Komponentprodusentene må sørge for å sikre produktene, samtidig som deres samspill med maskinteknikere og anleggsbyggere må hensyntas. Driftsansvarlige er ansvarlig for sikre driftsforløp. IEC 62443 supplerer dermed ISO 27001-standarden. En vurdering av begge standardene er avgjørende for en helhetlig beskyttelse mot cyberangrep.

Hos Phoenix Contact begynte vi å implementere IEC 62443 i 2017. Beskyttelse av systemer eller installasjoner kan imidlertid bare garanteres hvis de er sikret fra alle sider. Derfor har vi utviklet og implementert vårt 360°-sikkerhetskonsept - et komplett tilbud uten kompromisser.

Vår tilnærming til Cyber Security er helhetlig. Hver eneste komponent i vårt 360°-sikkerhetskonsept er derfor sertifisert i henhold til IEC 62443. Dette starter med en sikker utviklingsprosess som sørger for at produktene våre er utstyrt med robuste sikkerhetsfunksjoner helt fra starten av. Disse sikkerhetsfunksjonene er dypt integrert i produktene våre for å sikre omfattende beskyttelse. Vi tilbyr også sertifiserte tjenester som har som mål å kontinuerlig forbedre sikkerheten til kundene våre.

For å kunne utvikle, gi råd om, installere og vedlikeholde effektive sikkerhetsløsninger sammen med systemintegratorer og operatører, må de involverte teamene ha omfattende kompetanse innen Cyber Security og kunne demonstrere dette. Dette sikrer at alle sikkerhetstiltak oppfyller de høyeste standarder og implementeres på en effektiv måte.

Hos Phoenix Contact er de relevante teamene, også i utvalgte nasjonale selskaper, sertifisert i henhold til den internasjonale standarden IEC 62443-2-4. Denne sertifiseringen bekrefter at teamene våre har de nødvendige ferdighetene og prosessene for å integrere og drifte industrielle automasjonssystemer på en sikker måte. Denne kvalifiseringen gjør det mulig for oss å tilby våre kunder over hele verden pålitelige og sikre løsninger som oppfyller de nyeste kravene til Cyber Security.

Med den nye Cyber Resilience Act (CRA), det nye NIS 2-direktivet og det nye maskindirektivet vil implementeringen av Cyber Security-tiltak i Europa bli juridisk bindende. Og ikke lenger bare for kritisk infrastruktur.

For å oppfylle de høye kravene i de nye sikkerhetsretningslinjene er det nyttig å ta utgangspunkt i internasjonale standarder. En av disse standardene er sikkerhetsstandarden IEC 62443. Z. IEC 62443 dekker for eksempel allerede mange av kravene som stilles av CRA. Både for den sikre utviklingsprosessen og for tekniske krav til produkter og systemer. IEC 62443 er derfor en lovende kandidat til en fremtidig harmonisert CRA-standard.
IEC 62443 tilbyr også omfattende støtte for samsvar med det nye sikkerhetsdirektivet NIS 2 eller det nye maskindirektivet.

Ved hjelp av industrielle kommunikasjonsnettverk kan vi overføre data fra felten via styrenivået og helt til skyen absolutt pålitelig. På vår LinkedIn-side Industrial Communication og Cyber Security vil du finne interessant informasjon om temaene nettverkstilgjengelighet, Cyber Security, fjernvedlikehold og mye mer. Bli en del av fellesskapet vårt!