> iec_62443-4-2:2019
IEC 62443-4-2:2019
Endüstriyel Otomasyon ve Kontrol Sistemleri — Bölüm 4-2: IACS Bileşenleri İçin Teknik Güvenlik Gereksinimleri
IEC 62443-4-2, tekil endüstriyel otomasyon bileşenleri için gerekli teknik güvenlik yeteneklerini belirler. Bileşenleri dört türe ayırır: Gömülü Cihazlar (PLC, sensör), Ağ Cihazları (switch, firewall), Ana Bilgisayarlar (endüstriyel PC, historian) ve Yazılım Uygulamaları (SCADA HMI). Her bileşen için SL 1'den SL 4'e teknik gereksinimleri (CR) tanımlar.
Kapsam ve Uygulanabilirlik
PLC'ler, RTU'lar, endüstriyel yönetilebilir anahtarlar, SCADA HMI yazılımları ve proses historian veritabanlarının bileşen bazlı sertifikasyonuna uygulanır.
Kapsam Dışı Sınırlar
Tesisin tüm entegre kurulumunu tek başına sertifikalandırmaz; entegre tesis için sistem (3-3) ve varlık sahibi (2-1) seviyeleri gerekir.
Ana Kontrol ve Yönetişim Maddeleri
Dört Bileşen Türü
Gömülü Cihaz (ED), Ağ Cihazı (ND), Ana Bilgisayar Cihazı (HD) ve Yazılım Uygulaması (SWA).
Donanımsal Güven Kökü ve Güvenli Başlatma
Kontrolörün yetkisiz değiştirilmesini önlemek için önyükleyici ve bellenim görüntülerinde kriptografik imza doğrulaması.
Denetçi Huzurunda Sunulması Zorunlu Kanıtlar
- [✓]Bağımsız Test Laboratuvarı IEC 62443-4-2 Bileşen Sertifikası (TÜV, exida vb.)
- [✓]Sıkılaştırma adımlarını ve varsayılan şifre kapatmayı anlatan Güvenlik Kılavuzu
- [✓]Kriptografik Anahtar Depolama ve Güvenli Başlatma doğrulama test raporları
“Sabit kodlanmış düz metin telnet şifresi olan eski bir PLC, IEC 62443-4-2 SL 2 seviyesini geçemez. Şartnameleri bu standarda göre güncellemek, OT ağınızı doğrudan donanım katmanında korur.”
Çapraz Ekosistem İlişkileri
- IEC 62443-4-2:2019 Technical security requirements for IACS components ↗(International Electrotechnical Commission)
Sıkça Sorulan Sorular
Mevcut eski model bir PLC, IEC 62443-4-2 sertifikası alabilir mi?
Yalnızca bellenimi ve donanım mimarisi şifreli oturumlar ve güvenli kimlik doğrulama gibi gerekli bileşen güvenlik kriterlerini karşılıyorsa alabilir.