7-2021

Kommunikation
Engagement für die Absicherung industrieller
Netzwerke demonstriert
Moxa Inc. wurde erfolgreich gemäß der IT-Sicherheitsnorm IEC 62443-4-1 zertifiziert
Moxa Europe GmbH
www.moxa.com
Die Tests und das Audit für die Zertifizierung
wurden von LCIE Bureau
Veritas durchgeführt; ausgestellt
wurde die Zertifizierung von der
Zertifizierungsstelle IECEE. Moxa
engagiert sich seit jeher im Bereich
der IT-Sicherheit und war eines der
ersten Unternehmen überhaupt,
das von dem weltweit führenden
Anbieter von Dienstleistungen zur
Konformitätsbewertung und Zertifizierung
nach IEC 62443-4-1 zertifiziert
wurde.
Sicherer Entwicklungs-
Lebenszyklus
Teil 4-1 der Norm IEC 62443 definiert
einen sicheren Entwicklungs-
Lebenszyklus für die Entwicklung
und Wartung sicherer Produkte,
die in industriellen Automatisierungs-
und Steuerungssystemen
zum Einsatz kommen. Das Zertifikat
nach IEC 62443-4-1 bestätigt,
dass Moxa vom ersten Tag des
Produktentwicklungsprozesses an
eine „Secure by Design“-Methodik
umgesetzt hat, die ein lückenloses
Security-Lifecycle-Management
und Patch-Management beinhaltet.
Dieses Zertifikat bescheinigt Moxa
zudem die Kompetenz, Schwachstellen
zu erkennen und zu beseitigen
und zusammen mit Kunden
an der Verringerung ihrer Risiken
zu arbeiten.
IT/OT-Konvergenz
Laut der neuesten weltweiten
Er hebung, die im Jahr 2020 von
dem Beratungsunternehmen IDC zur
Konvergenz von Informationstechnologie
(IT) und operativer Technologie
(OT) durchgeführt wurde, liegen
die wichtigsten Beweggründe
für die IT/OT-Konvergenz in der
Erhöhung der Betriebssicherheit
und -leistung, der Kostensenkung
und der Verbesserung der Qualität.
Eine weitere wichtige Erkenntnis
aus dem Bericht ist, dass weltweit
48,8 % der IT- und OT-Verantwortlichen
den Faktor Sicherheit
als größtes Hindernis für die
IT/OT-Konvergenz ansehen. Dieser
Aspekt verdeutlicht den Stellen wert,
den OT-Unternehmen der Sicherheit
beim Übergang zu Industrie 4.0
oder zum industriellen Internet der
Dinge (IIoT) beimessen, um die
betriebliche Effizienz und Produktivität
deutlich zu steigern.
Sicherheit über den
gesamten Prozess
„Als Reaktion auf die Wünsche
unserer Kunden hat sich Moxa aktiv
mit den Sicherheitsanforderungen
des Normenwerks IEC 62443 auseinandergesetzt,
als dieses 2016 noch
in der Entwicklungsphase war“, sagte
Samuel Chiu, General Manager von
Moxa Networking Co. Ltd. „Durch
die Einhaltung des strengen Verifizierungsverfahrens
der IEC-62443-
Normen kann Moxa nicht nur industriegerechte
Lösungen anbieten,
sondern auch gewähr leisten, dass
die Sicherheit während des gesamten
Produktentwicklungsprozesses
ein Teil der DNA seiner zuverlässigen
Netzwerklösungen ist. Wir
sichern unseren Kunden zu, dass
sie ihre wertvollen Ressourcen mit
den Lösungen von Moxa vernetzen
und darauf vertrauen können, dass
ihre Betriebsabläufe reibungslos
funktionieren.“
Best Practices der
Cybersicherheit
Moxa hat außerdem die sich ständig
weiterentwickelnden Best Practices
der Cybersicherheit eingehalten,
um sicherzustellen, dass ihre
Lösungen volle Interoperabilität mit
den neuesten technologischen Innovationen
von Edge-Geräten bieten
und gleichzeitig die neuesten Cyber-
Bedrohungen abwehren. Eine dieser
Best Practices findet sich in dem
Artikel „Enhancing ICS Cybersecurity
in the Software Development
Lifecycle“. Dieser Artikel wurde im
Blog der ISA Global Cybersecurity
Alliance veröffentlicht und stammt
von SZ Lin, Assistant Project Manager
in der Technology and Research
Corporate Division von Moxa. Lin
wurde als erste Person in Taiwan
mit dem ISA/IEC 62443 Cybersecurity
Expert Certificate ausgezeichnet.
Neben Lin wies auch Felipe
Sabino Costa, der aktuell unter
anderem als ISA Cybersecurity
Instructor und Moxa LATAM Industrial
Cybersecurity Expert tätig ist, in
seinem Artikel „Can a Solution Provider
Handle Industrial Cybersecurity?
8 Questions to Ask“ auf einige
wichtige Kriterien hin. Sein Artikel,
der auch im Blog der ISA Global
Cybersecurity Alliance zu finden ist,
hat Unternehmen dabei geholfen,
unternehmenskritische Lösungen
zu ent wickeln, die nach dem Prinzip
„Cybersecurity by Design“ konzipiert
sind.
„Secure by
Design“-Lösungen
Vor Erhalt des IEC 62443-4-1-Zertifikats
im Mai 2020 hat Moxa die
Entwicklung der Norm über fünf
Jahre hinweg verfolgt und seine
Produkte gemäß den Richtlinien
dieser Norm entwickelt. Überdies
hat das Unternehmen beträchtliche
Ressourcen dafür eingesetzt, den
Markt nicht nur über die Wichtigkeit
der Norm zu informieren, sondern
auch darüber, wie es deren Prinzipien
in allen Phasen seiner Hardware-
und Softwareentwicklung einbezieht.
Nur wenn das Bewusstsein
für die IT-Sicherheit geschärft wird,
lässt sich die Sicherheit industrieller
Netzwerke mit vereinten Kräften
verbessern. ◄
108 PC & Industrie 7/2021