Preparazione alla conformità in materia di sicurezza informatica per gli OEM

I fornitori dovranno fornire la documentazione di valutazione dei rischi che descriva come i rischi di cybersecurity sono stati considerati e mitigati durante lo sviluppo, includendo la documentazione tecnica, le misure di cybersecurity e le SBOM.

Il portafoglio SecureOT di Rockwell offre una gamma di software e servizi che spaziano dalla valutazione dei principi di sviluppo e progettazione sicuri, alla valutazione degli standard di costruzione delle macchine, fino alla scansione e alla documentazione delle macchine così come sono state costruite nel tempo. 

I prodotti devono essere immessi sul mercato con una configurazione sicura per impostazione predefinita, salvo diversamente concordato tra il produttore e l'utente aziendale.

La linea di prodotti principale di Rockwell fornisce prodotti sicuri certificati (fino al livello di maturità 4-1 4, certificazione di prodotto 4-2) da utilizzare nella progettazione di componenti per macchine. Insieme alla nostra consulenza sulla sicurezza, possiamo aiutarvi nella valutazione della sicurezza dell'intera macchina, dall'hardware alle comunicazioni e oltre.

Garantisci la riservatezza e l'integrità dei dati archiviati, trasmessi o comunque trattati, siano essi personali o di altro tipo, ad esempio crittografando i dati in questione, sia in fase di archiviazione che di trasmissione, mediante meccanismi all'avanguardia.

CIP Security protegge i dati in transito offre funzionalità di sicurezza avanzate per i dispositivi, come la crittografia dei dati inattivi all'interno del controllore, salvaguardando così la proprietà intellettuale del cliente. Si tratta di una caratteristica fondamentale dei prodotti Rockwell ed è un elemento chiave di dei nostri servizi e delle verifiche software effettuate durante le fasi di progettazione e di sintesi del sistema.

CIP Security protegge i dati in transito e le maggiori funzionalità di sicurezza del dispositivo, come la crittografia dei dati a riposo all'interno del controllore, proteggono la proprietà intellettuale del cliente. Si tratta di una caratteristica fondamentale dei prodotti Rockwell ed è un elemento chiave dei nostri servizi e delle verifiche software durante le fasi di progettazione e di sintesi del sistema.

L'espansione della diffusione dei prodotti che supportano CIP Security o altre soluzioni di comunicazione sicura consentirà ai prodotti, dal livello software a quello hardware, di comunicare in modo sicuro, garantendo integrità e autenticità.

Garantite la protezione da accessi non autorizzati attraverso adeguati meccanismi di controllo, implementando al contempo processi volti a identificare, valutare, correggere e applicare patch alle vulnerabilità durante l’intero ciclo di vita.

La sicurezza dei dispositivi e il rafforzamento del sistema possono essere utilizzati insieme al rilevamento delle modifiche, alla conformità delle configurazioni e alla visibilità contestualizzata dei rischi all’interno di SecureOT™ Platform.

Fornire informazioni relative alla sicurezza registrando e monitorando le attività interne pertinenti, compreso l'accesso a o la modifica di dati, servizi o funzioni, con un meccanismo di opt-out per l'utente.

SecureOT™ Platform può fornire l'acquisizione e l'analisi centralizzata dei registri. Un numero maggiore di dispositivi supporterà l'uso di Syslog per fornire la base per tracciare sia gli eventi intenzionali che quelli non intenzionali.

Obblighi di segnalazione delle vulnerabilità sfruttate e degli incidenti di sicurezza, ovvero termini di segnalazione iniziale entro 24 ore.

Una maggiore trasparenza è un aspetto importante della normativa. SecureOT Platform è in grado di fornire funzionalità di mappatura delle vulnerabilità e di correzione.