По мере того как промышленная автоматизация становится все более взаимосвязанной, кибербезопасность превращается из ИТ-аспекта в критически важное операционное требование. От производителей, интеграторов и сборщиков оборудования требуется доказывать не только то, что их системы защищены сегодня, но и то, что безопасность заложена в сам процесс разработки, обслуживания и совершенствования этих систем с течением времени.
Сегодня компания Universal Robots с гордостью объявляет о том, что Teradyne Robotics получила сертификат IEC 62443-4-1 уровня зрелости 3 («ML3»), что знаменует собой важный этап в нашем стремлении предоставлять безопасные автоматизированные решения, готовые к будущему, как в рамках Universal Robots, так и MiR
Что такое IEC 62443-4-1?
IEC 62443 признан ведущим международным стандартом кибербезопасности для систем промышленной автоматизации и управления. Стандарт IEC 62443-4-1 сфокусирован конкретно на жизненном цикле безопасной разработки программного обеспечения и продуктов, определяя, как организации проектируют, создают, тестируют, обслуживают и обновляют продукцию с учетом требований кибербезопасности.
IEC 62443-4-1 рассматривает процессы, лежащие в основе разработки продукции, включая:
- Управление и администрирование безопасности
Управление и администрирование безопасности
- Требования безопасности и оценка рисков
Требования безопасности и оценка рисков
- Архитектура, безопасная по проекту
Архитектура, безопасная по проекту
- Безопасная реализация и методы написания кода
Безопасная реализация и методы написания кода
- Верификационное и валидационное тестирование
Верификационное и валидационное тестирование
- Управление проблемами безопасности и уязвимостями
Управление проблемами безопасности и уязвимостями
- Управление обновлениями безопасности
Управление обновлениями безопасности
- Руководство по безопасности и документация по усилению защиты
Руководство по безопасности и документация по усилению защиты
Эти практики помогают гарантировать, что кибербезопасность учитывается на самых ранних этапах проектирования, вплоть до развертывания и текущего обслуживания.
Почему ML3 имеет значение
Уровни зрелости в IEC 62443-4-1 описывают последовательное применение процессов безопасности при разработке продуктов производителем. В то время как предыдущие сертификаты подтверждали практики безопасной разработки в Teradyne Robotics, ML3 доказывает способность стабильно разрабатывать и выпускать продукцию с функциями безопасности, требуемыми такими техническими сертификатами, как IEC 62443-4-2.
Получение сертификата ML3 демонстрирует, что процессы безопасности не только документированы и внедрены, но также последовательно применяются, измеряются и постоянно совершенствуются. Для клиентов это обеспечивает независимое подтверждение того, что кибербезопасность не рассматривается как второстепенная задача или разовый проект, а является неотъемлемой частью жизненного цикла разработки программного обеспечения.
Безопасность, заложенная в основу PolyScope X
Кибербезопасность в равной степени зависит как от архитектуры, так и от процессов. PolyScope X была разработана как современная модульная платформа, созданная для поддержки непрерывного совершенствования посредством обновления программного обеспечения и развития возможностей безопасности. Внутренние материалы компании описывают PolyScope X как платформу, созданную для непрерывных обновлений, современных требований интеграции и долгосрочного развития кибербезопасности.
Этот подход приобретает все большее значение по мере того, как производители сталкиваются с новыми нормативными требованиями, более строгими ожиданиями клиентов в отношении кибербезопасности и растущей необходимостью подключения роботов к общезаводским системам, облачным платформам и бизнес-приложениям.
Сочетая современную архитектуру программного обеспечения с независимо проверенными методами безопасной разработки, PolyScope X предоставляет более надежную основу для организаций, стремящихся внедрять автоматизацию в связанных средах.
Уверенность для клиентов, интеграторов и разработчиков
Для производителей и системных интеграторов сертификаты кибербезопасности дают больше, чем просто техническое подтверждение. Они предлагают свидетельства, которые могут поддержать оценку рисков, требования к закупкам, аудиты клиентов и инициативы по обеспечению соответствия требованиям.
Сертификаты, такие как IEC 62443-4, предоставляют внешне подтвержденные доказательства возможностей производителя по выпуску безопасной продукции. Подобные сторонние проверки выводят доверие за рамки заявлений вендора и демонстрируют ответственность и неизменную приверженность созданию безопасных продуктов.
Поскольку нормативно-правовая база в сфере кибербезопасности продолжает развиваться по всему миру, организациям все больше нужны партнеры, способные продемонстрировать как безопасные продукты, так и процессы безопасной разработки. Получение сертификата IEC 62443-4-1 ML3 укрепляет позиции Universal Robots как надежного поставщика средств автоматизации, ориентированного на помощь клиентам в уверенном внедрении передовых робототехнических технологий.
Взгляд в будущее
Получение сертификата IEC 62443-4-1 ML3 — это еще один шаг в широком пути Universal Robots в области кибербезопасности к соблюдению Закона о киберустойчивости. По мере того как связанная автоматизация продолжает расширяться в различных отраслях, кибербезопасность останется основным принципом проектирования для PolyScope X и будущих инноваций в области программного обеспечения.
Для клиентов результат прост: большая уверенность в том, что программная платформа, управляющая их решениями по автоматизации, разработана с использованием независимо проверенных методов кибербезопасности, адаптированных к современным связанным промышленным средам.
Эгиль Рауснер
Менеджер по кибербезопасности, Teradyne Robotics
Он специализируется на совершенствовании процессов управления, работы с рисками и комплаенса в сфере НИОКР.
