Industrie 4.0: Mit der IEC 62443 auf Industrial Security setzen
Hacker machen auch vor Industrieanlagen nicht Halt. Finden sie eine Schwachstelle, können sie mitunter ganze industrielle Anlagen außer Betrieb setzen.
Mit der IEC 62443 schützen Sie sich als Betreiber, Integrator oder Hersteller industrieller Automatisierungssysteme bestmöglich vor Cyberangriffen und verbessern die allgemeine Sicherheit Ihrer Prozesse, Produkte oder Systeme. In Form von Kriterien und Sicherheitsanforderungen gibt Ihnen die Norm einen effektiven Leitfaden an die Hand, mit dem Sie die Verfügbarkeit, Integrität und Vertraulichkeit Ihrer Komponenten und Systeme erhöhen.
Wir begleiten Sie auf Ihrem Weg zu einer sicheren Industrie 4.0-Lösung und bieten ein vollständiges Paket an Cyber Security Services zur erfolgreichen Umsetzung der IEC 62443 an: Von Workshops und Schulungen über GAP-Analysen und Audits bis hin zur erfolgreichen Zertifizierung (durch unseren Zertifizierungspartner TÜV NORD CERT).
Wirksame Umsetzung aktueller IT-Security-Standards
Durch eine IEC 62443-Implementierung & Zertifizierung minimieren Sie IT-Risiken, decken Schwachstellen auf & verbessern das Sicherheitsniveau Ihrer Anlage.
Ihr Rundum-sicher-Paket
Mit unseren Leistungen bieten wir Ihnen ein Komplettpaket rund um die IEC 62443 an: Angefangen bei Workshops bis hin zur abschließenden Zertifizierung.
Den Blick in die Zukunft gerichtet
Diverse nationale Gesetze & EU-Direktiven, wie der Cyber Security Act, der Cyber Resilience Act, die Radio Equipment Directive (RED) der EU und daraus abgeleitete nationale Gesetze, fordern Nachweise über die Einhaltung der Sicherheit auf prozessualer und/oder Produktebene.
Kostenloses Whitepaper zur IEC 62443 herunterladen!
Inhalte des englischsprachigen Whitepapers:
■ Structure of IEC 62443
■ Roles & Scope of IEC 62443 in IACS
■ Concepts used in IEC 62443
■ Defense-in Depth
■ Zones & Conduits
■ Cybersecurity Life Cycle for IACS using PDCA
■ Security Levels on the basis IEC 62443 3-3 & 4-2
■ Maturity Levels on the basis of IEC 62443 2-4 & 4-1
Download
Die Vorteile einer IEC 62443 Zertifizierung




Unabhängiger Nachweis über IT-Sicherheit
Ein IEC 62443-Zertifikat belegt, dass Sie aktuelle IT-Security-Standards der Industrieautomatisierung wirksam umsetzen.




Förderung des Sicherheitsbewusstseins
Mit der Umsetzung der IEC 62443 sensibilisieren Sie Ihre Mitarbeitenden für die Themen IT-Sicherheit & Datenschutz.




Nachhaltige Erhöhung der IT-Sicherheit
Mithilfe der IEC 62443 etablieren Sie Kontroll- & Steuerungsmechanismen & erhöhen somit die IT-Sicherheit Ihrer Anlage.




Vertrauen bei Kunden & Geschäftspartnern
Sie profitieren von Wettbewerbsvorteilen durch einen objektiven Vertrauensnachweis gegenüber Kunden & Partnern.




Besseres Risikomanagement
Durch das frühzeitige Aufdecken von Sicherheitslücken reduzieren Sie IT-Risiken & vermeiden Reputationsschäden.




Erleichterter Marktzugang
Die internationale Anerkennung der IEC 62443 ermöglicht Ihnen einen vereinfachten Zugang zu neuen Märkten.




Erfolgreiche Kostensenkung
Indem Sie Schwachstellen identifizieren & ineffiziente Prozesse optimieren, reduzieren Sie Kosten, z. B. durch Ausfälle.




Kontinuierliche Verbesserung
Durch eine IEC-Implementierung & Zertifizierung verbessern Sie stetig das Sicherheitsniveau Ihrer Produktionsanlage.
Unsere IEC 62443-Leistungen im Überblick




Workshops zur Scope-Bestimmung




Schulungen & Trainings




Lieferantenbewertungen mit Hilfe der Security Scorecard




GAP-Analysen




Erstellung von Maßnahmenplänen




Voraudits zur Feststellung der Zertifizierungsreife




Unterstützung bei Optimierungsmaßnahmen




Verbesserung des Security-Niveaus




IEC 62443-Zertifizierungsaudit durch TÜV NORD CERT
IEC 62351: Cyber Security in der Energieindustrie
Die Norm IEC 62351 beschreibt den Standard für Sicherheit in Energiemanagementsystemen und Datenaustausch mit den 4 Hauptanforderungen im Sicherheitsbereich wie Authentifizierung, Vertraulichkeit, Integrität und Unleugbarkeit.
TÜVIT bietet hierzu von der GAP-Analyse bis zum Zertifizierungsaudit inkl. Zertifizierung (über TÜV NORD CERT) alle Dienstleistungen an. Das Audit erfolgt ausschließlich im Labor des Kunden, der für die überwachte Durchführung der Tests durch TÜVIT verantwortlich ist.




Projektablauf einer IEC 62443-Zertifizierung




1.
Optional: Gap-Analyse
Mithilfe einer Gap-Analyse erfolgt eine erste Einschätzung des Reifegrades Ihrer Prozessimplementierung.




