По мере того как промышленная автоматизация становится все более взаимосвязанной, кибербезопасность превратилась из второстепенного ИТ-вопроса в критически важное операционное требование. Производителей, системных интеграторов и разработчиков оборудования просят доказать не только то, что их системы безопасны сегодня, но и то, что безопасность заложена в сам процесс разработки, обслуживания и совершенствования этих систем с течением времени.
Сегодня Universal Robots с гордостью объявляет о том, что компании Teradyne Robotics присвоен сертификат IEC 62443-4-1 Maturity Level 3 «ML3», что знаменует собой важный шаг на пути к нашей цели — предоставлению надежных, готовых к будущему решений по автоматизации как для Universal Robots, так и для MiR.
Что такое IEC 62443-4-1?
Стандарт IEC 62443 признан ведущей международной структурой кибербезопасности для систем промышленной автоматизации и управления. Стандарт IEC 62443-4-1 ориентирован конкретно на жизненный цикл безопасной разработки программного обеспечения и продукции, определяя, каким образом организации проектируют, создают, тестируют, обслуживают и обновляют продукцию с учетом кибербезопасности.
IEC 62443-4-1 рассматривает процессы, лежащие в основе разработки продукции, включая:
- Управление безопасностью и контроль
Управление безопасностью и контроль
- Требования безопасности и оценка рисков
Требования безопасности и оценка рисков
- Архитектура с обеспечением безопасности по замыслу (Secure-by-design)
Архитектура с обеспечением безопасности по замыслу (Secure-by-design)
- Безопасная реализация и практики кодирования
Безопасная реализация и практики кодирования
- Тестирование на верификацию и валидацию
Тестирование на верификацию и валидацию
- Управление проблемами безопасности и уязвимостями
Управление проблемами безопасности и уязвимостями
- Управление обновлениями безопасности
Управление обновлениями безопасности
- Руководство по безопасности и документация по усилению защиты (hardening)
Руководство по безопасности и документация по усилению защиты (hardening)
Эти практики помогают гарантировать, что кибербезопасность учитывается на самых ранних этапах проектирования, вплоть до развертывания и текущего обслуживания.
Почему ML3 имеет значение
Уровни зрелости (Maturity Levels) в стандарте IEC 62443-4-1 описывают последовательное применение процессов безопасности при разработке продукции производителем. В то время как предыдущие сертификаты подтверждали практики безопасной разработки в Teradyne Robotics, уровень ML3 доказывает способность стабильно разрабатывать и выпускать продукцию с функциями безопасности, требуемыми такими техническими сертификатами, как IEC 62443-4-2.
Получение сертификата ML3 демонстрирует, что процессы безопасности не просто задокументированы и внедрены, но и последовательно применяются, измеряются и непрерывно совершенствуются. Для клиентов это является независимым подтверждением того, что кибербезопасность не воспринимается как второстепенная задача или разовый проект, а является неотъемлемой частью жизненного цикла разработки программного обеспечения.
Безопасность, заложенная в основу PolyScope X
Кибербезопасность в равной степени зависит как от архитектуры, так и от процессов. PolyScope X была разработана как современная модульная платформа, созданная для поддержки непрерывного совершенствования посредством обновлений программного обеспечения и развивающихся возможностей безопасности. В внутренних материалах компании PolyScope X описывается как платформа, разработанная для непрерывных обновлений, современных требований интеграции и долгосрочной эволюции кибербезопасности.
Такой подход приобретает все большую важность, поскольку производители сталкиваются с новыми нормативными требованиями, более строгими ожиданиями клиентов в отношении кибербезопасности и растущей необходимостью подключения роботов к общезаводским системам, облачным платформам и бизнес-приложениям.
Сочетая современную архитектуру программного обеспечения с независимо проверенными практиками безопасной разработки, PolyScope X предоставляет более прочную основу для организаций, стремящихся внедрять автоматизацию в взаимосвязанных средах.
Уверенность для клиентов, интеграторов и разработчиков
Для производителей и системных интеграторов сертификаты кибербезопасности дают больше, чем просто техническое подтверждение. Они предлагают свидетельства, которые могут поддержать оценку рисков, требования закупок, клиентские аудиты и инициативы по соблюдению нормативных требований.
Такие сертификаты, как IEC 62443-4, обеспечивают внешне проверенные доказательства и подтверждения возможностей производителя по выпуску безопасной продукции. Подобные сторонние валидации выводят доверие за рамки заявлений поставщиков и демонстрируют ответственность и неизменную приверженность созданию безопасной продукции.
По мере того как правила кибербезопасности продолжают развиваться по всему миру, организациям все больше нужны партнеры, способные продемонстрировать как безопасные продукты, так и процессы безопасной разработки. Получение сертификата IEC 62443-4-1 ML3 укрепляет позиции Universal Robots как надежного поставщика средств автоматизации, ориентированного на помощь клиентам в уверенном внедрении передовых робототехнических технологий.
Взгляд в будущее
Получение сертификата IEC 62443-4-1 ML3 — это еще один шаг в широком пути Universal Robots в области кибербезопасности к соблюдению Закона о киберустойчивости (Cyber Resilience Act). По мере того как связанная автоматизация продолжает расширяться в различных отраслях, кибербезопасность будет оставаться основным принципом проектирования для PolyScope X и будущих программных инноваций.
Для клиентов результат прост: большая уверенность в том, что программная платформа, управляющая их решениями по автоматизации, разработана с использованием независимо проверенных практик кибербезопасности, созданных для современных взаимосвязанных промышленных сред.
Эгиль Рауснер
Менеджер по кибербезопасности, Teradyne Robotics
Он специализируется на совершенствовании процессов управления, рисков и соответствия требованиям в области НИОКР.
