IEC 62443, l'equivalente industriale della ISO 27001<\/strong> La stessa logica di gestione e controllo del rischio... con l'aggiunta di vincoli<\/strong> legati alla produzione (disponibilit\u00e0, sicurezza del personale, lunga durata delle apparecchiature, finestre di manutenzione limitate, fornitori di manutenzione, ecc.).<\/p>\n Fornisce un quadro di riferimento specifiche per i sistemi industriali (OT\/ICS\/SCADA)<\/strong> per ridurre gli arresti non programmati, evitare incidenti di sicurezza e dimostrare ai clienti che l'impianto \u00e8 sotto controllo. Si applica a tre ruoli<\/strong> ciclo di vita : fornitori\/costruttori<\/strong>, integratori<\/strong> e operatori<\/strong>.<\/p>\n La ISO 27001 struttura la governance globale (ISMS). 1) Zone e condotti<\/strong><\/p>\n Noi segmento<\/strong> il workshop in zone<\/strong> (cella robotizzata, supervisione, DMZ, sala server OT, ecc. condotti<\/strong> (flussi) tra di loro. Obiettivo: limitare lo spread<\/strong> e rendere visibili i punti di passaggio da filtrare.<\/p>\n 2) Livelli di sicurezza (SL)<\/strong><\/p>\n Stabiliamo gli obiettivi SL<\/strong> in base all'uso e al rischio (ad esempio, SL2 per la supervisione, SL3 per la sicurezza delle macchine). Questo guida l'indurimento senza eccedere nelle specifiche.<\/p>\n 3) Indurimento \u00abcompatibile con il terreno\u00bb<\/strong><\/p>\n Postazioni di lavoro HMI condivise, account di manutenzione, Sistema operativo obsoleto<\/strong> imposto da un automa, un'apparecchiatura senza misure correttive... misure compensative<\/strong> : isolamento della macchina<\/strong>, patch virtuale<\/strong> gateway, hardening di rete da allow-list<\/strong>, flusso unidirezionale<\/strong> (diodo dati) quando necessario.<\/p>\n 4) Percorsi amministrativi e accessi per la manutenzione<\/strong><\/p>\n Separiamo il percorsi di amministrazione<\/strong> inoltre, il conti registrati<\/strong>e prospetti temporanei<\/strong>(badge, sessioni brevi), registrazione degli interventi fornitori di servizi<\/strong> e conserviamo la prova.<\/p>\n 5) Ciclo di vita completo<\/strong><\/p>\n Progettazione \u2192 integrazione \u2192 funzionamento\/manutenzione<\/strong>. I requisiti non si fermano al progetto: riguardano gli aggiornamenti, il backup\/ripristino delle ricette PLC, la gestione delle modifiche e la fine del ciclo di vita.<\/p>\n Aggiornamenti regolari<\/strong> \u27f6 quando \u00e8 impossibile<\/em> : isolamento rigoroso<\/strong>, supervisione, controllo dell'integrit\u00e0.<\/p>\n<\/li>\n Protezione delle postazioni di lavoro<\/strong> \u27f6 HMI condiviso : conti registrati<\/strong>, sessioni a tempo limitato<\/strong>, bloccaggio automatico.<\/p>\n<\/li>\n Segmentazione della rete<\/strong> \u27f6 Linee interconnesse : DMZ OT<\/strong>, gateway filtrati, flussi autorizzati dalla white list<\/strong>, registrazione centrale<\/strong>.<\/p>\n<\/li>\n<\/ul>\n Mappatura semplice<\/strong> : celle, PLC, HMI, server, gateway, collegamenti IT-OT.<\/p>\n<\/li>\n Dividere in zone<\/strong> e disegnare i condotti esistenti; segnare i \u00abponti\u00bb non filtrati.<\/p>\n<\/li>\n Impostazione SL<\/strong> per zona (a seconda del rischio e dei vincoli di produzione).<\/p>\n<\/li>\n Il trattamento di 10% che rende 80% di rischio<\/strong> Tra questi, l'isolamento di ci\u00f2 che non pu\u00f2 essere riparato, la chiusura dei flussi non necessari e la protezione dell'accesso per la manutenzione.<\/p>\n<\/li>\n Dimostrare<\/strong> : backup testati, registri di intervento, elenco aggiornato dei flussi autorizzati.<\/p>\n<\/li>\n<\/ul>\n La norma IEC 62443 pone la ISO 27001 a livello di macchina.<\/strong> Rispetta i vincoli di produzione imponendo una disciplina di architettura, accesso e prova. Occupandosi in primo luogo dell'isolamento, dei flussi e dell'accesso per la manutenzione, si riducono notevolmente i rischi senza chiudere l'impianto, e si parla la stessa lingua dei partner industriali.<\/p>\n Un primo passo concreto verso la IEC 62443?<\/p>","protected":false},"excerpt":{"rendered":" L\u2019id\u00e9e en une phrase IEC 62443, c\u2019est l\u2019\u00e9quivalent industriel d\u2019ISO 27001 : m\u00eame logique de gestion des risques et de contr\u00f4les\u2026 avec des contraintes en plus li\u00e9es \u00e0 la production (disponibilit\u00e9, s\u00e9curit\u00e9 des personnes, vie longue des \u00e9quipements, fen\u00eatres de maintenance limit\u00e9es, prestataires de maintenance, etc.). \u00c0 quoi sert l\u2019IEC 62443 ? Elle donne un […]<\/p>","protected":false},"author":3,"featured_media":3231,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[22],"tags":[],"class_list":["post-3225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-pilotage-conformite"],"acf":[],"yoast_head":"\nA cosa serve la norma IEC 62443?<\/h2>\n
La norma IEC 62443 riflette questa intenzione a livello di linea di produzione.<\/strong> architettura, postazioni di lavoro, reti, procedure sul campo.<\/p>\nI 5 concetti che fanno la differenza<\/h2>\n
Esempi di adattamenti \u00abISO in workshop\u00bb<\/h2>\n
\n
Come iniziare senza bloccare la produzione<\/h2>\n
\n
Conclusione<\/h2>\n