Заказчики: Rockwell Automation Москва; Электротехника и микроэлектроника Подрядчики: TÜV Rheinland Group (ТЮФ Интернациональ РУС) Продукт: Проекты внешнего аудита ИТ и безопасности (в тч PCI DSS и СУИБ)Дата проекта: 2020/07 — 2020/12
|
Технология: ИБ - Антивирусы
Технология: ИБ - Антиспам
Технология: ИБ - Аутентификация
Технология: ИБ - Межсетевые экраны
Технология: ИБ - Предотвращения утечек информации
Технология: ИБ - Резервное копирование и хранение данных
Технология: ИБ - Средства шифрования
|
2020: Получение сертификатов IEC 62443 и ISO 27001
14 января 2021 года Rockwell Automation сообщила о получении сертификата стандарта кибербезопасности МЭК (международной электротехнической комиссии) 62443-3-3. Сертификация, которая проводилась независимой организацией TÜV Rheinland, подтверждает, что компания Rockwell Automation продемонстрировала возможность установки и настройки производственных систем в соответствии с требованиями безопасности уровня 1 ведущего международного стандарта.
Rockwell Automation предлагает эталонные архитектуры для внедрения сертифицированной производственной системы, такой как PlantPAx 5.0, современной распределенной системы управления (РСУ) для управления процессами в масштабах всего предприятия. Архитектуры были разработаны для помощи заказчикам в сертификации производственных систем при одновременном снижении необходимости в приобретении технологий. На январь 2021 года компания Rockwell Automation получила несколько сертификатов серии стандартов IEC 62443.
Кроме того, Rockwell Automation получила сертификат стандарта ISO 27001 (международной организации по стандартизации), подтверждающий, что система менеджмента информационной безопасности компании, используемая для защиты данных, соответствует требованиям стандарта. Благодаря этому заказчики могут быть уверены, что Rockwell Automation использует передовой опыт для защиты их интеллектуальной собственности, например, при оказании таких услуг, как удаленная поддержка и мониторинг.
На этапе цифровизации перед предприятиями стоят две задачи: с одной стороны, они должны сохранить конкурентоспособность, с другой - обеспечить безопасность сотрудников, операционной деятельности и интеллектуальной собственности, — объясняет Саджит Чанд (Sujeet Chand), старший вице-президент и технической директор Rockwell Automation. — Мы продолжаем наращивать экспертизу в кибербезопасности, проходим дополнительную сертификацию, совершенствуем продукты и услуги, чтобы заказчики Rockwell Automation были во всеоружии при встрече с киберугрозами и могли сосредоточиться на выявлении возможностей для внедрения технологий цифрового производства. |
Помимо получения данных сертификатов Rockwell Automation выпускает продукты с технологией CIP Security, которые помогают компаниям защитить системы связи. Стандарт CIP Security, разработанный международной организацией разработки стандартов и норм ODVA, — это единственный стандарт, который позволяет защитить связи промышленных систем управления с другими устройствами в сети Ethernet/IP.Минус издержки, плюс выручка: в чем выгода современных IDP-решений для бизнеса
В число промышленных устройств управления, соответствующих стандарту CIP Security, входят преобразователи частоты Allen-Bradley PowerFlex 755T и сервоприводы Kinetix 5300. В числе других продуктов Rockwell Automation, уже поддерживающих CIP Security - контроллеры ControlLogix 5580, сервоприводы Kinetix 5700, коммуникационный модуль 1756-EN4TR.
Для защиты других устройств, не поддерживающих на январь 2021 года стандарт CIP Security, Rockwell Automation также представила прокси-сервер с CIP Security. При использовании в физически защищенном месте устройство предоставляет защиту CIP Security для ряда промышленных устройств управления и создания более защищенных промышленных сетей.