2.
Dokumentenprüfung (Stufe 1)
Bewertung der Managementsystem-Dokumente gemäß den Anforderungen der IEC 62443.




3.
Vor-Ort-Prüfung (Stufe 2)
Bewertung der Wirksamkeit des eingeführten Managementsystems nach IEC 62443 im Unternehmen.




4.
Zertifizierung
Bei Erfüllung der Anforderungen Zertifikatserteilung durch unseren Zertifizierungspartner TÜV NORD CERT.
Webinar: FIT FOR IEC 62443
Optimal auf die IEC 62443 vorbereitet: Unser speziell auf den internationalen Standard zugeschnittenes Webinar "FIT FOR IEC 62443" vermittelt Ihnen eine kompakte Übersicht über die wichtigsten Inhalte der IEC 62443.
Über unser Grundlagen-Webinar hinaus, bieten wir Ihnen auch das Vertiefungsseminar „Deep Dive IEC 62443-4-1 – Entwicklung sicherer Produkte für Industrie 4.0 & mehr“ an. Fordern Sie Ihr individuelles Angebot zu diesem Inhouse-Seminar (online oder in Präsenz) bequem über unser Online-Formular an.




Häufig gestellte Fragen (FAQ):
Die IEC 62443 ist eine international anerkannte Normenreihe, die einen ganzheitlichen Ansatz für Industrial Security im Umfeld der Prozess- und Automatisierungsindustrie verfolgt. Sie richtet sich an Betreiber, Integratoren und Hersteller industrieller Automatisierungssysteme und enhält Verfahren zur Implementierung sicherer "Industrial Automation and Control Systems" (IACS). Da diese entscheidend für die Sicherheit der gesamten Produktionsanlage sind, besteht das Ziel der IEC 62443 darin, Betreibern, Integratoren und Herstellern Kriterien an die Hand zu geben, mit denen sie die Integrität und Verfügbarkeit von Komponenten und Systemen verbessern sowie sichere IACS implementieren können.
Im Fokus der Norm steht die Cybersecurity von "Industrial Automation and Control Systems" (IACS), die entscheidend für die Sicherheit der gesamten Produktionsanlage sind. Daher umfasst der Begriff IACS alle Bestandteile, wie Systeme, Komponenten und Prozesse, die für den sicheren und zuverlässigen Betrieb einer Automatisierungslösung notwendig sind.
Darüber hinaus berücksichtigt die IEC 62443 auch die organisatorischen Prozesse, die hinter dem Aufbau und Betrieb dieser stehen.
Der internationale Standard strebt die Verbesserung der Integrität und Verfügbarkeit von Komponenten und Systemen an sowie eine sichere Implementierung von IACS. Zur Erreichung dieses Ziels stellt die IEC 62443 entsprechende Sicherheitskriterien bereit.
Der internationale Standard richtet sich an Betreiber, Integratoren und Hersteller industrieller Automatisierungssysteme. Innerhalb der Norm kommen diesen drei Instanzen bestimmte Rollen und Aufgaben zu. Ziel ist es, durch die Beteiligung aller Akteure einen möglichst umfassenden Schutz über mehrere Ebenen zu erreichen.
Die typische Projektdauer für Zertifizierungen nach IEC 62443-2-4, -4-1 oder -3-3 beträgt maximal 3 Monate. Zertifizierungen nach IEC 62443-4-2 nehmen in Abhängigkeit von dem gewünschten Security Level ca. 3-5 Monate in Anspruch.
Der internationale Standard besteht aus den folgenden vier zusammenhängenden Normteilen:
- IEC 62443-1: Allgemeine Grundlagen (Grundlegende Konzepte und Modelle der Normserie, genutzte Begriffe und Abkürzungen, Kennzahlen)
- IEC 62443-2: Sicherheitsanforderungen für Betreiber & Dienstleister (Spezifische Leitlinien für eine wirksame Umsetzung eines IACS-Cyber-Sicherheitsmanagementsystems)
- IEC 62443-3: Sicherheitsanforderungen an Automatisierungssysteme (Anwendung verschiedener Sicherheitstechnologien)
- IEC 62443-4: Sicherheitsanforderungen an Automatisierungskomponenten (Anforderungen an sichere Produkte, Komponenten und Systeme)
Ausführlichere Informationen zu den einzelnen Teilen erhalten Sie in unserem kostenlosen Whitepaper zur IEC 62443.
Unter dem Defense-in-Depth-Ansatz (Verteidigung in der Tiefe), den die IEC 62443 verfolgt, versteht man einen mehrschichtigen Sicherheitsmechanismus, der die Sicherheit des gesamten Systems erhöht. Wird innerhalb dieses zwiebelartigen Systems eine Schicht angegriffen bzw. umgangen, bieten die anderen Schichten auch weiterhin ausreichend Schutz gegen potenzielle Cyberangriffe. Hier kommt das wirksame Zusammenspiel von Betreiber, Integrator und Hersteller zum Tragen, da jede dieser Rollen die Sicherheit verschiedener Schichten verantwortet.
Ausführlichere Informationen hierzu erhalten Sie in unserem kostenlosen Whitepaper zur IEC 62443.
Die ISO 27001 bezieht sich auf den Aufbau sowie Betrieb eines Informationssicherheitsmanagementsystems (ISMS) und enthält dabei generische Anforderungen an die Organisation der IT-Sicherheit. Damit adressiert sie die Informationssicherheit im Allgemeinen, beinhaltet aber keine spezifischen Anforderungen in Bezug auf OT (Operational Technology).
Die IEC 62443 dagegen fokussiert sich auf den Schutz industrieller Automatierungssysteme und berücksichtigt in diesem Rahmen auch Besonderheiten der OT. Damit enthält der internationale Standard konkrete technische Anforderungen an Automatisierungssysteme und deren Komponenten und ist damit deutlich spezifischer ausgerichtet als die ISO 27001.