Cisco een van de eerste netwerkbedrijven die twee IEC 62443-certificeringen voor industriële switches heeft ontvangen

Elke sector die zich richt op automatisering en controle - van productie en transport tot nutsvoorzieningen - vertrouwt op de ISA99/IEC 62443-serie standaarden om de beveiliging van kritieke infrastructuur te waarborgen. Bij Cisco zijn we er trots op dat we niet alleen een bijdragend lid zijn geweest bij het definiëren van deze normen, maar dat we ook een van de eerste netwerkbedrijven zijn die twee IEC 62443-certificeringen voor onze industriële switches hebben behaald.

In juli behaalde Cisco een dubbele certificering voor de Cisco Catalyst IE3x00 Rugged Series-switches, die beveiliging, robuustheid en flexibiliteit bieden aan de rand van het netwerk.

Deze gecombineerde certificering, waaronder IEC 62443-4-2 en IEC 62443-4-1 , omvat zowel productbeveiliging als levenscyclusvereisten voor veilige ontwikkeling, en biedt Cisco een unieke positie om onze klanten te helpen voldoen aan de nalevingsvereisten, van inkoopmandaten tot voortdurende zekerheid dat producten kunnen worden vertrouwd.

Productbeveiligingscertificering:IEC 62443-4-2

IEC 62443-4-2 omvat Beveiliging voor industriële automatisering en besturingssystemen:technische beveiligingsvereisten voor IACS-componenten .

De norm IEC 62443-4-2 definieert technische cyberbeveiligingsvereisten voor componenten die deel uitmaken van een industrieel automatiserings- en besturingssysteem, met name de embedded apparaten, netwerkcomponenten, hostcomponenten en softwaretoepassingen. Voor de Cisco Catalyst IE3x00 Rugged Series-switches omvatten deze beveiligingsmogelijkheden:

• Hardware trust anchor en Secureboot
• Runtime-verdediging
• Zichtbaarheid en probleemoplossing
• Moderne cryptovaluta
• Authenticatie, autorisatie en boekhouding (AAA)

Certificering voor productlevenscyclus:IEC 62443-4-1

In april behaalde Cisco de certificering voor IEC 62443-4-1 , Vereisten voor levenscyclusontwikkeling van productbeveiliging , voor alle IoT- en industriële IoT-producten in ons portfolio. Dit weerspiegelt onze langdurige inzet voor een veilige ontwikkelingslevenscyclus. Onze ervaring met de Cisco Secure Development Lifecycle heeft zelfs geholpen bij het vormgeven van deze wereldwijde standaard.

Met deze certificering hebben onze klanten nog meer zekerheid dat elke fase van het Cisco Secure Development Lifecycle-proces voldoet aan strenge cyberbeveiligingsnormen. Deze certificering zorgt niet alleen voor "achterdeurtjes" voor misbruik door aanvallers, maar onderstreept ook dat we een beveiligingscultuur handhaven - en dat onze producten veilig zijn, zelfs nadat nieuwe functies zijn toegevoegd of updates zijn geïmplementeerd. Dit is vooral belangrijk in een omgeving waar Industrial IoT (IIoT) fuseert met bestaande industriële automatiserings- en controlesystemen in een meer flexibele omgeving.

Mijn collega Maik Seewald – een bijdragend lid van de ISA99- en IEC 62443-normen – legt de waarde van deze dubbele certificeringen uit:“Als klanten kiezen voor Cisco Catalyst IE3x00 Rugged Series-switches, hebben ze er niet alleen vertrouwen in dat we voldoen aan de componentvereisten zoals gespecificeerd in IEC 62443-4-2, de dubbele certificering met IEC 62443-4-1 zorgt ervoor dat dit niet zomaar een momentopname is, maar een product (familie) waarbij een veilig ontwikkelingsproces een essentieel onderdeel is van het maken van producten en diep geworteld is in de cultuur van onze ontwikkelingsteams.”

En deze certificeringen zijn slechts het topje van de ijsberg met betrekking tot Cisco's toewijding aan industriële beveiliging. In augustus rondde Cisco de overname af van Sentryo, een in Frankrijk gevestigd bedrijf dat assetzichtbaarheid en cyberbeveiligingsoplossingen voor industriële controlesystemen levert. Omdat beveiliging altijd topprioriteit zal zijn voor onze klanten, zal Cisco IoT doorgaan met het bouwen en leveren van gecertificeerde producten die aan hun beveiligingsbehoeften voldoen.