Wichtige Mitteilung: MyPECB-Plattform und neue Website — Mit dem Start unserer neuen MyPECB-Plattform und Website kann es bei einigen Nutzern vorübergehend zu Problemen oder Störungen bei der Nutzung des Systems kommen. Gleichzeitig erhalten unsere Support-Teams eine ungewöhnlich hohe Anzahl von Anfragen, was die Reaktionszeiten beeinträchtigen kann.
Wir möchten Ihnen versichern, dass wir aktiv daran arbeiten, diese Probleme zu beheben und die Plattform zu verbessern. Ihre Geduld und Ihr Verständnis während dieses wichtigen Übergangs werden sehr geschätzt.
Wichtige Mitteilung: MyPECB-Plattform und neue Website —Mit dem Start unserer neuen MyPECB-Plattform und Website kann es bei einigen Nutzern vorübergehend zu Problemen oder Störungen bei der Nutzung des Systems kommen. Gleichzeitig erhalten unsere Support-Teams eine ungewöhnlich hohe Anzahl von Anfragen, was die Reaktionszeiten beeinträchtigen kann.
Wir möchten Ihnen versichern, dass wir aktiv daran arbeiten, diese Probleme zu beheben und die Plattform zu verbessern. Ihre Geduld und Ihr Verständnis während dieses wichtigen Übergangs werden sehr geschätzt.
Die ISA/IEC-62443-Normenreihe stellt die einzige weltweit konsensbasierte und umfassende Normenreihe dar, die sich dem Schutz industrieller Automatisierungs- und Steuerungssysteme (IACS) widmet. Gemeinsam von der International Society of Automation (ISA) und der International Electrotechnical Commission (IEC) erstellt, legt dieses Portfolio aus Normen und technischen Berichten ein einheitliches Vokabular, ein Risikomodell und einen Steuerungsrahmen für die industrielle Cybersicherheit in verschiedenen Sektoren fest, darunter Fertigung, Energie, Gebäudeautomation, Medizinprodukte und Transport.
ISA/IEC 62443 behandelt den gesamten Sicherheitslebenszyklus industrieller Systeme, von der ersten Risikobeurteilung und dem sicheren Design über die Integration und den Betrieb bis hin zur laufenden Wartung und Verbesserung. Die Normenreihe erkennt an, dass die Resilienz von IACS ein soziotechnisches Thema ist, das Technologie, Personalkompetenzen und organisatorische Prozesse umfasst.
Die ISA/IEC 62443-Normenreihe bietet einen mehrstufigen Steuerungsrahmen zur Sicherung eines IACS. Ihre Struktur umfasst vier Hauptkategorien, jedoch mit klar definierten Unterabschnitten und Anforderungsflüssen:
Teil 1 legt das gemeinsame Vokabular, die grundlegenden Anforderungen und die Referenzmodelle (Zonen, Leitungen, Sicherheitsstufen) fest, die der gesamten Normenreihe zugrunde liegen.
Teil 1-1 führt die Konzepte und Modelle ein, die in der gesamten Reihe verwendet werden.
Teil 2 definiert, wie Anlagenbetreiber und Dienstleister industrielle Cybersicherheitsprogramme steuern, umsetzen und aufrechterhalten müssen.
Teil 2-1 definiert, wie Anlagenbetreiber ein wirksames IACS-Cybersicherheitsmanagementprogramm einrichten und umsetzen müssen, das die Grundlage für alle anderen Normen bildet.
Teil 2-3 gibt Leitlinien zu Patch-Management-Prozessen, um Schwachstellen in IACS zu reduzieren.
Teil 2-4 legt Anforderungen an Integrations- und Wartungsdienstleister fest, die den IACS-Lebenszyklus unterstützen.
Teil 2 ist entscheidend für die Etablierung der Governance, Richtlinien und fortlaufenden Verbesserungsprozesse, die die nachgelagerten technischen und Beschaffungsanforderungen vorantreiben.
Teil 3 übersetzt programmatische Richtlinien in Systemdesign- und Engineering-Kontrollen.
Teil 3-2 leitet Anlagenbetreiber und Systemintegratoren an, die SuC in Zonen und Leitungen zu segmentieren, Risiken zu bewerten und Zielsicherheitsstufen (SL-T) sowie Maßnahmen in einer Cybersicherheitsanforderungsspezifikation zu dokumentieren.
