La Industrial Cyber Security è la parte della security complessiva di un sistema di automazione e controllo industriale (IACS) che dipende dal ciclo di vita di sviluppo della sicurezza utilizzato dai costruttori di component e sistemi, i cui i prodotti includono sistemi DCS e SCADA e componenti come dispositivi e software.
La norma IEC 62443 è lo standard internazionale di riferimento per la Industrial Cyber Security di componenti e sistemi sviluppati in conformità ai requisiti ISA/IEC.
ISASecure® è uno schema di valutazione della conformità di terzi basato sulla serie di standard ISA/IEC 62443 per la certificazione di Industrial Cyber Security dei sistemi di controllo, come ad esempio DCS e SCADA.
La certificazione rilasciata da un organismo accreditato ISASecure® è il più alto riconoscimento a livello globale per i sistemi legati alla cyber security OT che ne dimostra la conformità ai requisiti ISA/IEC 62443 durante l'intero ciclo di vita del prodotto.
La sicurezza funzionale è il punto di riferimento assoluto quando si tratta di complessi impianti industriali. Lo scopo è sempre garantire il corretto funzionamento dei sistemi di sicurezza in base alla loro capacità SIL. Ma cosa succede quando un dispositivo SIL è anche connesso in rete?
È ormai evidente, quando si parla di sicurezza di processo con sistemi sempre connessi, che il mondo safety non possa più escludere la componente informatica. Ma quali sono le similitudini e le integrazioni possibili fra i due ambiti durante il ciclo di vita di un dispositivo?
Il programma ISASecure® annuncia la nuova certificazione per i componenti dell’Industrial Internet of Things (IIoT) basata sulla serie di standard ISA/IEC 62443.
Se sei un costruttore, e qualche volta hai avuto difficoltà con la gestione delle configurazioni del prodotto, è perchè le normative per la sicurezza funzionale e la cybersecurity prevedono requisiti di Configuration Management non certo facili da implementare. Scopri come trattare il problema.
Mentre la IEC 62443 è la norma che detta i requisiti per la cyber security dei sistemi di automazione e controllo industriale, lo standard ISO 21434 si rivolge al mercato dell’automotive. Vediamo i punti in comune e le differenze fra i due contesti in termini di sicurezza informatica.
ISASecure® preannuncia una nuova certificazione: è ACSSA (Automation and Control Systems Security Assurance Certification); esclusiva per gli End User, che avranno l'opportunità di certificare la cyber security dei sistemi di automazione in uso nei propri siti in linea con gli standard ISA/IEC 62443.
Con l’evoluzione dell’automazione, i rischi informatici pesano sulla sicurezza funzionale dei sistemi, con AI, IoT e connettività che necessitano di essere gestite in maniera integrata fin dalla fase di design del prodotto.
Il costruttore di sistemi e macchine soggetto alle norme europee (come Regolamento Macchine e altre correlate fra cui, ad esempio, AI Act, Data Act, Cyber Resilience Act e Direttiva NIS 2), ai sensi CE o meno, può fare affidamento sugli standard internazionali per garantire la conformità olistica. In questo articolo, vediamo come le normative per la safety e per la security dialogano tra loro e cosa sia più conveniente fare in termini di certificazione dei sistemi.
Con il Regolamento Macchine UE 2023/1230, applicabile dal 20 gennaio 2027, la cybersecurity è divenuta un punto non trascurabile per la sicurezza delle macchine.
