Preparación de los OEM para el cumplimiento de los requisitos de ciberseguridad

Los proveedores deberán proporcionar documentación de evaluación de riesgos que describa cómo se consideraron y mitigaron los riesgos de ciberseguridad durante el desarrollo, incluyendo documentación técnica, medidas de ciberseguridad y SBOMs.

La cartera SecureOT de Rockwell Automation ofrece un rango de software y servicios que van desde la evaluación de principios de desarrollo/diseño seguro y de estándares de construcción de máquinas, hasta el escaneo y la documentación del equipo tal como fue construido a lo largo del tiempo. 

Los productos deben estar disponibles en el mercado con una configuración segura por defecto, salvo que el fabricante y el usuario empresarial acuerden lo contrario.

La línea de productos fundamental de Rockwell Automation ofrece productos seguros certificados (hasta nivel 4 de madurez 4-1 y certificación de producto 4-2) para su uso en el diseño de componentes de máquinas. Junto con nuestra consultoría de seguridad, podemos ayudar a evaluar la seguridad de toda la máquina, desde el hardware hasta las comunicaciones y más también.

Proteja la confidencialidad e integridad de los datos almacenados, transmitidos o procesados de cualquier otra forma, ya sean personales u de otro tipo, por ejemplo cifrando los datos relevantes en reposo o en tránsito mediante mecanismos de última generación.

CIP Security protege los datos en tránsito y las capacidades de seguridad mejoradas del dispositivo, como la encriptación de datos en reposo dentro del controlador, protege la propiedad intelectual del cliente. Esta es una característica fundamental de los productos Rockwell Automation y un componente clave de nuestros servicios y software, que se comprueba durante las etapas de diseño y de resumen del sistema.

CIP Security protege los datos en tránsito y las capacidades de seguridad mejoradas del dispositivo, como la encriptación de datos en reposo dentro del controlador, protege la propiedad intelectual del cliente. Esta es una característica fundamental de los productos Rockwell Automation y un componente clave de nuestros servicios y software, que se comprueba durante las etapas de diseño y de resumen del sistema.

Ampliar la dimensión de productos que admitan CIP Security u otras Comunicaciones seguras habilitará que los productos, desde el software hasta la capa de dispositivos, se comuniquen de manera segura con integridad y autenticidad.

Garantice la protección frente al acceso no autorizado mediante mecanismos de control adecuados, implementando procesos para identificar, evaluar, remediar y aplicar parches a las vulnerabilidades durante todo el ciclo de vida.

La seguridad de los dispositivos y el endurecimiento del sistema pueden utilizarse junto con la detección de cambios, la conformidad de la configuración y la visibilidad contextualizada de riesgos dentro de SecureOT™ Platform.

Proporcionar información relacionada con la seguridad registrando y monitoreando la actividad interna relevante, incluido el acceso o la modificación de datos, servicios o funciones, con un mecanismo de exclusión voluntaria para el usuario.

SecureOT Platform puede proporcionar ingreso y análisis de registros centralizados. Más dispositivos admitirán el uso de Syslog para sentar las bases que permitan rastrear tanto los eventos intencionales como los no intencionales.

Obligaciones de notificación de vulnerabilidades explotadas e incidentes de seguridad, es decir, ventanas de notificación inicial de 24 horas.

Una mayor transparencia es un aspecto importante de las regulaciones. SecureOT™ Platform puede proporcionar capacidad de mapeo de vulnerabilidades y corrección.