Den passenden Rahmen f\u00fcr die Indus\u00adtrial Security in der Auto\u00adma\u00adti\u00adsie\u00adrung schafft die inter\u00adna\u00adtio\u00adnale Normen\u00adreihe IEC 62443 \u201eIndus\u00adtri\u00adelle Kommu\u00adni\u00adka\u00adti\u00adons\u00adnetz\u00adwerke \u2013 IT-Sicher\u00adheit f\u00fcr Netze und Systeme\u201c. Das Themen\u00adspek\u00adtrum reicht von der Risi\u00adko\u00adana\u00adlyse \u00fcber Best Prac\u00adtices bis hin zur sicheren Entwick\u00adlung von Produkten (\u201eSecurity by Design\u201c). F\u00fcr diese Entwick\u00adlung beschreibt die Norm IEC 62443\u20134\u20111 Anfor\u00adde\u00adrungen an einen soge\u00adnannten \u201eSecurity Deve\u00adlo\u00adp\u00adment Life\u00adcycle Process\u201c (SDL-Process). Ein Entwick\u00adlungs\u00adan\u00adsatz, bei dem bereits ab der Entwurfs\u00adphase die Security-Eigen\u00adschaften eines Systems syste\u00adma\u00adtisch betrachtet werden. Er soll sicher\u00adstellen, dass alle Security-Risiken in einem Produkt mithilfe einer Model\u00adlie\u00adrung der Bedro\u00adhungen erkannt und idea\u00adler\u00adweise im Produkt bereits behoben werden.<\/p>\n\n\n\n
T\u00dcV S\u00fcd hat die Entwick\u00adlungs\u00adpro\u00adzesse von Pilz entspre\u00adchend unter die Lupe genommen und auf der Grund\u00adlage der Norm IEC 62443\u20134\u20111 gepr\u00fcft. \u201eDiese Pr\u00fcfung der gesamten Entwick\u00adlungs\u00adpro\u00adzesse auf indus\u00adtri\u00adelle Sicher\u00adheit hilft dabei, Sicher\u00adheits\u00advor\u00adf\u00e4lle und damit verbun\u00addene, oftmals verhee\u00adrende Auswir\u00adkungen auf Betrieb, Mitar\u00adbeiter und Ausr\u00fcs\u00adtung best\u00adm\u00f6g\u00adlich zu vermeiden\u201c, erl\u00e4u\u00adtert Walter Schl\u00f6gl von T\u00dcV S\u00fcd. \u201eUm Schwach\u00adstellen w\u00e4hrend des gesamten Lebens\u00adzy\u00adklus von System und Einzel\u00adkom\u00adpo\u00adnenten auszu\u00adschlie\u00dfen, ist es notwendig, voraus\u00adschauend zu planen und Sicher\u00adheits\u00adaspekte von Anfang an zu ber\u00fcck\u00adsich\u00adtigen.\u201c Die unab\u00adh\u00e4n\u00adgige Zerti\u00adfi\u00adzie\u00adrung durch T\u00dcV S\u00fcd schafft Vertrauen und vermit\u00adtelt Anla\u00adgen\u00adbe\u00adtrei\u00adbern und \u2011eigen\u00adt\u00fc\u00admern die Gewiss\u00adheit, dass das gekaufte Produkt rundum sicher ist und im Einklang mit den Best Prac\u00adtices der Branche steht.<\/p>\n\n\n\n
Das Ergebnis des Audits: Die Entwick\u00adlung von Pilz erf\u00fcllt alle Anfor\u00adde\u00adrungen der Norm und entspricht dem SDL-Prozess. Walter Schl\u00f6gl sagt r\u00fcck\u00adbli\u00adckend: \u201eDas Audit wurde von Pilz sehr gut vorbe\u00adreitet. Das ist ein Zeichen daf\u00fcr, dass die Entwick\u00adlung sicherer Produkte nach IEC 62443\u20134\u20111 bei Pilz auf allen Ebenen sehr ernst genommen wird und umfas\u00adsend und detail\u00adliert im Entwick\u00adlungs\u00adpro\u00adzess veran\u00adkert ist. So hat Pilz eine solide Basis f\u00fcr nach\u00adfol\u00adgende Produkt\u00adzer\u00adti\u00adfi\u00adzie\u00adrungen gelegt.\u201c<\/p>\n\n\n\n
Im n\u00e4chsten Schritt plant Pilz die Zerti\u00adfi\u00adzie\u00adrung nach IEC 62443\u20134\u20112. Diese Norm beschreibt tech\u00adni\u00adsche Anfor\u00adde\u00adrungen, die von den Security-Funk\u00adtionen der Produkte umge\u00adsetzt werden m\u00fcssen. Sind diese Anfor\u00adde\u00adrungen erf\u00fcllt, bietet Pilz seinen Kunden den Vorteil, dass sie ein Produkt mit einer Security- und Safety-Zerti\u00adfi\u00adzie\u00adrung erwerben k\u00f6nnen \u2013 eben\u00adfalls doppelt sicher also.<\/p>\n\n\n\n