Cisco ist eines der ersten Netzwerkunternehmen, das zwei IEC 62443-Zertifizierungen für industrielle Switches erhalten hat

Jeder Sektor, der sich auf Automatisierung und Steuerung konzentriert – von Fertigung und Transport bis hin zu Versorgungsunternehmen – verlässt sich auf die Normenreihe ISA99/IEC 62443, um die Sicherheit kritischer Infrastrukturen zu gewährleisten. Wir bei Cisco sind stolz darauf, dass wir nicht nur an der Definition dieser Standards mitgewirkt haben, sondern auch zu den ersten Netzwerkunternehmen gehören, die zwei IEC 62443-Zertifizierungen für unsere Industrie-Switches erhalten haben.

Im Juli erhielt Cisco eine Doppelzertifizierung für die Cisco Catalyst IE3x00 Rugged Series Switches, die Sicherheit, Robustheit und Flexibilität am Netzwerkrand bieten.

Diese kombinierte Zertifizierung umfasst IEC 62443-4-2 und IEC 62443-4-1 , deckt sowohl die Anforderungen an die Produktsicherheit als auch die sichere Entwicklung des Lebenszyklus ab und positioniert Cisco in einzigartiger Weise, um unseren Kunden dabei zu helfen, Compliance-Anforderungen zu erfüllen, von Beschaffungsaufträgen bis hin zur fortlaufenden Gewissheit, dass Produkte vertrauenswürdig sind.

Produktsicherheitszertifizierung:IEC 62443-4-2

IEC 62443-4-2 behandelt Sicherheit für industrielle Automatisierungs- und Steuerungssysteme:Technische Sicherheitsanforderungen für IACS-Komponenten .

Die Norm IEC 62443-4-2 beschreibt die technischen Anforderungen der Cybersicherheit für Komponenten, die ein industrielles Automatisierungs- und Steuerungssystem bilden – insbesondere eingebettete Geräte, Netzwerkkomponenten, Hostkomponenten und Softwareanwendungen. Für die Cisco Catalyst IE3x00 Rugged Series Switches umfassen diese Sicherheitsfunktionen:

• Hardware-Vertrauensanker und Secureboot
• Laufzeitabwehr
• Sichtbarkeit und Fehlerbehebung
• Moderne Krypto
• Authentifizierung, Autorisierung und Abrechnung (AAA)

Produktlebenszyklus-Zertifizierung:IEC 62443-4-1

Im April erhielt Cisco die Zertifizierung für IEC 62443-4-1 , Lebenszyklusanforderungen für die Produktsicherheitsentwicklung , für alle IoT- und Industrial IoT-Produkte in unserem Portfolio. Dies spiegelt unser langjähriges Engagement für einen sicheren Entwicklungslebenszyklus wider. Tatsächlich haben unsere Erfahrungen mit dem Cisco Secure Development Lifecycle dazu beigetragen, diesen globalen Standard zu gestalten.

Mit dieser Zertifizierung haben unsere Kunden die weitere Gewissheit, dass jede Phase des Cisco Secure Development Lifecycle-Prozesses strenge Cybersicherheitsstandards erfüllt. Diese Zertifizierung stellt nicht nur sicher, dass Angreifer keine „Hintertüren“ ausnutzen können, sondern unterstreicht auch, dass wir eine Sicherheitskultur pflegen – und dass unsere Produkte auch nach dem Hinzufügen neuer Funktionen oder Updates als sicher gelten können. Dies ist besonders wichtig in einer Umgebung, in der Industrial IoT (IIoT) mit bestehenden industriellen Automatisierungs- und Steuerungssystemen in einer agileren Umgebung verschmilzt.

Mein Kollege Maik Seewald – ein beitragendes Mitglied der Standards ISA99 und IEC 62443 – erklärt den Wert dieser Doppelzertifizierungen:„Wenn Kunden sich für Cisco Catalyst IE3x00 Rugged Series Switches entscheiden, vertrauen sie nicht nur darauf, dass wir die Komponentenanforderungen gemäß IEC erfüllen 62443-4-2, die doppelte Zertifizierung nach IEC 62443-4-1 stellt sicher, dass es sich nicht nur um eine Momentaufnahme, sondern um ein Produkt (Familie) handelt, bei dem ein sicherer Entwicklungsprozess ein wesentlicher Bestandteil der Produktentwicklung ist und tief in unserer Kultur verankert ist Entwicklungsteams.“

Und diese Zertifizierungen sind nur die Spitze des Eisbergs in Bezug auf Ciscos Engagement für industrielle Sicherheit. Im August schloss Cisco die Übernahme von Sentryo ab – einem in Frankreich ansässigen Unternehmen, das Asset-Transparenz- und Cybersicherheitslösungen für industrielle Steuerungssysteme anbietet. Da Sicherheit für unsere Kunden immer an erster Stelle steht, wird Cisco IoT auch weiterhin zertifizierte Produkte entwickeln und bereitstellen, die ihren Sicherheitsanforderungen gerecht werden.