Tidigare betraktades informationsteknik (IT) och operativ teknik (OT) separat och fördelades på olika specialistområden. Men i takt med att system och produktion blir alltmer nätverksbaserade och digitaliserade växer dessa områden samman. Cybersäkerhet kan därför inte längre ses som något isolerat. Ett effektivt och ändamålsenligt skydd mot cyberattacker kan endast uppnås genom en samordnad strategi.

ISO 27000-serien av standarder definierar skyddsmål för IT, med fokus på sekretess. För OT-området är systemens tillgänglighet avgörande, vilket beskrivs i IEC 62443. Standardserien IEC 62443 har som målsättning att tillhandahålla ett stöd för en säker drift av industriella automationssystem) ICS-system – från design via implementering till hantering. För detta ändamål beskriver den i flera standarder regler för komponttillverkare, systemintegratörer och operatörer: komponenttillverkarna sörjer för att säkra produkterna, och det måste säkerställas att de samverkar säkert vid maskin- och anläggningsbyggnation. Slutligen ansvarar den driftansvarige för att driften förlöper säkert. IEC 62443 kompletterar därmed ISO 27001-standarden. Att beakta båda standarderna är avgörande för ett holistiskt skydd mot cyberattacker.

På Phoenix Contact började vi implementera IEC 62443 under 2017. Skyddet av system och anläggningar kan dock endast garanteras då de är säkrade från alla håll. Därför har vi utvecklat och implementerat vårt 360° säkerhetskoncept – ett heltäckande erbjudande utan kompromisser.

Vår strategi för cybersäkerhet är holistisk. Varje komponent i vårt 360° säkerhetskoncept är därför certifierad i enlighet med IEC 62443. Detta börjar med en säker utvecklingsprocess som säkerställer att våra produkter är utrustade med robusta säkerhetsfunktioner redan från början. Dessa säkerhetsfunktioner är djupt integrerade i våra produkter för att säkerställa ett heltäckande skydd. Vi erbjuder även certifierade tjänster som syftar till att kontinuerligt förbättra säkerheten för våra kunder.

För att kunna utveckla, ge råd om, installera och underhålla effektiva säkerhetslösningar tillsammans med systemintegratörer och operatörer måste de inblandade teamen ha omfattande kunskaper om cybersäkerhet och kunna påvisa det. Detta säkerställer att alla säkerhetsåtgärder uppfyller den högsta standarden och genomförs på ett effektivt sätt.

Hos Phoenix Contact är de relevanta teamen, inklusive de i utvalda nationella företag, certifierade i enlighet med den internationella standarden IEC 62443-2-4. Denna certifiering bekräftar att våra team har de kunskaper och processer som krävs för att på ett säkert sätt integrera och driva industriella automationssystem. Denna kvalificering gör det möjligt för oss att erbjuda våra kunder över hela världen tillförlitliga och säkra lösningar som uppfyller de senaste kraven på cybersäkerhet.

Med den nya Cyber Resilience Act (CRA), det nya NIS 2-direktivet och det nya maskindirektivet blir implementeringen av cybersäkerhetsåtgärder i Europa juridiskt bindande. Och inte längre bara för kritisk infrastruktur.

För att uppfylla de höga kraven i de nya säkerhetsriktlinjerna är det bra att vägledas av internationella standarder. En av dessa standarder är säkerhetsstandarden IEC 62443. IEC 62443 täcker t.ex. redan många av de krav som CRA ställer. Både för den säkra utvecklingsprocessen och för tekniska krav på produkter och system. IEC 62443 är därför en lovande kandidat för en framtida harmoniserad CRA-standard.
IEC 62443 erbjuder också omfattande stöd för efterlevnad av det nya säkerhetsdirektivet NIS 2 eller för det nya maskindirektivet.

Med hjälp av industriella kommunikationsnätverk kan vi på ett tillförlitligt sätt överföra data från fältet via styrsystemsnivån till molnet. På vår LinkedIn-sida Industrial Communication och Cyber Security hittar du intressant information om nätverkstillgänglighet, cybersäkerhet, fjärrövervakning och mycket mer. Bli en del av vår community!