We bieden industriële veiligheid en oplossingen met een uitgebreide aanpak die verder gaat dan netwerkbeveiliging. We beschermen de integriteit en beschikbaarheid van uw complexe automatiseringsoplossingen. Onze industriële veiligheidsdiensten helpen u graag de beveiliging van uw industriële besturingssystemen (ICS) binnen uw bedrijf effectief te beoordelen, te implementeren en te onderhouden. We maken transformationele technologieën mogelijk die afhankelijk zijn van connectiviteit binnen het bedrijf. Het beveiligingslandschap verandert steeds, u hebt dus een partner nodig die u helpt bij het beheer van dit steeds wisselende risico. Om dit effectief te doen, hebt u een partner nodig die u kunt vertrouwen en die een transparante aanpak hanteert.
Een veiliger industrieel besturingssysteem ontwikkelen
Beheer risico's via een uitgebreide beveiligingsaanpak
Een volledig geïntegreerde onderneming vereist een uitgebreide aanpak van de industriële beveiliging. Deze aanpak bestaat uit beleidsregels en procedures die zich richten op menselijke en proces- en technologiegerelateerde risico's. Een complex en onderling verbonden systeem is een uitdaging. Het is van cruciaal belang om grip te krijgen op de mogelijke risico's en om de beveiliging in te bouwen in uw geautomatiseerde industriële besturingssystemen.
Industriële bedrijfsmiddelen vereisen een 'defense-in-depth'-beveiligingsaanpak die is gericht op interne en externe beveiligingsrisico's. Een 'defense-in-depth'-beveiligingsarchitectuur is gebaseerd op het idee dat elk beveiligingsonderdeel kan worden verslagen. Deze aanpak maakt gebruik van fysieke, elektronische en procedurele beveiligingslagen en past besturingsmiddelen toe die geschikt zijn voor de verschillende risicotypen.
We kunnen u helpen deze potentiële bedreigingen te beheren en zo een veiliger industrieel besturingssysteem te ontwikkelen dat aan uw behoeften voldoet. We beschikken over unieke capaciteiten en expertise om te voldoen aan industriële beveiligingsbehoeften, het risico te verlagen en de productieve tijd van besturingssystemen te verhogen.
Betrokkenheid bij normen en onderzoek
Voortdurende verbetering via samenwerking
We werken samen met partners en onderzoeksinstituten om robuuste en veiligere producten voor industriële omgevingen te ontwikkelen. Om te verifiëren dat onze producten aan deze vereisten voldoen is onze Security Development Lifecycle gecertificeerd conform ISA/IEC 62443-4-1. We werken ook samen met nationale responsorganisaties, zoals ICS-CERT, om de bredere gemeenschap te informeren wanneer kwetsbaarheden zijn geïdentificeerd.
Uw beveiligingsniveau beoordelen
Beveiligingsrisico's begrijpen en vermijden
Gebruik deze tool voor de beoordeling van de veiligheid om u te helpen uw huidige risiconiveau op het gebied van industriële beveiliging te bepalen. U kunt uw organisatie vergelijken met andere organisaties in uw sector en beginnen met het identificeren van methodes om potentiële beveiligingsrisico's te vermijden.
Vertrouwd en transparant
Productveiligheid verbeteren en samenwerken met klanten om het risico te beheren
We nemen de veiligheid van onze producten en klanten serieus. Wanneer kwetsbaarheden in productbeveiliging worden gemeld, start RA PSIRT (Rockwell Automation Product Security Incident Response Team) de kwetsbaarheidsbeheerprocedure. Deze procedure is in lijn met IEC 29147 en 30111 met betrekking tot de afhandeling en openbaarmaking van kwetsbaarheden. Deels ter ondersteuning van een verantwoorde openbaarmaking werkt RA PSIRT actief samen met externe onderzoeksbureaus om gevalideerde meldingen van kwetsbaarheden te identificeren en op te lossen. Zodra krachtige acties om kwetsbaarheden te reduceren beschikbaar zijn, werken ze mee aan de ontwikkeling en coördinatie van de publicatie van een beveiligingsadvies. Het advies omvat het onderzoeksbureau en/of nationale responsorganisaties (zoals ICS-CERT), die ons helpen bij het communiceren met en het waarschuwen van de bredere industriële gemeenschap.
Het streven van ons vertrouwde en transparante model is gericht op het vergroten van het beveiligingsbewustzijn in de sector. Klanten worden gestimuleerd om gedegen beslissingen te nemen over de stappen die ze moeten nemen om hun beveiliging te verbeteren.
Certificaat voor productleverancier van TÜV Rheinland ISA/IEC 62443-4-1
Het certificaat Cyber Security Management (ISA/IEC 62443-4-1) versterkt de vereisten voor een beveiligde productontwikkeling via de implementatie van Security Development Lifecycle voor onze ontwerpprocessen.
Het certificaat TÜV Rheinland ISA/IEC 62443-4-2 voor de ControlLogix 5580-familie
De recent verbeterde Allen-Bradley ControlLogix 5580-controller is de eerste controller ter wereld die is gecertificeerd conform de momenteel meest robuuste beveiligingsnorm voor besturingssystemen, TÜV Rheinland ISA/IEC 62443-4-2. Deze norm definieert de technische beveiligingsvereisten voor industriële automatisering en onderdelen van besturingssystemen.
Certificaat voor systeemintegrator conform TÜV Rheinland ISA/IEC 62443-2-4
Rockwell Automation heeft de certificering (ISA/IEC 62443-2-4) ontvangen als serviceprovider voor de integratie, het ontwerp en de implementatie van automatiseringsoplossingen. Deze norm definieert de beveiligingsvereisten die van toepassing zijn op industriële automatisering en op serviceproviders van besturingsprogramma's.
Hebt u zorgen over de beveiliging?
Als u zich wilt richten op deze zorgen of problemen met producten van Rockwell Automation die zijn geïmplementeerd in grotere systemen, wilt melden, neemt u contact met ons op via secure@ra.rockwell.com. Veilig met ons communiceren via ons PGP Public Key Block.
