Cybersikkerhed til mobile maskiner

Ligesom i det tidligere maskindirektiv skaber standarder og tekniske forskrifter klarhed ved gennemførelsen af lovkravene. Selve de grundlæggende krav er ikke nye; kun produkter, der ikke udgør en risiko for brugere, omgivende personer eller miljøet, må markedsføres.

Når det gælder mobile maskiner, er de standarder, der vedrører specifikke applikationer, særligt relevante, for eksempel:

• Vejgodkendelse i henhold til UNECE R155: ISO/SAE 21434
• Aplikationer i terræn: IEC 62443
• Rammer for processer og organisation: ISO/IEC 27001

ifms mobile komponenter er resultatet af en helhedsorienteret innovationsproces, der omfatter alle relevante faser i produktets livscyklus, lige fra organisatoriske tiltag og udviklingsprocessen til markedsklare komponenter, herunder:

• Certificeret informationssikkerhedsstyring
• Certificerede udviklingsprocesser fra start til slut i overensstemmelse med IEC 62443-4-1 og ISO/SAE 21434
• Overholdelse af standarder for anvendelse i mobile maskiner i barske miljøer

Dine fordele som kunde

Du kan fortsat integrere testede og certificerede komponenter som hidtil, uden at du selv behøver at vurdere dem i henhold til de nye regler. Dette reducerer arbejdsbyrden i forbindelse med udformningen af et system betydeligt, skaber gennemsigtighed og bidrager til at undgå unødvendige forsinkelser i de fastlagte godkendelsesprocedurer.

Standarder som grundlag for en udviklingsproces fra start til slut

Hos ifm opnås cybersikkerhed ikke gennem isolerede tiltag eller enkeltvis godkendte produkter. Vores TÜV Rheinland-certificerede udviklingsproces har opnået modenhedsniveau 3 („Defined – Practised“, dvs. etableret praksis), hvilket betyder, at vores cybersikkerhedsprocesser anvendes på en gennemsigtig og reproducerbar måde som en del af vores daglige udviklingsarbejde.

For at opfylde lovkravene inden for cybersikkerhed bringes alle komponenter, der udvikles i henhold til denne proces, konsekvent på markedet i overensstemmelse med de to vigtigste standardsæt:

• IEC 62443 (industriella applikationer)
• ISO/SAE 21434 (krav til motorkøretøjer)

Vores løfte til dig: ifm’s »Security by Design«-strategi er en reproducerbar proces, der er fast forankret i hele produktets livscyklus og konsekvent anvendes på alle produkter – uanset den specifikke applikation.

En sikker komponent i sig selv er ikke nok; det er først gennem samspillet mellem alle systemkomponenterne, at der kan skabes et praktisk sikkerhedskoncept.

Det afgørende her er, hvordan controllere, displays, kommunikationsnetværk og brugere er beregnet til at interagere med hinanden. Det er derfor afgørende allerede i planlægningsfasen at udforme en flerlags sikkerhedsarkitektur med uafhængige beskyttelseslag. Disse lag indgår som input i TARA (trusselsanalyse og risikovurdering), idet der tages højde for det samlede systems integritet og tilgængelighed.

ifm bygger sin sikkerhedsvurdering på et flerlags sikkerhedskoncept:

• Fokus på tilgængelighed og integritet (typisk for OT)
• Flere forsvarslinjer: flerlagede, uafhængige beskyttelsesmekanismer
• Netværkssegmentering for at mindske risikoen og sikre uafhængighed

Et system, der er udformet på denne måde, forbliver robust, selv når der findes enkelte sårbarheder (se billedet ovenfor).

Cybersikkerhed er ikke begrænset til enkelte enheder. Som led i deres lovmæssige forpligtelser skal alle erhvervsdrivende iværksætte forskellige tiltag og gennemføre passende foranstaltninger:

Producent (ifm)

• Udvikler udstyr, der overholder direktiverne og er forsynet med CE-mærkning
• Indeholder opdateringer og dokumentation om sikkerhedsrelaterede funktioner
• Støtter sine kunder gennem dokumentation og uddannelse
• Tilbyder en dedikeret platform til indberetning af sikkerhedsrisici inden for cybersikkerhed

OEM / systemintegrator

• Er ansvarlig for sikkerheden og integriteten af det samlede system
• Integrerer komponenter i det samlede system, tager det i brug og markedsfører det

Operatør

• Sikrer sikker betjening i felten
• Administrerer opdateringer og adgang
• Gennemfører regelmæssige risikovurderinger

Dine fordele med ifm som systempartner

ifm understøtter disse aktiviteter, leverer det nødvendige udvalg af enheder og den viden, der kræves for at sikre en systemintegration, der overholder gældende krav.

