OEM-Cybersicherheits-Compliance-Bereitschaft

Anbieter müssen eine Gefährdungsbeurteilung bereitstellen, die beschreibt, wie Cybersicherheitsrisiken bei der Entwicklung berücksichtigt und reduziert wurden, einschließlich technischer Dokumentation, Cybersicherheitsmaßnahmen und SBOMs.

Das SecureOT-Portfolio von Rockwell bietet eine Reihe von Softwarelösungen und Dienstleistungen, die von der Bewertung von Prinzipien für eine sichere Entwicklung bzw. ein sicheres Design über die Bewertung von Maschinenbaustandards bis hin zur laufenden Überprüfung und Dokumentation der tatsächlich gebauten Anlagen reichen. 

Produkte müssen mit einer standardmäßig sicheren Konfiguration auf dem Markt bereitgestellt werden, sofern zwischen dem Hersteller und dem geschäftlichen Nutzer nichts anderes vereinbart wurde.

Rockwells Kernproduktlinie bietet zertifizierte sichere Produkte (bis zum Reifegrad<4 gemäß 4-1 sowie Produktzertifizierung gemäß 4-2) für den Einsatz bei der Entwicklung von Maschinenkomponenten. In Verbindung mit unserer Sicherheitsberatung können wir dabei helfen, die Sicherheit der gesamten Maschine von der Hardware bis zur Kommunikation und darüber hinaus zu bewerten.

Schützen Sie die Vertraulichkeit und Integrität von gespeicherten, übertragenen oder anderweitig verarbeiteten Daten, ob personenbezogene oder andere Daten, beispielsweise durch die Verschlüsselung relevanter ruhender Daten oder bei der Übertragung mithilfe moderner Verfahren.

CIP Security schützt Daten während der Übertragung, und erweiterte Sicherheitsfunktionen der Geräte, wie beispielsweise die Verschlüsselung von Daten im Ruhezustand innerhalb der Steuerung, schützen das geistige Eigentum des Kunden. Dies ist eine Kernfunktion der Rockwell-Produkte und ein wichtiger Bestandteil unserer Services und Softwareprüfungen während der Design- und Systemübersichtsphasen.

CIP Security schützt Daten während der Übertragung, und erweiterte Sicherheitsfunktionen der Geräte, wie beispielsweise die Verschlüsselung von Daten im Ruhezustand innerhalb der Steuerung, schützen das geistige Eigentum des Kunden. Dies ist eine Kernfunktion der Rockwell-Produkte und ein wichtiger Bestandteil unserer Services und Softwareprüfungen während der Design- und Systemübersichtsphasen.

Die zunehmende Anzahl von Produkten, die CIP Security oder andere sichere Kommunikationsverfahren unterstützen, ermöglicht es Produkten – von der Software- bis zur Geräteebene –, sicher sowie mit Integrität und Authentizität zu kommunizieren.

Gewährleisten Sie den Schutz vor unbefugtem Zugriff durch geeignete Kontrollmechanismen, während Sie Prozesse zur Identifizierung, Bewertung, Behebung und zum Patchen von Schwachstellen während des gesamten Lebenszyklus implementieren.

Gerätesicherheit und Systemhärtung können gemeinsam mit Änderungserkennung, Konformität der Konfiguration und kontextbezogener Risikotransparenz innerhalb der SecureOT™ Platform eingesetzt werden.

Bereitstellung sicherheitsrelevanter Informationen durch Aufzeichnung und Überwachung relevanter interner Aktivitäten, einschließlich des Zugriffs auf oder der Änderung von Daten, Diensten oder Funktionen, mit einem Opt-out-Mechanismus für den Benutzer.

SecureOT™ Platform kann eine zentrale Erfassung und Analyse von Protokolldaten ermöglichen. Weitere Geräte werden die Verwendung von Syslog unterstützen, um die Grundlage für die Nachverfolgung von beabsichtigten und unbeabsichtigten Ereignissen zu schaffen.

Meldepflichten für ausgenutzte Schwachstellen und Sicherheitsvorfälle, d. h. eine Frist von 24 Stunden für die Erstmeldung.

Erhöhte Transparenz ist ein wichtiger Aspekt der Vorschriften. SecureOT™ Platform kann Funktionen für die Zuordnung von Schwachstellen und deren Beseitigung bereitstellen.