COPA-DATA conform veiligheidsnorm IEC 62443

Use-case als basis voor certificering

TÜV SÜD (onderdeel van de Duitse associatie voor technische inspectie) heeft aan COPA-DATA, fabrikant van zenon software voor industriële automatisering, een certificaat toegekend waarin conformiteit met de nieuwe ISA/IEC 62443-4-1:2018 veiligheidsnorm wordt bevestigd. Dit betekent dat COPA-DATA’s softwareontwikkeling, kwaliteitswaarborg- en ondersteuningsprocessen veilig zijn ontworpen in overeenstemming met de huidige industriële IT-beveiligingsrichtlijnen. Om ervoor te zorgen dat COPA-DATA zijn certificering in overeenstemming met de nieuwste IEC 62443-4-1-standaard zou ontvangen, moest het projectteam – onder leiding van Reinhard Mayr, hoofd Information Security & Research Operation bij COPA-DATA – een realistische, bedrijfstak overkoepelende use-case ontwikkelen. Gestructureerd met meerdere lagen, werd binnen een praktijkvoorbeeld een reeks van verschillende systemen gevonden vanuit state-of-the-art productiefaciliteiten. Deze werden laag voor laag geassembleerd om te komen tot één compleet, veilig systeem. "Ons doel was om een use-case te definiëren die niet alleen het echte gebruik van onze software in een genetwerkte productieomgeving zou weerspiegelen, met onze investeringen in beveiligingsfuncties in ogenschouw, maar ook zou voldoen aan de gestandaardiseerde eisen", zegt Reinhard Mayr. In het kloppend hart van de use-case vind men een productiecel die deel uitmaakt van een productieproces. Deze cel vereist maximale bescherming tegen schadelijke invloeden van productiegebieden waaraan het is gekoppeld, zoals besturingskamers die toezicht houden op netwerk en management niveau en cloud oplossingen. Dat was ook de reden dat het gebruik voor certificeringsdoeleinden een gedemilitariseerde zone (DMZ) bevatte die gebaseerd is op zenon technologie, in overeenstemming met algemene IT beveiligingsconcepten die worden beschreven volgens de IEC 27001 norm.