 CRA bliver obligatorisk i 2027, mens forpligtelserne til at indberette cybersikkerhedshændelser allerede trådte i kraft i 2026. Som følge heraf er cybersikkerhed ved at blive et obligatorisk krav for at kunne markedsføre mobile maskiner på det europæiske marked.

Det centrale punkt her er, at sikkerhedskravene ikke kan opfyldes fuldt ud alene på komponentniveau. En væsentlig del skabes gennem systemarkitekturen ved at sammenkoble controllere, kommunikationssystemer og applikationer.

ifm leverer brugbare indikatorer gennem

• klart definerede sikkerhedsniveauer i forbindelse med funktionel sikkerhed

• Et klart defineret sikkerhedsniveau inden for cybersikkerhed

Dette giver OEM’erne mulighed for klart at forstå

• Hvilke beskyttelsesniveauer kan opnås?

• Hvor der er behov for systemmæssige foranstaltninger

• Hvornår der skal påtages ansvar på systemniveau

ifm sikrer, at dine maskiner forbliver klar til fremtidige opdateringer, trods stadigt skiftende trusler og lovkrav. 

Dine fordele ved tillid til ifms overholdelse af lovgivningen

Ved at indføre og integrere nye lovkrav på et tidligt tidspunkt kan du skabe en målbar konkurrencemæssig fordel for din applikation. I stedet for blot at overholde lovgivningen kan du udnytte konkrete sikkerheds- og cybersikkerhedsforanstaltninger til at fremhæve sikkerhed og beskyttelse som en klar konkurrencemæssig fordel i forhold til dine konkurrenter.

Med ifm får du et omfattende, dokumenteret rammeværk for cybersikkerhed:

ifm sikrer, at dine maskiner forbliver beskyttet på lang sigt, trods nye trusler og skiftende lovkrav.

• Firmware, der kan opdateres, for sikkerhed på lang sigt
• Struktureret proces til håndtering af sårbarheder (PSIRT)
• Løbende udvikling i overensstemmelse med gældende standarder

Dine fordele ved langsigtet sikkerhed og tillid til lovgivningen

En klar og dokumenteret vej til overholdelse af CRA, maskinforordningen og UNECE R155, der ikke blot skaber tillid til overholdelsen af lovgivningen, men også giver en bæredygtig konkurrencemæssig fordel.

For tilsluttede maskiner er der behov for en sikker metode til at udføre diagnosticering, opdateringer og serviceopgaver. Med remoteConnect udvider ifm sin cybersikkerhedsstrategi til også at omfatte sikker fjernadgang til controllere, HMI’er og andre IP-baserede enheder.

End-to-end-kryptering, zero trust, rollebaserede adgangsrettigheder og lokal forbindelsesgodkendelse direkte på maskinplan udgør grundlaget for sikker fjernvedligeholdelse.

Dine fordele ved sikker og kontrolleret fjernadgang

Færre besøg på stedet, hurtigere svartider og fuld kontrol over hver eneste fjernadgangssession.

ifm anvender »Security by Design« helt fra starten af produktudviklingen: certificeringer i henhold til IEC 62443-4-1 og ISO/SAE 21434 sikrer de højeste sikkerhedsstandarder gennem hele udviklingsprocessen. 

Denne cybersikkerhedsstrategi suppleres af en omfattende tilgang til informationssikkerhedsstyring. Siden 2012 har ifm betjent et ISO/IEC 27001-certificeret informationssikkerhedsstyringssystem (ISMS), som løbende udvides til flere afdelinger og tilpasses kravene i TISAX-standarden for informationssikkerhed i bilindustrien.

Se alle certifikater og yderligere oplysninger her