Kybernetická bezpečnost pro mobilní stroje

Stejně jako podle předchozí směrnice o strojních zařízeních poskytují normy a technické předpisy jasná vodítka pro uplatňování regulatorních požadavků. Základní požadavky samy o sobě nejsou nové, na trh mohou být uváděny pouze výrobky, které nepředstavují riziko pro uživatele, osoby v okolí nebo životní prostředí.

V souvislosti s mobilními stroji jsou zvláště důležité normy týkající se konkrétních aplikací, například:

• Způsobilost k provozu na pozemních komunikacích v souladu s předpisem UNECE R155: ISO/SAE 21434
• Použití mimo pozemní komunikace: IEC 62443
• Rámec pro procesy a organizaci: ISO/IEC 27001

Mobilní komponenty od společnosti ifm jsou výsledkem komplexního inovačního procesu, který zohledňuje všechny relevantní fáze životního cyklu produktu – od organizačních opatření a vývojového procesu až po komponenty připravené pro uvedení na trh, včetně:

• Certifikovaného řízení bezpečnosti informací
• Komplexních certifikovaných vývojových procesů v souladu s normami IEC 62443-4-1 a ISO/SAE 21434
• Souladu s normami pro použití v mobilních strojích v náročných podmínkách

Výhody pro vás jako zákazníka

Testované a certifikované komponenty můžete i nadále integrovat jako obvykle, aniž byste je museli sami posuzovat z hlediska nových předpisů. To výrazně snižuje náročnost prací při návrhu systému, zvyšuje transparentnost a pomáhá předcházet zbytečným prodlevám při zavedených schvalovacích procesech.

Normy jako základ komplexního vývojového procesu

Ve společnosti ifm není kybernetické bezpečnosti dosaženo pouhými izolovanými opatřeními ani individuálně schválenými produkty. Náš vývojový proces certifikovaný organizací TÜV Rheinland dosáhl úrovně vyspělosti 3 („Defined – Practised“, tj. zavedená praxe), což znamená, že naše procesy kybernetické bezpečnosti jsou v rámci každodenní vývojové práce uplatňovány transparentním a reprodukovatelným způsobem.

Aby byly splněny regulatorní požadavky na kybernetickou bezpečnost, je každý komponent vyvinutý v rámci tohoto procesu systematicky uváděn na trh v souladu se dvěma nejdůležitějšími soubory norem:

• IEC 62443 (průmyslové aplikace)
• ISO/SAE 21434 (požadavky pro automobilový průmysl)

Náš závazek vůči vám: Strategie společnosti ifm „Security by Design“ je reprodukovatelný proces pevně zakotvený v celém životním cyklu produktu a důsledně uplatňovaný u všech produktů – bez ohledu na konkrétní použití.

Samotný zabezpečený komponent nestačí – teprve vzájemným působením všech komponent systému lze vytvořit prakticky využitelný koncept zabezpečení.

Klíčovým faktorem je způsob, jakým mají řídicí jednotky, displeje, komunikační sítě a uživatelé vzájemně spolupracovat. Proto je nezbytné navrhnout vícevrstvou bezpečnostní architekturu s nezávislými vrstvami ochrany již ve fázi plánování. Tyto vrstvy slouží jako vstup pro analýzu hrozeb a posouzení rizika TARA (Threat Analysis and Risk Assessment), přičemž berou v úvahu integritu a dostupnost celkového systému.

Společnost ifm se při posuzování bezpečnosti spoléhá na vícevrstvý koncept zabezpečení:

• Důraz na dostupnost a integritu (typické pro OT)
• Defence-in-Depth: vícevrstvé a nezávislé ochranné mechanismy
• Segmentace sítě pro snížení rizik a zajištění nezávislosti

Systém navržený tímto způsobem zůstává odolný i v případě, že existují dílčí zranitelnosti (viz obrázek výše).

Kybernetická bezpečnost není omezena na jednotlivé subjekty. V rámci svých zákonných povinností musí všechny hospodářské subjekty zahájit různé činnosti a přijmout odpovídající opatření:

Výrobce (ifm)

• Vyvíjí zařízení, která splňují požadavky příslušných směrnic a nesou označení CE
• Poskytuje aktualizace a dokumentaci bezpečnostních funkcí
• Podporuje své zákazníky prostřednictvím dokumentace a školení
• Poskytuje specializovanou platformu pro hlášení zranitelností v oblasti kybernetické bezpečnosti

Výrobce OEM / systémový integrátor

• Odpovídá za bezpečnost, zabezpečení a integritu celého systému
• Integruje komponenty do celkového systému, provádí jeho uvedení do provozu a zajišťuje jeho uvedení na trh

Provozovatel

• Zajišťuje bezpečný provoz v reálném provozním prostředí
• Spravuje aktualizace a přístupová oprávnění
• Pravidelně provádí posouzení rizik

Vaše výhody při spolupráci se společností ifm jako systémovým partnerem

Společnost ifm podporuje tyto činnosti a poskytuje potřebné portfolio zařízení i know-how pro integraci systému v souladu s platnými požadavky.

