Weidmüller hat vom Tüv Nord das Zertifikat für Industrial IT Security nach IEC 62443-4-1 erhalten. Die IEC 62443 ist der wichtigste international anerkannte Standard für die IT-Sicherheit von Automatisierungs- und Steuerungssystemen. Mit der Zertifizierung wird das Engagement des Herstellers von Elektro- und Automatisierungstechnik für die Entwicklung von Secure-by-Design-Produkten unterstrichen. Damit sollen Kunden in die Lage versetzt werden, ihre Maschinen und Anlagen mit Secure-by-Design-Produkten sicher zu betreiben und gesetzliche Sicherheitsanforderungen wie die NIS2-Richtlinie und den Cyber Resilience Act (CRA) zu erfüllen.

Bedrohung durch Cyber-Angriffe: OT-Systeme werden zunehmend mit der IT-Infrastruktur und dem Internet verbunden

Durch die Vernetzung von Maschinen und Anlagen im Industrial IoT ergeben sich für Unternehmen neue Möglichkeiten. Sie ebnet den Weg für Anwendungen wie Machine Learning, Condition Monitoring oder Predictive Maintenance. Allerdings bringt die zunehmende Vernetzung in der Produktionsebene auch neue Herausforderungen mit sich. Ehemals isolierte OT-Systeme werden zunehmend mit der IT-Infrastruktur und dem Internet verbunden, was die Bedrohung durch Cyber-Angriffe deutlich erhöht. Damit wird die Cyber-Sicherheit von Industrieanlagen entscheidend für die Kontinuität und Effizienz der Produktion.

Weidmüller lässt Entwicklungsprozess für Hard- und Software nach IEC 62443-4-1 zertifizieren

Wie cyber-sicher ein Produkt ist, entscheidet sich bereits in der Entwicklung. Aus diesem Grund hat Weidmüller seinen Entwicklungsprozess für Hard- und Software nach IEC 62443-4-1 zertifizieren lassen. Die Durchführung einer Bedrohungs- und Risikoanalyse auf Basis des Anwendungsszenarios ist zentraler Bestandteil der Secure-by-Design-Produktentwicklung. Daraus werden in einem zweiten Schritt Härtungsmaßnahmen für das Produkt abgeleitet. Dabei tragen die Prinzipien von Secure Design zu einer Defense-in-Depth-Strategie für das Produkt bei.

Weidmüller nimmt gesamten Produktlebenszyklus in den Fokus

Mit dem Secure-by-Design-Prinzip nimmt das Unternehmen den Entwicklungsprozess und damit den gesamten Produktlebenszyklus in den Blick. So können die Produkte auch während ihres Einsatzes beim Kunden IT-sicher bleiben. Mit der neuen Zertifizierung bescheinigt der Hersteller seinen Kunden, dass Cybersicherheit von Anfang bis Ende des Produktlebenszyklus ein Produkt bestimmt. Darüber hinaus ist die IEC 62443-4-1 ein wichtiger Baustein für Unternehmen, um CRA erfolgreich umzusetzen.