COPA-DATA conforme à la norme de sécurité IEC 62443

Cas d'utilisation come base de certification

TÜV SÜD (élément de l’association allemande pour l’inspection technique) a décerné à COPA-DATA, fabricant de logiciels zenon pour l’automatisation industrielle, un certificat qui confirme la conformité avec la nouvelle norme de sécurité ISA/IEC 62443-4-1:2018. Ceci signifie que le développement de logiciel, les processus de contrôle et de soutien de la qualité de COPA-DATA sont conçus de façon sécurisante en conformité avec les directions de protection IT industrielles actuelles. Afin de veiller à ce que COPA-DATA reçoive sa certification en conformité avec le tout nouveau standard IEC 62443-4-1, l’équipe du projet – sous la direction de Reinhard Mayr, chef Information Security & Research Operation chez COPA-DATA – a dû développer un cas d’utilisation réaliste et générique. Avec une structure à plusieurs niveaux, une série de différents systèmes a été trouvée au sein d’un exemple pratique au départ d’usines de production ultra modernes. Ceux-ci ont été assemblés couche par couche pour aboutir à un seul système sécurisant complet. "Notre but était de définir un cas d’utilisation qui refléterait non seulement l’utilisation réelle de notre logiciel dans un environnement de production en réseau, dans l’optique de nos investissements dans les fonctions de protection, mais qui satisferait également aux exigences standardisées", déclare Reinhard Mayr. Au coeur du cas d’utilisation, on trouve une cellule de production qui fait partie d’un processus de production. Cette cellule exige une protection maximale contre les influences néfastes des zones de production auxquelles elle est accouplée, telles que les salles de commande qui contrôlent au niveau réseau et gestion ainsi que les solutions cloud. Ce fut aussi la raison pour laquelle l’utilisation à des fins de certification comportait une zone démilitarisée (DMZ) basée sur la technologie zenon, conformément aux concepts de protection IT généraux qui sont décrits selon la norme IEC 27001.