Nous proposons des solutions de sécurité industrielle, avec une approche globale qui va au-delà de la simple sécurité du réseau. Nous protégeons l'intégrité et la disponibilité de vos solutions complexes d'automatisation. Nos services de sécurité industrielle vous aideront à évaluer, mettre en œuvre et maintenir efficacement la sécurité du système de commande dans le cadre des opérations. Nous rendons accessibles des technologies de transformation qui reposent sur la connectivité de l'entreprise. L'environnement de la sécurité est en perpétuelle évolution ; vous avez donc besoin d'un partenaire qui vous aidera à gérer l'évolution constante des risques. L'efficacité à cet égard implique de recourir à un partenaire de confiance, dont l'approche est transparente.
Concevoir un système de commande plus sûr
Gérer les menaces grâce à une approche globale de la sécurité
Une entreprise entièrement connectée requiert une approche globale de la sécurité industrielle. Cette approche inclut des politiques et des procédures qui solutionnent les risques liés aux personnes, aux processus et aux technologies. Un système complexe et interconnecté engendre des défis. Il est indispensable de connaître les risques potentiels et de développer une sécurité pour vos systèmes de contrôle d'automatisation industriels.
Les actifs industriels requièrent une approche en profondeur de la sécurité qui doit apporter une solution aux menaces de sécurité internes et externes. Une architecture de sécurité de défense en profondeur repose sur l'idée que chaque composante de la protection peut être mise en échec. Cette approche utilise des couches de défense physiques, électroniques et liées aux procédures. Elle applique également des contrôles appropriés qui répondent à chaque type de risque.
Nous pouvons vous aider à gérer les menaces potentielles et à construire un système de commande conforme à vos besoins. Nous disposons de capacités uniques et du savoir-faire nécessaire pour répondre aux besoins de sécurité industrielle, réduire les risques et accroître la durée de fonctionnement des systèmes de commande.
Normes et engagement dans la recherche
Amélioration continue grâce à la collaboration
Nous collaborons avec nos partenaires et d'autres instituts de recherche afin de développer des produits robustes et plus sûrs pour les environnements industriels. Pour veiller à ce que nos produits soient conformes à ces exigences, notre cycle de développement sécuritaire a été certifié selon la norme ISA/CEI 62443-4-1. Nous travaillons également avec des entreprises nationales d'intervention, comme l'ICS-CERT, pour communiquer sur les vulnérabilités identifiées.
Évaluer votre niveau de sécurité
Identifier les menaces de sécurité et savoir y remédier
Utilisez cet outil d'évaluation de la sécurité pour évaluer votre niveau de risque actuel en matière de sécurité industrielle. Vous pouvez comparer votre situation à celle d'autres entreprises de votre secteur et identifier des méthodes permettant de réduire les risques de sécurité potentiels.
Fiable et transparent
Amélioration de la sécurité des produits et partenariat avec les clients pour gérer les risques
Nous prenons la sûreté de nos produits et la sécurité de nos clients au sérieux. Lorsque des vulnérabilités de sécurité des produits sont signalées, l'équipe Product Security Incident Response Team de Rockwell Automation (RA PSIRT) lance ses procédures de gestion des vulnérabilités. Ces procédures s'alignent sur les normes CEI 29147 et 30111 afférentes au traitement et à la divulgation des vulnérabilités. Dans le cadre de son fort soutien aux pratiques de divulgation responsables, l'équipe RA PSIRT travaille activement avec des organismes de recherche externes pour identifier et résoudre les rapports de vulnérabilité validés. Dès qu'ils disposent de mesures d'atténuation importantes, les membres de l'équipe élaborent et coordonnent la publication de conseils de sécurité. Ces conseils font appel à la fois aux organismes de recherche et aux entreprises nationales d'intervention, comme l'ICS-CERT, qui nous aide à communiquer et à informer une communauté plus étendue.
Notre modèle fiable et transparent s'efforce d'accroître la sensibilisation à la sécurité dans l'espace industriel. Il encourage les clients à prendre des décisions éclairées sur les actions qu'ils entreprennent pour améliorer leur niveau de sécurité.
Certificat ISA/CEI 62443-4-1 du fournisseur du produit TÜV Rheinland
Le certificat de gestion de la cybersécurité (ISA/CEI 62443-4-1) renforce les exigences de sécurité de développement de produits via la mise en œuvre du cycle de développement sécuritaire pour nos processus de conception.
Certificat ISA/CEI 62443-4-2 de TÜV Rheinland pour la gamme ControlLogix 5580
L'automate ControlLogix 5580 d’Allen-Bradley, tout récemment amélioré, est le premier automate au monde certifié conforme à la norme actuelle la plus stricte en matière de sécurité des systèmes de commande (norme ISA/CEI 62443-4-2 de TÜV Rheinland). La norme détermine les exigences techniques de sécurité pour les composants d'automatisation industrielle et de systèmes de commande.
Certificat ISA/CEI 62443-2-4 de l'intégrateur système TÜV Rheinland
Rockwell Automation est certifié conforme à la norme ISA/CEI 62443-2-4 en tant que fournisseur de service pour l’intégration, la conception et le déploiement de solutions d'automatisation. Cette norme définit les exigences de sécurité pour l’automatisation industrielle et les fournisseurs de services de contrôle.
Vous avez un problème de sécurité ?
Pour nous faire part de vos préoccupations ou signaler des problèmes éventuels avec les produits Rockwell Automation utilisés dans des systèmes plus importants, contactez-nous à l'adresse secure@ra.rockwell.com. Communiquez avec nous en toute sécurité en utilisant notre cryptographie à clé publique PGP.
