IEC 62443
IEC 62443 is een internationale reeks normen. Deze normen beschermen de computersystemen die machines en productieprocessen aansturen. Zulke systemen heten operationele technologie (OT). Het doel is dubbel: aanvallen tegenhouden en de productie laten doorlopen. Zo blijft je fabriek veilig én operationeel.
Wat is IEC 62443?
IEC 62443 richt zich op industriële automatiserings- en besturingssystemen (IACS): de hardware en software die fysieke processen in fabrieken en installaties aansturen. Deze systemen vallen onder operationele technologie (OT).
De norm is ontwikkeld door de International Electrotechnical Commission (IEC) samen met de International Society of Automation (ISA). Daarom heet de serie ook wel ISA/IEC 62443.
IEC 62443 vult ISO 27001 aan, de norm voor informatiebeveiliging (IT). ISO 27001 richt zich op data en kantoor-IT. IEC 62443 legt de nadruk op beschikbaarheid en continuïteit van je productie.
Hoe werkt IEC 62443?
De norm bouwt op een paar kernconcepten:
- Zones en conduits: je deelt het netwerk op in zones met een vergelijkbaar risico. De verbindingen ertussen heten conduits. Zo beperk je de schade bij een inbraak.
- Security levels (SL): de norm kent vier beveiligingsniveaus, SL 1 tot en met SL 4. Een hoger niveau weert een aanvaller met meer kennis en middelen.
- Foundational requirements: zeven basiseisen, zoals toegangscontrole en het bewaken van systemen, vormen het fundament.
- Rollen: de norm verdeelt taken over de asset owner (eigenaar), de system integrator (die het systeem bouwt) en de product supplier (leverancier).
Waarom is IEC 62443 belangrijk?
In OT-omgevingen is stilstand duur en soms gevaarlijk. IEC 62443 helpt je de beschikbaarheid en continuïteit van je productie te borgen, ook tijdens een aanval.
Samen met ISO 27001 dek je zowel IT als OT af. De norm ondersteunt je ook bij NIS2, de Europese wetgeving voor digitale weerbaarheid.
Monitoring is een vast onderdeel. Continu zicht op je OT-netwerk maakt afwijkingen snel zichtbaar. In een Security Operations Center (SOC) bewaken specialisten je systemen en reageren ze op signalen. Met 24/7 SOC-monitoring merk je een incident voordat het je productie raakt.