Cibersegurança para máquinas móveis

Assim como já ocorria sob a Diretiva de Máquinas, normas e regras técnicas garantem clareza na implementação dos requisitos regulatórios. As exigências principais não são novas: só podem ser colocados no mercado produtos que não representem risco para os usuários, terceiros ou o meio ambiente.

No contexto das máquinas móveis, são especialmente relevantes as normas voltadas para uma área de aplicação específica, por exemplo:

• Homologação para uso em vias públicas conforme o UNECE R155: ISO/SAE 21434
• Aplicações off-road:IEC 62443
• Base para processos e organização: ISO/IEC 27001

Como resultado de um processo de inovação holístico, os componentes móveis da ifm abrangem todos os níveis relevantes do ciclo de vida do produto, desde a organização, passando pelo processo de desenvolvimento, até o componente pronto para o mercado, incluindo:

• Gestão de segurança da informação certificada
• Processo de desenvolvimento totalmente certificado de acordo com a IEC 62443-4-1 e ISO/SAE 21434
• Conformidade com normas para uso em condições adversas em máquinas móveis

Suas vantagens como cliente

Você continua integrando componentes testados e certificados, sem precisar avaliá-los por conta própria no contexto das novas regulamentações. Isso reduz consideravelmente o esforço para o dimensionamento do sistema, proporciona transparência e evita atrasos desnecessários nos já conhecidos processos de homologação.

Normas como base de um processo de desenvolvimento integrado

A ifm não integra a cibersegurança com base em medidas isoladas ou produtos aprovados individualmente. Nosso processo de desenvolvimento, certificado pelo TÜV Rheinland, atinge o nível de maturidade 3 (“Definido – Praticado”, prática consolidada): nossos processos no contexto da cibersegurança são aplicados de forma compreensível e reproduzível no dia a dia do desenvolvimento.

No contexto dos requisitos normativos para cibersegurança, todo componente desenvolvido sob esse processo é colocado em circulação de forma consistente, aplicando as duas séries de normas mais importantes:

• IEC 62443 (aplicações industriais)
• ISO/SAE 21434 (requisitos automotivos)

Nossa promessa para você: A estratégia Security by Design da ifm é um processo reprodutível, firmemente ancorado no ciclo de vida do produto, que atua em todos os produtos, independentemente do caso de uso individual.

Um componente seguro isoladamente não é suficiente – somente a interação de todos os elementos do sistema resulta em um conceito de segurança aplicável.

O fator decisivo é como controladores, displays, redes de comunicação e o usuário devem interagir entre si. Portanto, é de extrema importância conceber, já na fase de planejamento, uma arquitetura de segurança com múltiplas camadas de proteção independentes entre si, que sirvam de base para a TARA (análise de ameaças e avaliação de riscos), levando em conta a integridade e a disponibilidade do sistema como um todo.

A ifm adota um conceito de segurança em múltiplos níveis em sua abordagem de segurança:

• Foco em disponibilidade e integridade (típico de TO)
• Defesa em profundidade: mecanismos de proteção multicamadas e independentes entre si
• Segmentação de rede para limitação de riscos e preservação da independência

Um sistema projetado dessa forma pode permanecer estável mesmo com algumas vulnerabilidades (ver ilustração acima).

A cibersegurança não se limita a entidades individuais. Todos os agentes econômicos devem iniciar diversas atividades e implementar medidas adequadas no âmbito das obrigações legais:

Fabricante (ifm)

• desenvolve dispositivos em conformidade com as diretrizes com marcação CE
• fornece atualizações e documenta características de segurança
• oferece suporte aos seus clientes por meio de documentação e treinamentos
• oferece uma plataforma para a notificação de vulnerabilidades no contexto da cibersegurança

OEM / integrador de sistemas

• é responsável pela segurança, proteção e integridade de todo o sistema
• integra componentes ao sistema completo, coloca-o em operação e o disponibiliza no mercado

Empresa operadora

• garante operação segura em campo
• gerencia atualizações e acessos
• realiza avaliações regulares de riscos

Seu benefício ao escolher a ifm como parceira de sistema

A ifm apoia as atividades, fornece o portfólio de dispositivos necessário e o conhecimento básico como base para a integração de sistemas em conformidade com as normas.

Em 2027, o CRA se tornará obrigatório. Porém, já em 2026, entraram em vigor obrigações de notificação para incidentes de cibersegurança.Com isso, a cibersegurança passa a ser um requisito obrigatório para a comercialização de máquinas móveis no mercado europeu.

O fator decisivo: os requisitos de segurança não podem ser totalmente atendidos no nível dos componentes.Uma parte essencial só é criada por meio da arquitetura do sistema, através da integração de controladores, comunicação e aplicações.

A ifm fornece parâmetros acionáveis por meio de

• níveis de segurança claramente definidos no contexto da segurança funcional

• níveis de segurança claramente definidos no contexto da cibersegurança

Assim, os OEMs sabem exatamente

• que níveis de proteção podem ser alcançados

• onde medidas do sistema se tornam necessárias

• quando a responsabilidade deve ser assumida no nível de sistema

A ifm garante que suas máquinas permaneçam atualizáveis a longo prazo, mesmo diante de ameaças e exigências regulatórias em constante mudança. 

Sua vantagem com a segurança regulatória da ifm

A adaptação e a integração precoces de novas exigências regulatórias geram uma vantagem competitiva mensurável para a sua aplicação: em vez de apenas cumprir a conformidade, você posiciona a segurança funcional e a cibernética com medidas comprováveis como uma vantagem competitiva clara em relação aos seus concorrentes.

Com a ifm, você obtém uma base completa e documentada para a cibersegurança:

A ifm garante que suas máquinas permaneçam protegidas a longo prazo, mesmo diante de ameaças e exigências regulatórias em constante mudança.

• Firmware atualizável para segurança a longo prazo
• Processo estruturado para o tratamento de vulnerabilidades (PSIRT)
• Desenvolvimento contínuo em conformidade com as normas atuais

Sua vantagem por meio de segurança de longo prazo e conformidade regulatória

Um caminho claro e documentado para a conformidade com o CRA, o Regulamento de Máquinas e a UNECE R155 — garantindo não apenas segurança regulatória, mas também uma vantagem competitiva sustentável.

Máquinas em rede precisam de um caminho seguro para diagnóstico, atualizações e serviço. Com o remoteConnect, a ifm complementa a abordagem de cibersegurança com um acesso remoto protegido a controladores, IHMs e outros dispositivos baseados em IP.

Criptografia de ponta a ponta, Zero Trust, direitos de acesso baseados em função e a liberação de conexões diretamente na máquina estabelecem a base para uma manutenção remota segura.

Sua vantagem com acesso remoto seguro e controlado

Menos intervenções presenciais, tempos de resposta mais rápidos e controle total de cada acesso remoto.

Já no desenvolvimento do produto, a ifm adota o Security by Design: certificações segundo a IEC 62443-4-1 e a ISO/SAE 21434 garantem os mais altos padrões de segurança em todo o processo de desenvolvimento. 

Essa estratégia de cibersegurança é complementada por uma gestão abrangente de segurança da informação: desde 2012, a ifm opera um Sistema de Gestão de Segurança da Informação (SGSI) certificado conforme a ISO/IEC 27001, que está sendo continuamente expandido para outras localizações e atende aos requisitos do padrão TISAX para segurança da informação na indústria automotiva.

Descubra aqui todos os certificados e informações adicionais