Integrált kiberbiztonság – A gépek védelme érdekében
A digitalizáció és az ipari fejlődés során a kiberbiztonság egyre fontosabbá válik.
Az IT és az OT egyhálózatba kapcsolása új támadási felületeket teremt, hiszen nemcsak az IT, hanem a gépek és a termelési létesítmények is a kibertámadások célpontjává válnak. Ezek a támadások termelési leállást, gépleállást és adatvesztést okozhatnak.
Ennek ellensúlyozása érdekében a gépgyártóknak és a kezelőknek cselekednie kell.
Meg kell védenie know-how-ját, valamint gépei és rendszerei elérhetőségét a kibertámadásokkal szemben. Ez még sürgetőbbé válik a NIS-2 irányelv és a közelgő Cyber Resilience Act (CRA) végrehajtásával.
Évente több mint 1000 projektünkkel
Automatizálási rendszerek, digitalizáció és kiberbiztonság terén tapasztalt partnerek vagyunk. Támogatjuk Önt kiberbiztonsági koncepciójának megalkotásában, és termékeink használatával növeljük alkalmazásai kiberellenállóságát. Ez csökkenti a nemteljesítés kockázatát.
A biztonság már tervezéskor fontos szempont, és fejlesztési folyamataink követik a jól ismert szabványokat és normákat, mint például az IEC 62443. Ezen túlmenően már most figyelembe vesszük a Cyber Resilience Act (CRA) törvényt, és dolgozunk az IEC 62443-4-2 szerinti Security Level 2 kritériumainak teljesítése érdekében.
Kiberbiztonsági megoldásaink
Titkosított kommunikáció: Biztonságos
kommunikáció OPC UA-n keresztül a vezérlőinken
Biztonsági mentési és visszaállítási koncepciók: alkalmazások, firmware és alkalmazások kezelése és visszaállítása
NUPANO App Management és Engineering Tools segítségével
Személyek és szolgáltatások hitelesítése: Hozzáférésvédelem
Drives DataHub, NUPANO App Management és vezérlők esetén
Tűzfalak: Az automatizálási rendszerhez való hozzáférési útvonalak
korlátozása az x500-as tűzfalakkal és a vezérlőkkel
Érzékeny adatok titkosítása: A PLC program
titkosítása a PLC Designerben és a vezérlőkben
Network & Information Security Directive 2 (NIS-2)
2024 őszétől a NIS-2 irányelvben foglaltak az EU
gépkezelőire és gyártóira vonatkoznak. Ez kiterjedt kiberbiztonsági kötelezettségeket foglal magában, mint például a biztonsági mentések kezelése, a katasztrófa utáni helyreállítás és a kialakult válságkezelés.
Az EU a Cyber Resilience Act (CRA) keretében 2026 szeptemberétől kötelezi az összes digitális elemeket tartalmazó termék gyártóját – beleértve a gépgyártókat is – az aktívan kihasznált sebezhetőségek jelentésére. 2027 decemberétől pedig kötelező a strukturált sebezhetőségkezelés. A cél az, hogy a kiberbiztonsági hiányosságokat időben felismerjék, megfelelően értékeljék és gyorsan orvosolják.
Mit jelent ez konkrétan a gépgyártóknak ?
A gépgyártóknak a jövőben kötelező :
- A gépeikben és az alkalmazott alkatrészekben található sebezhetőségek folyamatos felügyelete
- Egyértelmű folyamatok kialakítása a biztonsággal kapcsolatos információk értékelésére és továbbítására
- Ügyfeleik tájékoztatása a gépeikben található releváns kiberbiztonsági kockázatokról
Fontos megjegyezni, hogy a felelősség nem ér véget a saját terméknél – a beszállítóktól származó információkat is aktívan be kell szerezni, értékelni és dokumentálni kell.
Betekintés a jövőbe... "A kevesebb több"
Egy olyan világban, ahol a kiberbiztonság egyre kritikusabb, a kevesebb aktivált funkció kevesebb támadási felületet jelent. Szabványossá válnak azok a termékek, amelyekhez a felhasználóktól aktív funkciók és interfészek aktiválása szükséges.
A Lenze alkalmazkodik ehhez a fejlesztéshez, és a jövőben intelligens „alapértelmezett biztonságos” konfigurációban fogja szállítani a termékeket.