Zatímco akt CRA začne být povinný od roku 2027, povinnost hlášení kybernetických incidentů vstoupila v platnost již v roce 2026. V důsledku toho je kybernetická bezpečnost nově nezbytným předpokladem pro uvedení mobilních strojů na evropský trh.

Klíčovým aspektem je skutečnost, že požadavky na kybernetické zabezpečení nelze v plném rozsahu splnit pouze na úrovni komponent. Významná část těchto požadavků je naplňována až na úrovni systémové architektury prostřednictvím propojení řídicích jednotek, komunikačních rozhraní a aplikací.

Společnost ifm poskytuje jasná vodítka prostřednictvím

• Jasně definovaných úrovní zabezpečení v kontextu funkční bezpečnosti

• Jasně definované úrovně zabezpečení v kontextu kybernetické bezpečnosti

Díky tomu mohou výrobci OEM jednoznačně zjistit

• Jakých úrovní ochrany lze dosáhnout

• Kde je nutné implementovat systémová opatření

• Kdy je třeba převzít odpovědnost na úrovni celého systému

Společnost ifm zajišťuje, aby vaše stroje byly připraveny na budoucí aktualizace navzdory vyvíjejícím se hrozbám a měnícím se regulatorním požadavkům. 

Vaše výhody díky jistotě souladu s regulatorními požadavky, kterou vám poskytuje společnost ifm

Včasným zavedením a integrací nových regulatorních požadavků můžete pro svou aplikaci získat měřitelnou konkurenční výhodu. Nemusíte se omezovat pouze na splnění požadavků předpisů. Díky prokazatelným opatřením v oblasti bezpečnosti a kybernetického zabezpečení můžete bezpečnost a zabezpečení využít jako jasnou konkurenční výhodu oproti konkurenci.

Se společností ifm získáte komplexní a zdokumentovaný rámec pro kybernetickou bezpečnost:

Společnost ifm zajišťuje, že vaše stroje zůstanou dlouhodobě chráněny navzdory vyvíjejícím se hrozbám a měnícím se regulatorním požadavkům.

• Aktualizovatelný firmware pro dlouhodobé zabezpečení
• Strukturovaný proces řízení zranitelností (PSIRT)
• Průběžný vývoj v souladu s aktuálními normami

Výhody plynoucí z dlouhodobého zabezpečení a jistoty souladu s regulatorními požadavky

Jasná a zdokumentovaná cesta k dosažení souladu s aktem CRA, nařízením o strojních zařízeních a předpisem UNECE R155, která přináší nejen jistotu souladu s regulatorními požadavky, ale také udržitelnou konkurenční výhodu.

U propojených strojů je nutný bezpečný způsob provádění diagnostiky, aktualizací a servisních úkonů. Prostřednictvím remoteConnect rozšiřuje společnost ifm svou strategii kybernetické bezpečnosti o bezpečný vzdálený přístup k řídicím jednotkám, rozhraním HMI a dalším zařízením využívajícím IP.

Základem bezpečné vzdálené údržby je end-to-end šifrování, princip Zero Trust, přístupová práva na základě rolí a místní autorizace připojení přímo na úrovni stroje.

Vaše výhody plynoucí z bezpečného a řízeného vzdáleného přístupu

Méně výjezdů na místo, rychlejší reakce a plná kontrola nad každou relací vzdáleného přístupu.

Společnost ifm uplatňuje princip Security by Design již od samého počátku vývoje produktu: certifikace v souladu s normami IEC 62443-4-1 a ISO/SAE 21434 zajišťují nejvyšší úroveň zabezpečení v průběhu celého vývojového procesu. 

Tuto strategii kybernetické bezpečnosti doplňuje komplexní přístup k řízení bezpečnosti informací. Od roku 2012 provozuje společnost ifm systém řízení bezpečnosti informací (ISMS) certifikovaný podle normy ISO/IEC 27001, který je průběžně zaváděn i v dalších lokalitách a slaďován s požadavky standardu TISAX pro bezpečnost informací v automobilovém průmyslu.

Zde si můžete prohlédnout všechny certifikáty a získat další informace