Teil 3-3 definiert die Systemsicherheitsanforderungen, die mit jeder Sicherheitsstufe verknüpft sind, um darzustellen, was ein IACS erreichen muss.
Teil 3 ist entscheidend, um sicherzustellen, dass Automatisierungslösungen „Secure by Design“ konzipiert und integriert werden.
Teil 4 legt sowohl die Entwicklungspraxis von Lieferanten als auch komponentenbezogene technische Anforderungen fest.
Teil 4-1 verlangt von Produktlieferanten, einen sicheren Entwicklungslebenszyklus (SDL) für Steuerungssysteme und Komponenten einzurichten und aufrechtzuerhalten.
Teil 4-2 definiert die technischen Sicherheitsfunktionen, die einzelne Komponenten (Controller, eingebettete Geräte, Softwaremodule) bereitstellen müssen.
Teil 4 schafft eine Grundlage für Beschaffung und Zertifizierung für Komponentenlieferanten, die sich an den Systemanforderungen orientiert.
Warum ist IACS-Sicherheit wichtig?
Industrielle Automatisierungs- und Steuerungssysteme (IACS) sowie Netzwerke der Betriebstechnik (OT) sind für die moderne Industrie unerlässlich und beeinflussen nicht nur die Abläufe in der Fertigung, sondern auch die gesamte Unternehmensleistung. Über die Verbesserung der Produktionseffizienz hinaus erhöhen sie Flexibilität, Skalierbarkeit und Wettbewerbsfähigkeit und stellen gleichzeitig sicher, dass das Unternehmen für zukünftige Herausforderungen gerüstet ist. Kritische Branchen wie Chemieanlagen und Energieerzeugung sind ebenfalls auf diese Systeme angewiesen, um Betriebsstörungen und potenzielle Gefahren zu vermeiden.
Durch die Behandlung des gesamten Sicherheitslebenszyklus, von der Risikobeurteilung und dem sicheren Design bis hin zur Integration, dem Betrieb und der laufenden Wartung, stellt ISA/IEC 62443 sicher, dass IACS nicht nur technisch, sondern auch organisatorisch und sozial resilient sind.
Welche Vorteile bietet die PECB ISA/IEC 62443-Zertifizierung?
Ein ISA/IEC 62443-Zertifikat belegt, dass Sie in der Lage sind:
Das ISA/IEC 62443-Rahmenwerk anzuwenden, indem Sie dessen Struktur, Begriffe und Kernkonzepte in realen industriellen Umgebungen verstehen
IACS-Risikobeurteilungen durchzuführen, indem Sie Systeme segmentieren, Zielsicherheitsstufen (SL-T) festlegen und Anforderungen dokumentieren
Sichere Systeme zu entwerfen und umzusetzen, indem Sie „Secure by Design“-Kontrollen gemäß den System- und Komponentenanforderungen integrieren
Die IACS-Sicherheit durch die Verwaltung von Patches, Updates und Lebenszykluspraktiken aufrechtzuerhalten und zu verbessern
Lieferanten und Dienstleister zu bewerten, indem Sie Produkte und Dienstleistungen anhand der Anforderungen der 62443 beurteilen
Die IT-Sicherheit an OT-Kontexte anzupassen, indem Sie Kontrollen anwenden und gleichzeitig Sicherheit und Verfügbarkeit gewährleisten
Mit allen Stakeholdern zu kommunizieren, indem Sie eine gemeinsame Standardsprache mit Eigentümern, Integratoren und Lieferanten verwenden
Ihre Fachkompetenz zu validieren, indem Sie unabhängige, weltweit anerkannte Kompetenzen im Bereich der industriellen Cybersicherheit nachweisen
Wie fange ich an?
Wenn Sie anstreben, anerkanntes Fachwissen in der Cybersicherheit industrieller Automatisierungs- und Steuerungssysteme aufzubauen, unterstützen Sie PECB-Experten dabei, Ihr Fachwissen zu erweitern und den Zertifizierungsprozess zu vereinfachen, um Ihnen den Erwerb der angestrebten Qualifikation zu ermöglichen.
Kontaktieren Sie uns unter support@pecb.com, um den ersten Schritt zu beginnen.
Erfahren Sie mehr über IACS-Sicherheit, indem Sie an der PECB ISA/IEC 62443 Lead Implementer-Schulung teilnehmen. Wenn Sie auf die Option unten klicken, erhalten Sie weitere Informationen zur Schulung.
