IEC 62443, ist das industrielle \u00c4quivalent zu ISO 27001<\/strong> : gleiche Logik des Risikomanagements und der Kontrollen... mit zus\u00e4tzlichen Einschr\u00e4nkungen<\/strong> die mit der Produktion zusammenh\u00e4ngen (Verf\u00fcgbarkeit, Sicherheit von Personen, lange Lebensdauer der Ausr\u00fcstung, begrenzte Wartungsfenster, Wartungsanbieter usw.).<\/p>\n Sie gibt einen Rahmen spezifisch f\u00fcr industrielle Systeme (OT\/ICS\/SCADA)<\/strong> um ungeplante Ausfallzeiten zu verringern, Sicherheitsvorf\u00e4lle zu vermeiden und Ihren Auftraggebern zu beweisen, dass die Fabrik unter Kontrolle ist. Sie gilt f\u00fcr drei Rollen<\/strong> des Lebenszyklus : Lieferanten\/Hersteller<\/strong>, Integratoren<\/strong> und Betreiber<\/strong>.<\/p>\n ISO 27001 strukturiert die globale Governance (ISMS). 1) Zonen & Leitungen<\/strong><\/p>\n Man segmente<\/strong> die Werkstatt in Zonen<\/strong> (Roboterzelle, \u00dcberwachung, DMZ, OT-Serverraum...) und man kontrolliert die Leitungen<\/strong> (Flows) zwischen ihnen. Ziele: die Ausbreitung einschr\u00e4nken<\/strong> und die zu filternden Wegpunkte sichtbar machen.<\/p>\n 2) Sicherheitsstufen (SL)<\/strong><\/p>\n Man setzt sich Ziele SL<\/strong> nach Verwendung und Risiko (z. B. SL2 f\u00fcr Aufsicht, SL3 f\u00fcr Maschinensicherheit). Dies leitet die Aush\u00e4rtung an, ohne zu \u00fcberspezifizieren.<\/p>\n 3) \u00abTerrain-kompatible\u00bb Verh\u00e4rtung\u00bb<\/strong><\/p>\n Gemeinsam genutzte HMI-Stationen, Wartungskonten, Veraltete OS<\/strong> von einer Steuerung auferlegt, Ger\u00e4te ohne Patches... Man verwendet Ausgleichsma\u00dfnahmen<\/strong> : Isolierung der Maschine<\/strong>, virtual patching<\/strong> in Gateway, Netzwerkh\u00e4rtung durch allow-list<\/strong>, Einwegfluss<\/strong> (Datendiode), wenn es n\u00f6tig ist.<\/p>\n 4) Admin-Pfade und Wartungszugang<\/strong><\/p>\n Man trennt die Verwaltungspfade<\/strong> im \u00dcbrigen verlangt man von Namenskonten<\/strong>Die tempor\u00e4re Erhebungen<\/strong>(Namensschilder, kurze Sitzungen), man protokolliert die Interventionen Anbieter<\/strong> und behalten den Beweis.<\/p>\n 5) Vollst\u00e4ndiger Lebenszyklus<\/strong><\/p>\n Gestaltung \u2192 Integration \u2192. Betrieb\/Wartung<\/strong>. Die Anforderungen enden nicht mit dem Projekt: Sie umfassen Aktualisierungen, Sicherungen\/Wiederherstellungen von Automatenrezepturen, \u00c4nderungsmanagement und das Ende der Lebensdauer.<\/p>\n Regelm\u00e4\u00dfige Updates<\/strong> \u27f6 wenn es unm\u00f6glich ist<\/em> : strenge Isolierung<\/strong>, Die Sch\u00fclerinnen und Sch\u00fcler m\u00fcssen sich an die Regeln halten, die sie in der Schule befolgen m\u00fcssen.<\/p>\n<\/li>\n Sicherung von Arbeitspl\u00e4tzen<\/strong> \u27f6 Geteilte HMI : Namenskonten<\/strong>, zeitlich begrenzte Sitzungen<\/strong>, Automatische Verriegelung.<\/p>\n<\/li>\n Segmentierung von Netzwerken<\/strong> \u27f6 miteinander verbundene Linien : DMZ OT<\/strong>, Gefilterte Gateways, per Whitelisting zugelassene Feeds<\/strong>, zentrale Protokollierung<\/strong>.<\/p>\n<\/li>\n<\/ul>\n Einfaches Kartieren<\/strong> : Zellen, Automaten, HMI, Server, Gateways, IT-OT-Links.<\/p>\n<\/li>\n In Zonen einteilen<\/strong> und zeichnen Sie die vorhandenen Leitungen; markieren Sie ungefilterte \u00abBr\u00fccken\u00bb.<\/p>\n<\/li>\n SL festlegen<\/strong> realistisch f\u00fcr jedes Gebiet (je nach Risiko und Prod-Beschr\u00e4nkungen).<\/p>\n<\/li>\n Bearbeiten 10%, der 80% des Risikos macht<\/strong> : Isolieren Sie, was nicht gepatcht werden kann, schlie\u00dfen Sie nicht ben\u00f6tigte Datenstr\u00f6me, sichern Sie Wartungszug\u00e4nge.<\/p>\n<\/li>\n Beweisen<\/strong> : getestete Backups, Spuren von Eingriffen, aktuelle Liste der erlaubten Datenstr\u00f6me.<\/p>\n<\/li>\n<\/ul>\n IEC 62443 bringt ISO 27001 auf die Ebene der Maschine.<\/strong> Sie respektiert die Produktionszw\u00e4nge und erzwingt gleichzeitig eine Disziplin bei der Architektur, den Zug\u00e4ngen und den Nachweisen. Indem Sie zuerst die Isolierung, die Abl\u00e4ufe und die Wartungszug\u00e4nge behandeln, senken Sie das Risiko erheblich, ohne die Fabrik zu stoppen - und Sie sprechen die gleiche Sprache wie Ihre Industriepartner.<\/p>\n Ein erster konkreter Schritt in Richtung IEC 62443?<\/p>","protected":false},"excerpt":{"rendered":" L\u2019id\u00e9e en une phrase IEC 62443, c\u2019est l\u2019\u00e9quivalent industriel d\u2019ISO 27001 : m\u00eame logique de gestion des risques et de contr\u00f4les\u2026 avec des contraintes en plus li\u00e9es \u00e0 la production (disponibilit\u00e9, s\u00e9curit\u00e9 des personnes, vie longue des \u00e9quipements, fen\u00eatres de maintenance limit\u00e9es, prestataires de maintenance, etc.). \u00c0 quoi sert l\u2019IEC 62443 ? Elle donne un […]<\/p>","protected":false},"author":3,"featured_media":3231,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[22],"tags":[],"class_list":["post-3225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pilotage-conformite"],"acf":[],"yoast_head":"\nWozu dient die IEC 62443?<\/h2>\n
IEC 62443 setzt diese Absicht auf der Ebene der Produktionslinie um<\/strong> : Architektur, Posten, Netzwerke, Feldverfahren.<\/p>\nDie 5 Begriffe, die den Unterschied ausmachen<\/h2>\n
Beispiele f\u00fcr \u00abISO into atelier\u00bb-Anpassungen\u00bb<\/h2>\n
\n
Wie Sie starten, ohne die Produktion zu blockieren<\/h2>\n
\n
Schlussfolgerung<\/h2>\n