IEC 62443 – Norma para la ciberseguridad industria

 

La serie internacional de normas IEC 62443 describe los requisitos básicos de cara a evitar los riesgos de seguridad para los fabricantes de componentes, los integradores de sistemas y los explotadores. Descubra aquí cómo las normas le pueden ayudar a mejorar la seguridad de red de su instalación industrial y lo que se debe hacer para lograrlo. Como proveedor con varias certificaciones de componentes, soluciones y servicios de asesoramiento, estaremos encantados de ayudarle.

¿Qué es la IEC 62443?

La serie de normas IEC 62443 tiene por objeto ofrecer orientación para el funcionamiento seguro de los sistemas de automatización industrial (sistemas ICS), desde el diseño hasta la gestión, pasando por la implementación. Para ello, describe en varias normas las reglas para los fabricantes de componentes, los integradores de sistemas y los explotadores: los fabricantes de componentes deben garantizar la seguridad de los productos y los fabricantes de maquinaria e instalaciones deben asegurar su interacción segura. El explotador se responsabiliza finalmente de los procesos de servicio seguros.
La IEC 62443 complementa así a la norma ISO 27001, que abarca principalmente las regulaciones para la seguridad IT. Juntas, ambas normas ofrecen un método integral para proteger a las empresas frente a las amenazas cibernéticas.

¿Cómo se puede implementar la IEC 62443?

Para desarrollar una solución de automatización segura, primero deben definirse los valores que se van a proteger, de los que se derivarán los requisitos de seguridad del explotador. Para ello, se realiza un análisis de amenazas y riesgos y posteriormente se derivan los requisitos del sistema y los componentes utilizados. Así se obtiene un concepto de seguridad totalmente integrado.

Sin embargo, el nivel de protección de una instalación no solo se obtiene de las capacidades técnicas, sino también de los procesos vividos, así como de los conocimientos técnicos del personal. No en vano, una instalación segura requiere una supervisión y un cuidado permanentes. Para ello, se precisa un conocimiento preciso de la instalación y de sus características, es decir, un plan de red y un inventario de todos los componentes, así como una administración de los usuarios y los derechos y de los datos de acceso.

Referencia:

Phoenix contact (2021), obtenido de: https://www.phoenixcontact.com/online/portal/pi?1dmy&urile=wcm%3Apath%3A/pies/web/main/solutions/subcategory_pages/Cyber_security_IEC62443/6e7d0141-b528-4ed1-be88-af7dc52fa62e Consultado: 24/9/201

Eyllin Pinilla