Préparation à la conformité en matière de cybersécurité pour les OEM

Les fournisseurs doivent fournir une documentation d’évaluation des risques qui décrive comment les risques liés à la cybersécurité ont été pris en compte et atténués lors du développement, y compris la documentation technique, les mesures de cybersécurité et la nomenclature logicielle (SBOM).

La solution SecureOT de Rockwell propose une gamme de logiciels et de services allant de l’évaluation des principes de développement et de conception sécurisés, à l’évaluation des normes de construction des machines, ainsi qu’à la numérisation et à la documentation de la construction des équipements au fil du temps.

Les produits doivent être mis sur le marché avec une configuration sécurisée par défaut, sauf accord contraire entre le fabricant et l'utilisateur professionnel.

La gamme de produits de Rockwell propose des équipements certifiés et sécurisés (jusqu’au niveau de maturité 4 selon la norme 4-1, homologation de produits pro 4-2) destinés à la conception de composants de machines. Associé à nos services de conseil en sécurité, nous pouvons vous aider à évaluer la sécurité de l’ensemble de la machine, du matériel aux communications et au-delà.

Protéger la confidentialité et l’intégrité des données stockées, transmises ou autrement traitées, qu’elles soient personnelles ou non, par exemple en chiffrant les données concernées au repos ou en transit à l’aide de mécanismes à la pointe de la technologie.

CIP Security protège les données en transit et les capacités de sécurité améliorées des appareils, telles que le chiffrement des données au repos dans l’automate, protègent la propriété intellectuelle du client. C’est une fonctionnalité essentielle des produits Rockwell et un élément clé de nos services et vérifications logicielles effectués lors des phases de conception et de synthèse du système.

CIP Security protège les données en transit et les capacités de sécurité améliorées des appareils, telles que le chiffrement des données au repos dans l’automate, protègent la propriété intellectuelle du client. C’est une fonctionnalité essentielle des produits Rockwell et un élément clé de nos services et vérifications logicielles effectués lors des phases de conception et de synthèse du système.

L’expansion de la gamme de produits prenant en charge CIP Security ou d’autres communications sécurisées permettra aux produits, de communiquer de manière sécurisée, avec intégrité et authenticité, de la couche logiciel à la couche dispositif

Assurer la protection contre tout accès non autorisé grâce à des mécanismes de contrôle appropriés, tout en mettant en place des processus pour identifier, évaluer, corriger et appliquer des correctifs aux vulnérabilités tout au long du cycle de vie.

La sécurité des appareils et le durcissement du système peuvent être utilisés conjointement avec la détection des changements, la conformité de la configuration et une visibilité contextualisée des risques dans la plate-forme SecureOT™.

Fournir des informations liées à la sécurité en enregistrant et en surveillant les activités internes pertinentes, y compris l’accès ou la modification de données, de services ou de fonctions, avec un mécanisme de opt‑out pour l’utilisateur.

La plate-forme SecureOT peut fournir une collecte et une analyse des journaux centralisée. Davantage d'appareils prendront en charge l'utilisation de Syslog afin de fournir la base nécessaire pour suivre les événements intentionnels et non intentionnels.

Obligation de signalement des vulnérabilités exploitées et des incidents de sécurité, c’est-à-dire des délais initiaux de déclaration de 24 heures.

Une transparence accrue est un aspect important de la réglementation. La plate-forme SecureOT peut offrir des fonctionnalités de cartographie et de remédiation des vulnérabilités.